原文：http://cisco.chinaitlab.com/special/vlanconf/Index.html
VLAN（Virtual Local Area Network）即虛擬局域網(wǎng)，是網(wǎng)絡(luò)設(shè)備上連接的不受物理位置限制的用戶的一個(gè)邏輯組。在一個(gè)VLAN上的設(shè)備或用戶可以按功能、部門(mén)、應(yīng)用等等分類，而不管它們的物理段位置。VLAN創(chuàng)建了不限于物理段的單一廣播域，并可以像一個(gè)子網(wǎng)一樣對(duì)待。VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個(gè)物理的LAN邏輯地劃分成不同的廣播域（或稱虛擬LAN，即VLAN），每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的LAN有著相同的屬性。
一個(gè)典型局域網(wǎng)的VLAN配置過(guò)程步驟 命令及注釋 說(shuō)明
1、設(shè)置vtp domain vlan database 進(jìn)入vlan配置模式
vtp domain com 設(shè)置vtp管理域名稱 com
vtp server 設(shè)置交換機(jī)為服務(wù)器模式
vtp client 設(shè)置交換機(jī)為客戶端模式 vtp domain 稱為管理域，交換vtp更新信息的所有交換機(jī)必須配置為相同的管理域。核心交換機(jī)和分支交換機(jī)都要配置
2、配置中繼 interface fa0/1 進(jìn)入端口配置模式
switchport
switchport trunk encapsulation isl 配置中繼協(xié)議
switchport mode trunk 核心交換機(jī)上以上都要配置，不過(guò)在分支交換機(jī)進(jìn)入端口模式只配置這個(gè)命令就可以了
3、創(chuàng)建vlan vlan 10 name counter
創(chuàng)建了一個(gè)編號(hào)為10 名字為counter的 vlan。 創(chuàng)建vlan一旦建立了管理域，就可以創(chuàng)建vlan了。在核心交換機(jī)上配置
4、將交換機(jī)端口劃入vlan switchport access vlan 10 歸屬counter vlan 在分支交換機(jī)的端口配置模式下配置。
5、配置三層交換 interface vlan 10
ip address 172.16.58.1 255.255.255.0 給vlan10配置ip 在核心交換機(jī)上配置
常見(jiàn)的VLAN配置類型名稱 簡(jiǎn)介及優(yōu)缺點(diǎn) 適用范圍
基于端口劃分的VLAN 按VLAN交換機(jī)上的物理端口和內(nèi)部的PVC（永久虛電路）端口來(lái)劃分。
優(yōu)點(diǎn)：定義VLAN成員時(shí)非常簡(jiǎn)單，只要將所有的端口都定義為相應(yīng)的VLAN組即可。
缺點(diǎn)：如果某用戶離開(kāi)原來(lái)的端口到一個(gè)新的交換機(jī)的某個(gè)端口，必須重新定義。 適合于任何大小的網(wǎng)絡(luò)
基于MAC地址劃分VLAN 這種劃分VLAN的方法是根據(jù)每個(gè)用戶主機(jī)的MAC地址來(lái)劃分。
優(yōu)點(diǎn)：當(dāng)用戶物理位置從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新配置。
缺點(diǎn)：初始化時(shí)，所有的用戶都必須進(jìn)行配置。 適用于小型局域網(wǎng)。
基于網(wǎng)絡(luò)層協(xié)議劃分VLAN VLAN按網(wǎng)絡(luò)層協(xié)議來(lái)劃分，可分為IP、IPX、DECnet、AppleTalk等VLAN網(wǎng)絡(luò)。
優(yōu)點(diǎn)：用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類型來(lái)劃分VLAN，并且可以減少網(wǎng)絡(luò)通信量，可使廣播域跨越多個(gè)VLAN交換機(jī)。
缺點(diǎn)：效率低下。 適用于需要同時(shí)運(yùn)行多協(xié)議的網(wǎng)絡(luò)
根據(jù)IP組播劃分VLAN IP 組播實(shí)際上也是一種VLAN的定義，即認(rèn)為一個(gè)IP組播組就是一個(gè)VLAN。
優(yōu)點(diǎn)：更大的靈活性，而且也很容易通過(guò)路由器進(jìn)行擴(kuò)展。
缺點(diǎn)：適合局域網(wǎng)，主要是效率不高。 適合于不在同一地理范圍的局域網(wǎng)用戶組成一個(gè)VLAN
按策略劃分VLAN 基于策略的VLAN能實(shí)現(xiàn)多種分配，包括端口、MAC地址、IP地址、網(wǎng)絡(luò)層協(xié)議等
優(yōu)點(diǎn)：網(wǎng)絡(luò)管理人員可根據(jù)自己的管理模式和需求來(lái)決定選擇哪種類型的VLAN 。
缺點(diǎn)：建設(shè)初期步驟繁復(fù)。 適用于需求比較復(fù)雜的環(huán)境
按用戶定義、非用戶授權(quán)劃分VLAN 是指為了適應(yīng)特別的VLAN網(wǎng)絡(luò)，根據(jù)具體的網(wǎng)絡(luò)用戶的特別要求來(lái)定義和設(shè)計(jì)VLAN，而且可以讓非VLAN群體用戶訪問(wèn)VLAN，但是需要提供用戶密碼，在得到VLAN管理的認(rèn)證后才可以加入一個(gè)VLAN。 適用于安全性較高的環(huán)境
