VLAN(Virtual Local Area Network，虚拟局域网)，也称虚拟局域网，是指基于AC局域网，可以跨越不同网段和网络的端到端逻辑网络。

一个VLAN形成一个逻辑子网，即一个逻辑广播域，可以覆盖多个网络设备，允许不同地理位置的网络用户参与一个逻辑子网。

VLAN除法

从技术角度来看，VLAN可以根据不同的原则进行划分。有三种划分VLAN的重要方式:

以港口为基础的VLAN分部

这是分割VLAN最简单有效的方法，但VLAN采用这种方法的缺点是灵巧性差。

这种划分是将一台或多台交流机上的几个端口划分成一个逻辑组，同一个VLAN内的站有相同的网络地址。

这种方法只需要网络技术资源的网络管理员重新分配网络设备的交换机端口，而不管端口连接的是什么设备。

不同VLAN之间的通信必须通过路由器或三层交换机进行。

2.基于M科技资源网交流地址的VLAN划分

网络管理员根据MAC地址将一些计算机终端划分到一个逻辑子网中。

在这种方法中，当计算机终端移动时，不需要重新配置VLAN。AC机跟踪计算机终端的MAC地址和AC机的端口。当新终端接入网络时，需要根据技术资源网络为其分配一个VLAN。无论终端在网络中如何移动，用户都不需要重新配置网络地址，因为其MAC地址保持不变。

这种技术的缺点是当计算机终端接入网络时，需要手动配置AC机来确定该站点属于哪个VLAN。

解释:MAC地址实际上是指网卡的标识符，每个网卡的MAC地址都是唯一的，固化在网卡上。MAC地址用12位十六进制数表示，前8位是厂商标识，后4位是网卡标识。

3.基于路由的VLAN划分

这种方法允许一个VLAN跨越多个交换机，或者一个端口位于多个VLAN中。

路由协议工作在网络层，对应的工作设备是路由器和路由交换机(即三层交换机)。

目前，上述第一种和第三种方法对VLAN分部很重要，第二种方法有助于规划。

配置案例要求:

1.PC1和PC3属于VLAN10，可以相互通信；

2.PC2、PC4、PC5属于VLAN20，可以互相通信；

3.PC6和PC7属于VLAN30，可以互相通信；

交流SW1配置

1根据端口将PC1划分到VLAN10中。

[华为]vlan 10

【华为】接口千兆以太网0/0/1

[华为-千兆以太网0/0/1]端口链路式混合

[华为千兆以太网0/0/1]端口混合标记vlan 20

[华为]显示虚拟局域网

2根据MAC将PC2划分为VLAN20