VLAN划分主要用于同一交换机下的网络环境。当我们需要将不同部门或功能组的设备划分到不同的VLAN中，以便更好地管理和控制网络流量时，Port VLAN就派上了用场。例如，在企业网络中，可以将研发部门的设备划分到VLAN 1，市场部门的设备划分到VLAN 2，而服务器则属于VLAN 1和VLAN 2，实现资源共享。
Port VLAN的优势在于实现简单、易于管理。下面，让我们通过一个简单的案例来了解如何进行Port VLAN的配置。
假设有一个公司，分为研发部、市场部和行政部门，同时还有一个服务器作为公共资源。为了保障各部门之间的安全性，公司决定采用Port VLAN进行网络划分。
首先，我们需要确认VLAN类型为Port VLAN。接下来，进行VLAN组的划分：研发部属于VLAN 1，市场部属于VLAN 2，服务器属于VLAN 1和VLAN 2。
具体操作步骤如下：
1. 在“VLAN管理”——“VLAN模式配置”中，选择“Port VLAN”并提交。
2. 选择“VLAN号 1”进行配置，勾选属于VLAN 1的端口1-6和端口13，并提交。
3. 选择“VLAN号 2”进行配置，勾选属于VLAN 2的端口14-20和端口13，并提交。
至此，Port vlan配置完成。若想查看配置信息，可点击配置界面下的“查看所有”，即可显示当前已设Port VLAN。
此外，还有一种特殊的VLAN——MTU VLAN。MTU VLAN（Multi-Tenant Unit VLAN）将每个用户所占用的端口与上联端口划分为一个单独的VLAN。这种VLAN模式可以保证不同端口用户之间的安全，特别适用于智能小区等场景。
MTU VLAN的配置步骤如下：
1. 在“VLAN管理”——“VLAN模式配置”中，选择“MTU VLAN”并提交。
2. 选择合适的上联口，上联口一般与其他交换机、路由器、服务器级联的端口，默认为1端口，提交完成。
通过Port VLAN和MTU VLAN的应用，我们可以有效地提高网络安全性，实现不同网络环境的隔离和资源共享。在实际应用中，根据企业需求选择合适的VLAN模式，将有助于构建稳定、安全的网络环境。
Port VLAN是基于端口的VLAN，处于同一VLAN的端口之间才能相互通信，可有效地屏蔽广播风暴，并提高网络安全性能。基于端口的VLAN具有实现简单，易于管理的优点。
说明：Port VLAN一般适用在同一个交换机下的VLAN划分，若是跨交换机的VLAN划分则需使用基于802.1Q的TAG VLAN。
Port VLAN举例——例如：有两个部门：部门A和部门B，还有一个资源服务器，所有电脑和服务器连接在同一个交换机下。要求部门A和部门B之间不能通信，但可以共同访问服务器。如下图：
首先确认VLAN类型——Port VLAN。
接着设置VLAN组的划分——部门A属于VLAN 1；部门B属于VLAN 2；服务器同属于VLAN 1和VLAN 2。
Port VLAN设置——对所举例子设置
1、在“VLAN管理”——“VLAN模式配置”，选择“Port VLAN”，并“提交”。
2、选中“Port VLAN配置”，选择一个“VLAN号”进入对应的配置界面，为方便记忆，这里选择“VLAN号 1”配置VLAN 1，勾选属于VLAN 1的端口1-6和端口13，并“提交”。
3、选择“VLAN号 2”配置VLAN 2，勾选属于VLAN 2的端口14-20和端口13，并“提交”。
至此，Port VLAN已设置完成。
若想查看所配置VLAN信息，点击该配置界面下的“查看所有”，显示当前已设Port VLAN。
MTU VLAN是Port VLAN的特例，MTU VLAN（Multi-Tenant Unit VLAN）是将每个用户所占用的端口与上联端口划分为一个单独的VLAN。普通端口只能和预先设置的上联端口进行通信，相互之间无法通信使不同端口的用户之间不能直接通信，以保障了网络的安全。这种情况很适合使用在智能小区中，用户之间不可以直接访问，从而保证住户的网络安全。以下是MTU VLAN的示意图：
1、在“VLAN管理”——“VLAN模式配置”，选择“MTU VLAN”，并“提交”。
2、选择合适的上联口，上联口一般是与其他交换机、路由器、服务器级联的端口，默认上联口是1端口，“提交”完成。
