VLAN（虛擬區域網）是對連線到的第二層交換機埠的網路使用者的邏輯分段，不受網路使用者的物理位置限制而根據使用者需求進行網路分段。 一個VLAN可以在一個交換機或者跨交換機實現。VLAN可以根據網路使用者的位置、作用、部門或者根據網路使用者所使用的應用程式和協議來進行分組來，實現不同部門之間的通訊。
工具/原料
Cisco Packet Tracer
方法/步驟
將兩臺交換機所連的f0/24埠設定為中繼模式，如下圖所示
分別在sun-sw1和sun-sw2上建立人事部VLAN5和銷售部VLAN10，如圖所示
將PC1所連線sun-sw1的f0/1埠和PC3所連的sun-sw2的f0/3加入到人事部VLAN5；將PC2所連的sun-sw1的f0/2埠和PC4所連的sun-sw2的f0/4加入到銷售部VLAN10
分別在兩臺交換機上驗證VLAN配置結果，交換機所有埠預設都屬於VLAN1，VLAN1是交換機預設VLAN，它還有一些特殊應用，不能被刪除
檢視交換機的中繼埠狀態：如下圖顯示說明成功
從PC1[192.168.5.10/24]測試到PC3[192.168.5.20/24]的連通性，
從PC2[192.168.10.10]測試到PC4[192.168.10.20]的連通性 如下圖顯示
注意事項
注意埠的Administrative Mode和Operational Mode，管理模式Administrative Mode是指該埠配置模式，而操作模式Operational Mode才是真正生效的模式。比如埠的管理模式Administrative Mode有可能是動態企望dynamic desireble模式，但操作模式Operational Mode是中繼trunk
結果表明兩臺處於相同VLAN的PC可以互通。不同VLAN的主機，即使IP地址在相同網路也不能通訊。如果想實現VLAN間的互通，需要用到後面的VLAN間路由