VLAN，是英文Virtual Local Area Network的缩写，中文名为"虚拟局域网"， VLAN是一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元） 的数据交换技术。VLAN与机器的摆放位置无关。
VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。
交换机上的每个端口都可以分配给不同的VLAN，默认情况下，所有的端口都属于VLAN（CISCO）
VLAN的好处主要有三个 ：
主干功能支持多个VLAN的数据
主干使用了特殊的封装格式支持不同的VLAN
只有快速的以太网端口可以配置为主干端口
VLAN Trunk（干线）：交换机对帧进行VLAN标记有两种协议,ISL和802.1Q
我们今天就先来热身喽，实验环境是，有一个路由器和交换机，而我们却要它们之间通讯不通（ping不通）
这是模拟器上的操作：
来看交换机上的操作
我们来查看一下交换机上VLAN信息配置
好了，在把虚拟PC打开，随便输入几个IP地址，然后来试试它们之间的通讯，如果不通，我们的实验就成功了。
VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。
交换机上的每个端口都可以分配给不同的VLAN，默认情况下，所有的端口都属于VLAN（CISCO）
VLAN的好处主要有三个 ：
(1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。
(2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。
(3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。
干道特性：
(2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。
(3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。
主干功能支持多个VLAN的数据
主干使用了特殊的封装格式支持不同的VLAN
只有快速的以太网端口可以配置为主干端口
VLAN Trunk（干线）：交换机对帧进行VLAN标记有两种协议,ISL和802.1Q
我们今天就先来热身喽，实验环境是，有一个路由器和交换机，而我们却要它们之间通讯不通（ping不通）
这是模拟器上的操作：
来看交换机上的操作
我们来查看一下交换机上VLAN信息配置
好了，在把虚拟PC打开，随便输入几个IP地址，然后来试试它们之间的通讯，如果不通，我们的实验就成功了。
我们分别在三个虚拟PC上做过，实验很理想，三个IP地址间的通讯是被阻断的。如若想知它们间怎么能够PING通，请听。。。
本文转自yangjunfeng 51CTO博客，原文链接:http://blog.51cto.com/yangjunfeng/132192
