VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。将物理上相连的网络划分为多个逻辑独立的虚拟子网，本来，二层交换机只能构建单一的广播域，不过使用VLAN功能后，它能够将网络分割成多个广播域。

利用交换机可以将局域网划分为多个VLAN，一般情况下，交换机默认的VLAN是VLAN1。

为什么路由器不能用来分隔广播域？

1、路由器接口有限；

2、路由器只能通过网络接口为单位来分割广播域。

VLAN间通信：需要路由技术 http://www.xiaoxiongboke.com

交换机的端口，可以分为以下两种：

访问链接（Access Link）

汇聚链接（Trunk Link）

单台交换机的VLAN划分通常是：

l生成VLAN

l设定访问链接（决定各端口属于哪一个VLAN）

设定访问链接的手法，可以是事先固定的、也可以是根据所连的计算机而动态改变设定。前者被称为“静态VLAN”、后者自然就是“动态VLAN”了。

静态VLAN，又被称为基于端口的VLAN（Port Based VLAN）。顾名思义，就是明确指定各端口属于哪个VLAN的设定方法。、

动态VLAN则是根据每个端口所连的计算机，随时改变端口所属的VLAN。这就可以避免上述的更改设定之类的操作。动态VLAN可以大致分为3类：

l基于MAC地址的VLAN（MAC Based VLAN）

l基于子网的VLAN（Subnet Based VLAN）

l基于用户的VLAN（User Based VLAN）

多台交换机的VLAN划分：汇聚链接法(trunk link)，对v数据帧附加VLAN属性消息，能够转发多个不同VLAN的通信的端口。

VLAN中继使得交换机与交换机或者交换机与路由器之间的数据帧都可以通过这条中继线路进行连接。

VLAN中继协议(VTP)用于大型交换网络中简化VLAN的管理，按照VTP，交换机的运行模式被分为：服务器、客户机、透明三种模式，服务器模式下可以创建、删除、修改交换机配置，客户机模式下不允许创建、删除、修改交换机，透明模式下可以进行配置，单不能向其他交换机传输配置信息。