一、端口VLAN

VLAN，即虚拟局域网，可以将网络逻辑地分割成多个不同的广播域。一个 VLAN 组成一个 逻辑广播域。同一个 VLAN 中的成员共享广播，可相互通信。不同 VLAN 之间实现物理隔 离，一个 VLAN 内部的单播、广播和多播包都不会转发到其他 VLAN 中，从而有助于控制 流量、简化网络管理、加强网络安全性。

二、配置 VLAN 端口。一个端口可以属于多个 VLAN 中。

1. 默认情况下，所有端口默认属于 VLAN1 中。

2. 一个 VLAN 可以包含多个端口，一个端口也可以属于多个 VLAN。

三、配置操作：

设备 LAN1 口下的主机能与 LAN2 口、LAN3 口下的主机进行通信，但 LAN2 口和 LAN3 口 下的主机不能互访。

分析：LAN1 口与 LAN2 口属于 VLAN1，LAN1 口又与 LAN3 口属于 VLAN2，固 LAN1 口下的主 机能与 LAN2 口、LAN3 口下的主机进行通信。又 LAN2 口与 LAN3 口不在同一 VLAN，固 LAN2 口与 LAN3 口下的主机彼此不能互访。

四、配置 VLAN 1 成员端口为：1、2；配置 VLAN 2 成员端口为 1、3。