VLAN在交换机上和路由器上的实现方法，可以大致划分为4类：
1、 基于端口划分的VLAN
这种划分VLAN的方法是根据以太网交换机的端口来划分，比如Quidway S3526的1~4端口为VLAN 10，5~17为VLAN 20，18~24为VLAN 30，当然，这些属于同一VLAN的端口可以不连续，如何配置，由管理员决定，如果有多个交换机，例如，可以指定交换机 1 的1~6端口和交换机 2 的1~4端口为同一VLAN，即同一VLAN可以跨越数个以太网交换机，根据端口划分是目前定义VLAN的最广泛的方法，IEEE 802.1Q规定了依据以太网交换机的端口来划分VLAN的国际标准。
这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都指定义一下就可以了。它的缺点是如果VLAN A的用户离开了原来的端口，到了一个新的交换机的某个端口，那么就必须重新定义。
2、基于MAC地址划分VLAN
这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个组。这种划分VLAN的方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。而且这种划分的方法也导致了交换机执行效率的降低， 因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这 样，VLAN就必须不停的配置。
3、基于网络层划分VLAN
这种划分VLAN的方法是根据每个主机的网络层地址或协议类型（如果支持多协议）划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。它虽然查看每个数据包的IP地址，但由于不是路由，所以，没有RIP，OSPF等路由协议，而是根据生成树算法进行桥交 换，
这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。
但这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的（相对于前面两种方法），一般的交换机芯片都可以自动检查网络上数据包的以太网祯头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。
4、根据IP组播划分VLAN
IP 组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN，这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效率不高。
鉴于当前业界VLAN发展的趋势，考虑到各种VLAN划分方式的优缺点，为了最大程度上地满足用户在具体使用过程中需求，减轻用户在VLAN的具体使用和维护中的工作量，Quidway S系列交换机采用根据端口来划分VLAN的方法。
VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
VLAN的划分有三种方式：基于端口（Port）、基于MAC地址和基于IP地址。通过划分虚拟网，可以把广播限制在各个虚拟网的范围内，从而减少整个网
络范围内广播包的传输，提高了网络的传输效率；同时各虚拟网之间不能直接进行通讯，而必须通过路由器转发，为高级的安全控制提供了可能，增强了网络的安全
性。虽然VLAN并非最好的网络技术，但这种用于网络结点逻辑分段的方法正为许多企业所使用。VLAN采用多种方式配置于企业网络中，包括网络安全认证、
使无线用户在802.11b接入点漫游、隔离IP语音流在不同协议的网络中传输数据等虚拟局域网（VLAN）的出现打破了传统网络的许多固有观念，使网络
结构变得灵活、方便。
2、怎么实现VLAN？
实现VLAN主要有三种途径:
到目前为止，基于交换式以太网实现VLAN主要有三种途径：基于端口的VLAN、基于MAC地址的VLAN和基于IP地址的VLAN。
（1）基于端口的VLAN
基于端口的VLAN就是将交换机中的若干个端口定义为一个VLAN，同一个VLAN中的站点具有相同的网络地址，不同的VLAN之间进行通信需要通过路由
器。采用这种方式的VLAN其不足之处是灵活性不好，例如当一个网络站点从一个端口移动到另外一个新的端口时，如果新端口与旧端口不属于同一个VLAN，
则用户必须对该站点重新进行网络地址配置，否则，该站点将无法进行网络通信。 （2）基于MAC地址的VLAN
