一、引言
大部分网络设计者和管理员都知道，第二层平面网络的扩展性不佳，各站点发送数据包前要广播查询目的地的ＭＡＣ地址。由于大量应用层软件需要广播传送某些数据包，而这些数据广播包只需发向某一组用户，如果此时没有ＶＬＡＮ（Ｖｉｒｔｕａｌ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ），这些数据包会占用大量网络资源，使正常数据包无法获得带宽，从而严重影响网络效率及性能。ＶＬＡＮ依靠用户的逻辑设定将原来物理上互联的一个局域网络划分为多个虚拟网段，即在两层交换机的逻辑上划分若干ＬＡＮ（广播域），将广播信息、组播信息等限制在特定的一组端口上，从而为限制全网范围的广播和多点广播提供有效手段。
在网络设计中，应选择切实可行的技术进行ＶＬＡＮ的灵活划分。划分可依据设备所连的端口、用户节点的ＭＡＣ地址等，划分的结果是使同一个ＶＬＡＮ内的数据可自由通信。不同ＶＬＡＮ间的数据交流需要通过第三层交换完成。即通过跨越交换机划分ＶＬＡＮ，从而高性能地实现ＶＬＡＮ之间的路由，提高带宽利用率和网络性能，增强网络应用的灵活性和安全性。
二、VLAN在网络中的典型划分
ＶＬＡＮ在网络中的典型划分如图１所示。
ＶＬＡＮ通常与ＩＰ网络是相关联的，例如特定ＩＰ子网中的所有工作端属于同一个ＶＬＡＮ，不同ＶＬＡＮ之间必须通过路由器或具有路由器功能的模块才能通信。ＶＬＡＮ可以是动态的，也可以是静态的。所谓动态ＶＬＡＮ就是基于工作站的ＭＡＣ地址，即根据工作站上网卡的４８位硬件地址划分的ＶＬＡＮ。动态ＶＬＡＮ主要是通过每台交换机所连接工作站的ＭＡＣ地址，它将一组ＭＡＣ地址划分在同一逻辑组中，其中的成员不会因地理位置的改变而改变（这种方法仅用于局域网）。静态ＶＬＡＮ是一种具有固定地理位置的划分方法，它基于交换机端口的划分，可以通过对交换机的适当设置，将同一个交换机或不同交换机上的一组端口划分在同一个ＶＬＡＮ中。
ＶＴＰ（ＶＬＡＮ Ｔｒｕｎｋ Ｐｒｏｔｏｃｏｌ）协议主要用于多台局域网交换机互联情况下有效管理ＶＬＡＮ的配置。
ＶＴＰ Ｄｏｍａｉｎ 也叫ＶＬＡＮ的管理域，它由具有相同管理域名称的交换机组成，每个交换机只能位于一个ＶＴＰ域中，这样便可以通过命令行（ＣＬＩ）方式或简单的网络管理协议 （ＳＮＭＰ）来完成整个Ｄｏｍａｉｎ中ＶＬＡＮ的设置（在缺省状态下，交换机处于非管理域中）。
由于一个端口只能同时属于一个ＶＬＡＮ，那么当两台交换机联机后，属于不同ＶＬＡＮ的数据包如何通过级联端口到达另一台交换机，数据包到达另一台交换机后又如何交换呢？我们可以使用交换机中的Ｔｒｕｎｋ功能。两台交换机之间的Ｔｒｕｎｋ关系以及Ｔｒｕｎｋ中所使用的ＩＳＬ和８０２．１Ｑ协议是可以通过双方协商建立的，总共有５种工作方式：Ｏｎ、Ｏｆｆ、Ｄｅｓｉｒａｂｌｅ、Ａｕｔｏ（Ｔｒｕｎｋ端口缺省模式）和Ｎｏｎｅｇｏｔｉａｔｅ（交换机与路由器之间的Ｔｒｕｎｋ）。
三、VLAN的配置实现
