VLAN技術是交換技術的重要組成部分。它將物理上直接相連的網絡從邏輯上劃分為多個子網。每個VLAN有相對應的一個廣播域，不同VLAN之間需要通過第三層交換技術才能通信。

三層交換技術通俗地講，就是將路由與交換合二為一的技術。路由器在對第一個數據流進行路由后，將會產生一個MAC地址與IP地址的映射表，當同樣的數據流再次通過時，將根據此映射表直接從二層進行交換而不是再次路由，從而消除了路由器進行路由選擇而造成網絡的延遲，提高了數據包轉發的效率。

VLAN的配置涉及到VTP，VLAN中繼的配置

VLAN中繼（VLAN Trunk），在Cisco交換機初級配置之端口配置有提到，也稱VLAN主干，只要是指交換機與交換機或者交換機與路由器相互連接端口上配置的中繼模式（Trunk模式），中繼模式允許屬于不同VLAN的數據幀都可以通過中繼鏈路傳輸數據。

VTP（VLAN中繼協議）。通過VTP可以保證整個網絡VLAN信息的一致。首先要知道VTP有三種模式，服務模式、客戶模式和透明模式。交換機初始狀態是透明模式，它可以配置VLAN信息，可以收到VTP服務器發來的VLAN信息但并不運用到本交換機，而是直接轉發到其他交換機，值得注意的是不會廣播自己的VLAN信息。而服務器模式是可以統一配置VLAN信息，而且會自動將信息廣播到網上其他交換機。客戶模式就是不能配置VLAN信息，VLAN信息都是收到服務器廣播的VLAN配置。

劃分VLAN的方法有三種：

1 靜態VLAN：這種劃分方法通常是網絡管理人員手動為交換機每個端口靜態配置VLAN。這種靜態分配方法有它的優缺點，一旦配置好除非是網絡管理人員重新設定，不然端口對應的VLAN是固定的，相對動態的配置方法來說，配置是比較麻煩，但是比較安全和容易維護。
2 動態VLAN：常用的局域網動態劃分VLAN的方法有以下四種
l）基于MAC地址的VLAN
基于MAC地址的VLAN，是通過查詢并記錄端口所連計算機上網卡的MAC地址來決定端口的所屬。

2）基于子網的VLAN
基于子網的VLAN，是通過所連計算機的IP地址，來決定端口所屬VLAN的。不像基于MAC地址的VLAN，即使計算機因為交換了網卡或是其他原因導致MAC地址改變，只要它的IP地址不變，就仍可以加入原先設定的VLAN

3）基于用戶的VLAN
基于用戶的VLAN，是根據交換機各端口所連的計算機上當前登錄的用戶，來決定該端口屬于哪個VLAN。這里的用戶識別信息，一般是計算機操作系統登錄的用戶，比如可以是Windows域中使用的用戶名。

4）基于劃分
基于網絡協議劃分，是VLAN按網絡層協議來劃分，可分為IP、IPX、DECnet、AppleTalk、Banyan等VLAN網絡。這種按網絡層協議來組成的VLAN，可使廣播域跨越多個VLAN交換機。

現在我們分別以Cisco 1900和2950型號的交換機為例子，看如何簡單創建VLAN。我們為每個部門創建一個VLAN并把相應端口設置到相應VLAN里面。有關端口配置命令請參考端口配置篇（http://pconlinehttp://network.chinaitlab/skills/0603/763872.html）

Cisco 2950系列交換機

Cisco 1900
創建VLAN：
switch>en
switch#config t
switch(config)#hostname 1900
1900(config)#vlan 2 name AC  /*創建名為AC的VLAN2
1900(config)#vlan 3 name HR  /*創建名為HR的VLAN3
1900(config)#vlan 4 name MIS  /*創建名為MIS的VLAN4
1900(config)#exit
1900#

端口配置VLAN：
1900#config t
1900(config)#int e0/2
1900(config-if)#vlan-membership static 2  /*設置端口屬于VLAN2
1900(config-if)#int e0/4
1900(config-if)#vlan-membership static 3  /*設置端口屬于VLAN3
1900(config-if)#int e0/5
1900(config-if)#vlan-membership static 4  /*設置端口屬于VLAN4
1900(config-if)#exit
1900(config)#exit
1900#

Cisco 2950
創建VLAN：
switch>en
switch#config t
switch(config)#hostname 2950
2950(config)#exit
2950#vlan database
2950(vlan)#vlan 2 name AC    /*創建名為AC的VLAN2
VLAN 2 added:
Name: AC
2950(vlan)#vlan 3 name HR   /*創建名為HR的VLAN3
VLAN 3 added:
Name: HR
2950(vlan)#vlan 4 name MIS   /*創建名為MIS的VLAN4
VLAN 4 added:
Name: MIS
2950(vlan)#apply      /*創建完畢后必須用apply命令提交
APPLY complete
2950(vlan)#end
2950#

端口配置VLAN：
2950#config t
2950(config)#int f0/2
2950(config-if)#switchport access vlan 2     /*設置端口屬于VLAN2
2950(config-if)#int f0/3
2950(config-if)#switchport access vlan 3  /*設置端口屬于VLAN3
2950(config-if)#int f0/4
2950(config-if)#switchport access vlan 4     /*設置端口屬于VLAN4
2950(config-if)#exit
2950(config)#exit
2950#

這種靜態配置只適合最簡單的小型局域網，對于大型局域網建議應用三層交換機以及啟用VTP協議統一進行配置。在后續的文章筆者會介紹如何配置VTP以及交換機另外一個重要協議STP（Spanning Tree Protocol）。

【相關文章】

• VLAN技術介紹及其在企業網絡中應用

• VLAN的優越性