在基于MAC地址的VLAN中，交换机对站点的MAC地址和交换机端口进行跟踪，在新站点入网时根据需要将其划归至某一个VLAN，而无论该站点在网络中
怎样移动，由于其MAC地址保持不变，因此用户不需要进行网络地址的重新配置。这种VLAN技术的不足之处是在站点入网时，需要对交换机进行比较复杂的手
工配置，以确定该站点属于哪一个VLAN。 （3）基于IP地址的VLAN
在基于IP地址的VLAN中，新站点在入网时无需进行太多配置，交换机则根据各站点网络地址自动将其划分成不同的VLAN。在三种VLAN的实现技术中，
基于IP地址的VLAN智能化程度最高，实现起来也最复杂。采用VLAN有如下优势： 1.抑制网络上的广播风暴； 2.增加网络的安全性；
3.集中化的管理控制。
3、网络为什么要划分VLAN？
主要出于三种考虑，一是基于网络性能的考虑。对于大型网络，现在常用的Windows
NetBEUI是广播协议，当网络规模很大时，网上的广播信息会很多，会使网络性能恶化，甚至形成广播风暴，引起网络堵塞。那怎么办呢？可以通过划分很多
VLAN，广播信息是不会跨过VLAN的，这样就缩小了广播范围，用术语讲就是缩小了广播域，就可以提高网络性能了。
第二是基于安全性的考虑。在大规模的网络，比如说大的集团公司，有财务部、采购部、客户部，它们之间的数据是保密的，互相之间只能提供接口数据，其它数据
是保密的。我们可以通过划分VLAN对不同部门进行隔离。
第三是基于组织结构上考虑。同一部门的人员分散在不同的物理地点，比如集团公司的财务部在各子公司均有分部，但都属于财务部管理，这样这些数据都是要保密
的，但需统一结算，可以跨地域（也就是跨交换机）将其设在同一VLAN之中，实现数据安全和共享。
4、虚拟专用网 (VPN)
虚拟专网(VPN-Virtual Private
Network)指的是在公用网络上建立专用网络的技术。之所以称为虚拟网主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端
的物理链路， 而是架构在公用网络服务商所提供的网络平台(如Internet, ATM, Frame
Relay等)之上的逻辑网络，用户数据在逻辑链路中传输。为什么使用虚拟专用网 (VPN)?
在传统的企业网络配置中，要进行异地局域网之间的互连，传统的方法是租用DDN专线或帧中继，这样的通讯方案必然导致高昂的网络通讯/维护费用。对于移动
用户（移动办公人员）与远端个人用户而言，一般通过拨号线路（Internet）进入企业的局域网，而这样必然带来安全上的隐患。
VPN的提出就是来解决这些问题： ·使用VPN可降低成本 -
通过公用网来建立VPN，就可以节省大量的通信费用，而不必投入大量的人力和物力去安装和维护WAN设备和远程访问设备。 ·传输数据安全可靠 -
VPN产品均采用加密及身份验证等安全技术，保证连接用户的可靠性及传输数据的安全/保密性。 ·连接方便灵活 -
用户如果想与合作伙伴联网，如果没有VPN,双方的信息技术部门就必须协商如何在双方之间建立租用线路或帧中继线路，有了VPN之后，只需双方配置安全连
接信息即可。 ·完全控制 -
VPN使用户可以利用ISP的设施和服务，同时又完全掌握着自己网络的控制权。用户只利用ISP提供的网络资源，对于其他的安全设置、网络管理变化可由自
己管理。在企业内部也可以自己建立VPN。 VPN的优势? ● 建网快速方便； ●
用户只需将各网络节点采用专线方式本地接入公用网络，并对网络进行相关配置即可； ● 降低建网投资； ●
由于VPN是利用公用网络为基础而建立的虚拟专 网，因而可以避免建设传统专用网络所需的高额软硬件投资； ● 节约使用成本； ●
用户采用VPN组网，可以大大节约链路租用费及网络维护费用，从而减少企业的运营成本； ● 网络安全可靠； ●
实现VPN主要采用国际标准的网络安全技术，通过在公用网络上建立逻辑隧道及网络层的加密，避免网络数据被修改和盗用，保证了用户数据的安全性及完整性；
● 简化用户对网络的维护及管理工作； VPN的应用范围？ ●
适用于政府、企事业单位总部与分支机构内部联网(Intranet-VPN)； ●
适用于商业合作伙伴之间的网络互联(Extranet-VPN)； VPN的功能？ ● 通过隧道(Tunnel)或虚电路(Virtual
Circuit)实现网络互联 ● 支持用户安全管理 ● 能够进行网络监控、故障诊断