虚拟局域网（VLAN）是一种通过将局域网内设备的逻辑地址划分成一个个网段从而实现虚拟工作组的技术，一个VLAN组成一个逻辑子网，即一个逻辑广播域。同一个VLAN中的成员共享广播，可相互通信；不同的VLAN之间实现物理隔离，一个VLAN内部的单播、广播和多播包都不会转发到其他VLAN中，从而有助于控制流量、简化网络管理、加强网络安全性。

设备可实现基于端口的虚拟局域网（VLAN），将LAN口的多个端口设置成不同的组号，相同组号的端口即构成一个VLAN，不同组号的端口之间实现物理隔离。

 

高级配置-- 交换管理

端口1组号～端口5组号：LAN口的5个交换口可以配置不同的组号，相同组号的端口在一个交换机广播域内，不同组号的端口之间相互隔离。

 

1.       如果不同组号端口下的PC属于不同网段，通过路由仍然可以通讯。

2.       相同组号的端口构成一个虚拟局域网（即VLAN），同一VLAN中的端口可互相连通；不同VLAN之间的端口，相当于硬件隔离，不能相互通信；

3.       缺省情况下所有端口都属于同一个VLAN，最复杂情况每个端口分别属于不同的VLAN。图中，端口1和端口2同属一个VLAN（组号均为1），端口3、端口4、端口5分别各属不同的VLAN。

4.       同一汇聚组内的端口必须设置成属于同一VLAN；