VLAN即虛擬網絡，VLAN的劃分有三種方式：基於端口(Port)、基於MAC地址和基於IP地址。在實際應用中，虛擬網絡的作用類似不同工作組的劃分，即是說各虛擬網之間不能直接進行通訊，而必須通過路由器轉發，這在壹定程度上提高了整個網絡的安全性能，同時也起到了提高網絡傳輸效率的作用。
而在企業網絡的組建過程中，還有不少用戶對VLAN存在著壹定的認識偏差，因此在本文中即會向大家討論討論關於此類網絡構造在配置、管理、維護等方面較為系統的內容，希望能對有需求的用戶壹些幫助。
壹、組建與配置企業VLAN網絡
首先，我們要明白壹點，就是不通過路由是無法實現不同VLAN之間的數據通信。而目前市場上有路由器帶有路由功能，還有就是三層交換機帶有路由功能。其中，三層交換機適合於劃分大中型VLAN網絡，路由器適合於劃分小型VLAN網絡。因此，對於壹般的企業網絡環境來說，路由器方式來組建VLAN網絡是最切實際的方案。
通俗的說來，VLAN網絡的組建其實較為簡單，因為VLAN網絡的實現最主要還是靠軟件配置，硬件只是作壹個支撐平臺作用。硬件方面主要是作好路由器與交換機之間的搭配。比如在選擇路由器的時候要註意能帶多少臺計算機;另外就是將路由器與網絡第二層的交換機連接的端口設置為匯聚端口，實現路由器與交換機之間的匯聚鏈路連接即可。整個硬件的連接示意如下圖所示。
具體到軟件配置過程，VLAN的配置過程其實非常簡單，只需兩步：壹是為各VLAN組命名;二是把相應的VLAN對應到相應的交換機端口即可。實際配置過程中，通常是在交換機中進行;具體的配置過程由於設備的不同會存在操作上的差異，因此可以詳細參看二層或三層交換機的配置說明，壹般都會有相應的配置介紹。
