首先，我们需要了解VLAN的基本概念。VLAN允许网络管理员将一个物理局域网划分为多个逻辑上的虚拟局域网，每个VLAN中的设备之间可以相互通信，而不同VLAN之间的设备则相互隔离。这一技术对于控制网络流量、提高安全性以及优化网络性能都十分关键。
在实际应用中，802.1Q vlan技术是常用的VLAN实现方式。它通过在以太网帧中添加VLAN标签来实现不同VLAN的隔离。以下是VLAN划分的基本步骤：
1. **确定VLAN需求**：首先，根据企业网络需求，确定需要创建多少个VLAN以及每个VLAN的用途。
2. **分配VLAN ID**：为每个VLAN分配一个唯一的ID，通常范围是1-4094。
3. **规划端口分配**：确定每个VLAN将包含哪些物理交换机端口。例如，可以将所有服务器端口划分到VLAN 20，所有办公设备端口划分到VLAN 30。
4. **配置交换机**：在交换机上创建VLAN，并将对应的端口分配到相应的VLAN中。对于连接不同VLAN的端口，通常需要配置为Trunk端口，并标记VLAN标签。
5. **测试验证**：在配置完成后，进行网络连通性测试，确保不同VLAN之间的设备无法直接通信。
以一个实例来说明，假设一个公司需要将市场部和产品部的网络进行隔离，同时确保两者可以访问互联网和各自的服务器。为此，可以创建两个VLAN，例如VLAN 20用于市场部，VLAN 30用于产品部。服务器和上网端口可以分配到VLAN 20和VLAN 30中，而连接路由器的端口可以配置为trunk端口。
在实际操作中，通过登录交换机管理界面，在VLAN配置菜单中创建VLAN并分配端口。对于需要跨VLAN通信的端口，如服务器端口和连接路由器的端口，应设置为tagged（标记）端口，以确保VLAN标签的正确传输。
总之，VLAN的划分方法对于构建安全、高效的企业网络至关重要。通过合理规划和配置，可以有效地实现不同部门之间的网络隔离，保障网络的安全性和稳定性。
企业网络中，不同部门（人员）的网络权限有所差异，经常需要在局域网内进行二层网络划分，以实现不同部门之间的隔离，使用802.1Q VLAN即可实现。
本文结合实例介绍802.1Q VLAN的划分方法。
实例：如上图，某公司市场部、产品部设置网络隔离，两个部门可以访问Internet和各自部门服务器，但禁止部门互访和访问其他部门服务器。
本例中，实际拓扑图和端口连接效果如下，本文依据该实例介绍划分VLAN的方法：
根据802.1Q VLAN的机制，可以通过划分以下VLAN实现需求：
| 交换机 |
VLAN ID |
包含端口 |
| 交换机1 |
20 |
1~12（市场部）、25（服务器）、26（上网） |
| 30 |
13~24（产品部）、25（服务器）、26（上网） |
|
| 2 |
1~24（上网电脑）、26（连接路由器） |
|
| 交换机2 |
20 |
1~3（市场部服务器）、25（接交换机1） |
| 30 |
4~6（产品部服务器）、25（接交换机1） |
注意： 25号端口为跨交换机VLAN的级联口，需要加tag。其他端口均连接主机，故不加tag。
由于交换机默认支持PVID为1的端口管理，所以建议保留一个端口用于管理。
登录管理界面，在 VLAN >> 802.1Q VLAN 中，分别创建VLAN20、VLAN30以及VLAN2，如下：
选中市场部VLAN，按照VLAN规划选择好端口，其中属于市场部的端口PVID均为20，仅25号端口需要标记为tagged，26号端口的PVID需要为2，如下图：
注意：25号端口作为加tag（Trunk）接口，其PVID没有实际作用，默认为1。
选择完成后，点击 提交。
按照同样的方式添加VLAN30，如下：
添加VLAN2，如下：
添加完成后，VLAN列表如下：
登录管理界面，在 VLAN >> 802.1Q VLAN 中，创建VLAN20、VLAN30，如下：
按照VLAN划分计划表选择对应的端口，划分后如下：
至此，两个交换机上的VLAN划分完成，市场部和产品部均实现需求。
什么情况下选择tagged？
Tagged类型端口发出数据会携带802.1Q TAG，也就是带着VLAN信息，主要用在跨交换机VLAN的上联接口，即Trunk口。如果用于连接主机或路由器等设备，一般情况下选择untagged。
