vlan，即虚拟局域网（virtul local area network），vlan将物理连接的局域网逻辑划分为不同的虚拟网，它的存在可以减小广播域，增强网络安全性以及方便灵活组网
如图所示，添加pc和交换机
通过配置vlan，可以实现接在同一交换机下的pc1和pc2无法通信，尽管它们在同一网段下
2进入switch1，配置端口vlan
switch2同理，和switch1配置相同这里不再赘述
3验证操作
进入pc1，执行ping命令
这次配置也说明了如果vlan配置不正确可能会导致设备无法正常访问其他网络，以后遇到类似的问题可以考虑到是不是vlan配置的问题
原文：http://blog.51cto.com/13685543/2139286