Virtual Lan是虚拟逻辑网络，交换机通过VLAN设置，可以划分为多个逻辑网络，

从而隔离广播域。具有三层模块的交换机可以实现VLAN间的路由。

(1)端口模式

交换机端口有两种模式，access和trunk。access口用于与计算机相连，而交换机之间

的连接，应该是trunk。

交换机端口默认VLAN是VLAN1，工作在access模式。

Access口收发数据时，不含VLAN标识。具有相同VLAN号的端口在同一个广播域中。

Trunk口收发数据时，包含VLAN标识。Trunk又称为干线，可以设置允许多个VLAN通过。

(2)VLAN中继协议:

VLAN中继协议有两种:

ISL(Inter-Switch Link): ISL是Cisco专用的VLAN中继协议。

802.1q(dot1q):802.1q是标准化的，应用较为普遍。

(3)VTP

VTP(Vlan Trunking Protocol)是VLAN传输协议，在含有多个交换机的网络中，可以

将中心交换机的VLAN信息发送到下级的交换机中。

中心交换机设置为VTP Server，下级交换机设置为VTP Client。

VTP Client要能学习到VTP Server的VLAN信息，要求在同一个VTP域，并要口令相同。

(4)VLAN共享

如果要求某个VLAN与其他VLAN访问，可以设置VLAN共享或主附VLAN。

共享模式的VLAN端口，可以成为多个VLAN的成员或同时属于多个VLAN。

在主附VLAN结构中，子VLAN与主VLAN可以相互访问，子VLAN间的端口不能互相访问。

一般的VLAN间使用不同网络地址;主附VLAN中主VLAN和子VLAN使用同一个网络地址。