VLAN（Virtual Local Area Network）的中文名為"虛擬區域網"。VLAN是一種將區域網裝置從邏輯上劃分成一個個網段，從而實現虛擬工作組的新興資料交換技術。這一新興技術主要應用於交換機和路由器中，但主流應用還是在交換機之中。但又不是所有交換機都具有此功能，只有VLAN協議的第三層以上交換機才具有此功能。

VLAN（Virtual Local Area Network，虛擬區域網）技術的出現，主要為了解決交換機在進行區域網互連時無法限制廣播的問題。這種技術可以把一個LAN劃分成多個邏輯的LAN——VLAN，每個VLAN是一個廣播域，VLAN內的主機間通訊就和在一個LAN內一樣，而VLAN間則不能直接互通，這樣，廣播報文被限制在一個VLAN內。

比如我們可以說一個小區是一個區域網，也可以說一個公司是一個區域網，也可以認為一個樓層內的所有的機子能組成一個區域網。但在這種情況下，我們可能又需要對我們原本的那些物理上在一起的那些機器根據某 些因素進行邏輯上的劃分，透過這種劃分，讓某些機器和某些機器進行邏輯上的隔離。最典型的，就是我們可以認為一個公司是一個真實的區域網，但公司之間又有部門，財務部，技術部，行政部，各個部門是在這個公司的局域網裡劃分的虛擬區域網，財務部是一個虛擬區域網（VLAN),技術部是一個，行政部是一個。

IP 組播實際上也是一種VLAN的定義，即認為一個組播組就是一個VLAN，這種劃分的方法將VLAN擴大到了廣域網，因此這種方法具有更大的靈活性，而且也很容易透過路由器進行擴充套件，當然這種方法不適合區域網，主要是效率不高。

建立Vlan 1

switch#vlan database

switch(vlan)#vlan 1 name z

switch(vlan)#exit

各個vlan之間是不能相同網段的

將埠新增到vlan 1中去的命令：

s(config)#int f0/0

s(config-if)#switchport access vlan 1

s(config-if)#exit

配置vlan的ip地址的話是

s(config)#int vlan 1

s(config-vlan)#no shu

s(config-vlan)#ip add 10.2.20.1 255.255.255.254 (IP 10.2.20.1 子網掩碼 （255.255.255.254)

s(config-vlan)#exit

1、 建立vlan方法

switch#vlan database

switch(vlan)#vlan 10 name wz

switch(vlan)#exit

switch(vlan)#no vlan 10

switch(vlan)#exit

3、 將埠加入到vlan中

switch(config-if)#switchport access vlan 10

4、 將一組連續的埠加入到vlan中

switch(config)# interface range f0/1 – 5

switch(config)#interface range f0/6-8,0/9-11,0/22 （將不連續多個埠加入到Vlan中） switch(config-if-range)#switchport access vlan 10

switch(config-if)#no switchport access vlan 10

switch(config-if)#switchport access vlan 1

switch(config-if-range)#no switchport access vlan 10

switch(config-if-range)#switchport access vlan 1