交换机可以分为基于Ｓｅｔ命令的和基于ＩＯＳ的两类。交换机的平台不同，具体设置命令也有所不同，但各种配置的基本原理及设置思路都是一样的。就ＶＬＡＮ的设置来讲，其基本步骤包括：配置ＶＴＰ 域、建立新的ＶＬＡＮ、将端口分配到目标的ＶＬＡＮ之中。下面以Ｃａｔａｌｙｓｔ １９２４－ＥＮ ＶＬＡＮ的配置为例加以说明。
１．基于菜单模式进行的ＶＬＡＮ配置
（１）Ａｃｃｅｓｓ ｔｈｅ ＶＬＡＮ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｍｅｎｕ
Ｓｅｌｅｃｔ ?Ｖ? Ｖｉｒｔｕａｌ ＬＡＮ Ｍｅｎｕ
Ｓｅｌｅｃｔ ?Ｎ? Ｄｏｍａｉｎ ｎａｍｅ
?Ｖ? ＶＴＰ ｍｏｄｅ ｃｏｎｔｒｏｌ Ｓｅｒｖｅｒ
?Ｆ? ＶＴＰ ｐｒｕｎｉｎｇ ｍｏｄｅ Ｅｎａｂｌｅｄ
?Ｏ? ＶＴＰ ｔｒａｐｓ Ｅｎａｂｌｅｄ
ＶＴＰ的模式共有３种，交换机可以工作在任何一种模式下。
①服务器（Ｓｅｒｖｅｒ）模式
当交换机处于Ｓｅｒｖｅｒ 模式时，用户可以对整个域中ＶＬＡＮ的配置参数进行修改，修改后的参数会通过主干广播至其他交换机。工作在该模式下的交换机通过其Ｔｒｕｎｋ端口向其他交换机广播ＶＬＡＮ的配置信息，同时交换机会从自己的Ｔｒｕｎｋ端口接受相邻交换机的ＶＬＡＮ配置广播。所有ＶＬＡＮ的配置信息均会保存在该交换机的Ｎｖｒａｍ中。
②客户（Ｃｌｉｅｎｔ）模式
Ｃｌｉｅｎｔ模式与Ｓｅｒｖｅｒ模式很相似，不同的是网络管理员不能在ＶＴＰ的Ｃｌｉｅｎｔ上进行ＶＬＡＮ的创造、修改、删除等*作。
③透明（Ｔｒａｎｓｐａｒｅｎｔ）模式
当交换机被设置为Ｔｒａｎｓｐａｒｅｎｔ模式时，则此交换机不能参与ＶＴＰ域中的信息交换。
（２）Ｄｅｆｉｎｉｎｇ ａ ＶＬＡＮ
Ｓｅｌｅｃｔ ?Ｖ? Ｖｉｒｔｕａｌ ＬＡＮ Ｍｅｎｕ
Ｓｅｌｅｃｔ ?Ａ? Ａｄｄ ＶＬＡＮ
Ｅｎｔｅｒ ?１? Ｅｔｈｅｒｅｎｔ （Ｄｅｆｉｎｅ ｔｈｅ ｔｙｐｅ ｏｆ ＶＬＡＮ ｔｏ ｂｅ ａｄｄｅｄ）
Ｓｅｌｅｃｔ ?Ｎ? ＶＬＡＮ Ｎｕｍｂｅｒ （Ｄｅｆｉｎｅ ｔｈｅ ＶＬＡＮ ｎｕｍｂｅｒ）
Ｓｅｌｅｃｔ ?Ｖ? ＶＬＡＮ Ｎａｍｅ
Ｓｅｌｅｃｔ ?Ｉ? ８０２．１Ｑ ＳＡＩＤ （Ｓｅｔ ｔｈｅ ＩＥＥＥ ８０２．１Ｑ ＳＡＩＤ ｖａｌｕｅ）
Ｓｅｌｅｃｔ ?Ｍ? ＭＴＵ Ｓｉｚｅ （１５００）
Ｓｅｌｅｃｔ ?Ｔ? ＶＬＡＮ Ｓｔａｔｅ （Ｅｎａｂｌｅｄ）
Ｓｅｌｅｃｔ ?Ｓ? Ｓａｖｅ
８０２．１Ｑ和 ＩＳＬ这两个协议的工作原理基本相似，它们都是通过在以太网帧中添加若干数据位用来标识该数据帧属于哪一个ＶＬＡＮ，因此在Ｔｒｕｎｋ端口上运行ＩＳＬ/８０２．１Ｑ（交换机中称为Ｄｏｔｌｑ）协议便可以传递多个ＶＬＡＮ的数据（缺省封装协议为ＩＳＬ）。
（３）Ｔｏ Ｇｒｏｕｐ ｔｈｅ Ｓｗｉｔｃｈ Ｐｏｒｔｓ ｔｏ ＶＬＡＮｓ
Ｓｅｌｅｃｔ ?Ｖ? Ｖｉｒｔｕａｌ ＬＡＮ
Ｓｅｌｅｃｔ ?Ｅ? ＶＬＡＮ Ｍｅｍｂｅｒｓｈｉｐ
Ｓｅｌｅｃｔ ?Ｖ? ＶＬＡＮ Ａｓｓｉｇｎｍｅｎｔ
Ｓｅｌｅｃｔ ｔｈｅ ａｐｐｒｏｐｒｉａｔｅ ＶＬＡＮ ｆｏｒ ｅａｃｈ ｐｏｒｔ
（４）ＶＬＡＮ Ｔｒｕｎｋｉｎｇ
?Ｔ? Ｔｒｕｎｋｉｎｇ ｏｎ
