首先，VLAN是“Virtual Local Area network”的缩写，意为虚拟局域网。它通过软件的方式在物理网络中创建出多个逻辑上的子网络。这种技术使得不同的用户或设备可以在同一个物理网络上相互隔离，从而提高网络的灵活性和安全性。
一、VLAN的主要功能包括：
1. 控制广播风暴：由于广播消息会在整个局域网内传播，如果没有适当的控制，将会导致网络性能下降。VLAN可以将广播限制在特定的子网络内，有效减少广播风暴的影响。
2. 提高网络安全性：通过将网络划分为多个逻辑子网，可以防止未授权的访问和数据泄露。每个VLAN都可以设置不同的访问控制策略，从而增强网络的安全性。
3. 网络管理简单直观：VLAN技术使得网络管理员能够更容易地管理和维护网络。管理员可以根据实际需求，灵活调整网络结构和配置。
二、VLAN的划分方式多样，主要包括以下几种：
1. 基于端口：根据交换机的端口进行划分，同一个VLAN内的设备都连接到同一个交换机的特定端口上。
2. 基于MAC地址：根据设备的MAC地址进行划分，不同设备的MAC地址被分配到不同的VLAN。
3. 基于网络层：根据网络层的ip地址进行划分，同一VLAN内的设备拥有相同的网络层地址。
三、VLAN的实验设置与操作：
在实验中，我们使用直通线连接不同设备，使用交叉线连接相同设备。实验开始前，首先通过ping命令检测各主机之间的连通性，确保所有主机之间都能正常通信。
接下来，给每台主机分配IP地址，并根据实际需求划分VLAN。划分完成后，为每个VLAN分配对应的端口。再次使用ping命令检测各主机之间的连通性，此时同一VLAN内的主机可以相互通信，而不同VLAN内的主机则无法通信。
四、实验结果与总结：
实验结果显示，同一VLAN下的主机可以正常通信，而不同VLAN下的主机则无法通信。这验证了VLAN技术在实际应用中的有效性。通过合理划分VLAN，网络管理员可以更好地管理和维护网络，提高网络的性能和安全性。
总之，VLAN作为一种重要的网络技术，以其独特的功能和优势，在现代化网络架构中发挥着越来越重要的作用。对于网络管理员来说，熟练掌握VLAN技术，能够更好地应对复杂多变的网络环境，提供高效、安全、稳定的网络服务。
一、vlan : virtual local area network，就是虚拟局域网。
二、vlan的功能：组成一个逻辑组，物理网络里建立的一个逻辑子网
1：控制广播风暴
2：提高网络安全性
3：使得网络管理简单，直观
三、vlan如何划分：基于端口；基于mac地址；基于网络层
四、实验结构：不同设备之间用直通线，相同设备之间用交叉线
五、实验过程：
划分vlan前先ping,看各主机间通不通(全通)
给主机设置IP
划分vlan，给vlan 分配端口
ping，再次查看（pc1，pc2之间，pc3,pc4之间通，pc1与pc3之间不通）
六、实验结果：同一vlan下主机相通，不同vlan下主机不通