?Ａ? Ａｄｄ Ａｌｌｏｗｅｄ ＶＬＡＮｓ ｏｒ ?Ｄ? Ｄｅｌｅｔｅ Ａｌｌｏｗｅｄ ＶＬＡＮｓ
一般来说，高速端口（如１００Ｍ/１０００Ｍ/ＥｔｈｅｒＣｈａｎｎｅｌ端口）均可以作为Ｔｒｕｎｋ端口使用。而属于Ｔｒｕｎｋ的端口只能用于连接局域网交换机，不能用于连接其他网络设备。
２．基于命令行模式进行ＶＬＡＮ配置
（１）通过Ｃｏｎｓｏｌｅ进入配置菜单，键入“Ｋ”进入ＣＬＩ，并进入配置状态。
Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ Ｍｅｎｕ
?Ｍ? Ｍｅｎｕｓ
?Ｋ? Ｃｏｍｍａｎｄ Ｌｉｎｅ
?Ｉ? ＩＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ
Ｅｎｔｅｒ Ｓｅｌｅｃｔｉｏｎ：Ｋ
ＣＬＩ ｓｅｓｓｉｏｎ ｗｉｔｈ ｔｈｅ ｓｗｉｔｃｈ ｉｓ ｏｐｅｎ．
Ｔｏ ｅｎｄ ｔｈｅ ＣＬＩ ｓｅｓｓｉｏｎ， ｅｎｔｅｒ ?Ｅｘｉｔ?．
＞ｅｎａｂｌｅ
＃ ｃｏｎｆｉｇ ｔ
Ｅｎｔｅｒ ｃｏｎｆｉｇｕｒａｔｉｏｎ ｃｏｍｍａｎｄｓ， ｏｎｅ ｐｅｒ ｌｉｎｅ． Ｅｎｄ ｗｉｔｈ ＣＮＴＬ/Ｚ
（ｃｏｎｆｉｇ）＃ ｈｏｓｔｎａｍｅ １９００ＥＮ
１９００ＥＮ（ｃｏｎｆｉｇ）＃
（２）配置ＶＴＰ有关参数，在全局配置模式下使用以下命令。
ｖｔｐ ?ｓｅｒｖｅｒ ｜ ｔｒａｎｓｐａｒｅｎｔ ｜ ｃｌｉｅｎｔ? ?ｄｏｍａｉｎ ｄｏｍａｉｎ－ｎａｍｅ? ?ｔｒａｐ ?ｅｎａｂｌｅ ｜ ｄｉｓａｂｌｅ?? ?ｐａｓｓｗｏｒｄ ｐａｓｓｗｏｒｄ? ?ｐｒｕｎｉｎｇ?ｅｎａｂｌｅ ｜ ｄｉｓａｂｌｅ??
例如，如果将交换机配置为ＶＴＰ Ｓｅｒｖｅｒ，则ＶＴＰ的管理域为ｑｄｎｆｈ。
１９００ＥＮ（ｃｏｎｆｉｇ）＃ ｖｔｐ ｓｅｒｖｅｒ
１９００ＥＮ（ｃｏｎｆｉｇ）＃ ｖｔｐ ｄｏｍａｉｎ ｑｄｎｆｈ
在特权ＥＸＥＣ模式下，可以使用“Ｓｈｏｗ ＶＴＰ”察看ＶＴＰ状态。
（３）建立ＶＬＡＮ及配置有关参数，在全局配置模式下使用以下命令。
ｖｌａｎ ｖｌａｎ ?ｎａｍｅ ｖｌａｎ－ｎａｍｅ? ?ｓｄｅ ｓａｉｄ－ｖａｌｕｅ? ?ｓｔａｔｅ ?ｏｐｅｒａｔｉｏｎａｌ ｜ ｓｕｓｐｅｎｄｅｄ?? ?ｍｔｕ ｍｔｕ－ｓｉｚｅ? ??ｅｔｈｅｒｎｅｔ ｜ ｆｄｄｉ ｜ ｔｏｋｅｎｒｉｎｇ? ｒｉｎｇ－ｎｕｍｂｅｒ ｒｉｎｇ－ｎｏ ｐａｒｅｎｔ－ｖｌａｎ ｐａｒｅｎｔ－ｖｌａｎ ｜ ?ｆｄｄｉ－ｎｅｔ ｜ ｔｒ－ｎｅｔ? ｂｒｉｄｇｅ－ｎｕｍｂｅｒ ｂｒｉｄｇｅ－ｎｕｍｂｅｒ ｓｔｐ－ｔｙｐｅ ?ｉｂｍ ｜ ｉｅｅｅ?? ?ｔｌｂ－１ ｖｌａｎ１ ｔｌｂ－２ ｖｌａｎ２?
如果是建立３个ＶＬＡＮ，则步骤依次为：
①１９００ＥＮ（ｃｏｎｆｉｇ）＃ ｖｌａｎ ２ ｎａｍｅ ｅｎｇｉｎｅｅｒｉｎｇ
②１９００ＥＮ（ｃｏｎｆｉｇ）＃ ｖｌａｎ ３ ｎａｍｅ ｍａｒｋｅｔｉｎｇ
③１９００ＥＮ（ｃｏｎｆｉｇ）＃ ｖｌａｎ ４ ｎａｍｅ ａｃｃｏｕｎｔｉｎｇ
在特权ＥＸＥＣ模式下，可以使用“Ｓｈｏｗ ＶＬＡＮ”察看ＶＬＡＮ状态。
（４）使用如下接口命令将端口分配给
