VLAN：物理上是局域网，逻辑上分开。（通过创建VLAN限制对某些计算机的相互访问）
如下图，4台计算机处于同一局域网，4台计算机能相互访问，PC1和PC3是教师用的机子，PC0和PC2是学生用的机子。
由于需要，学生用的机子不需要访问教师用的机子，则可以通过VLAN来实现，这样学生机只能和学生机之间访问，老师机只能和老师机之间访问。
创建VLAN的大致步骤：
1.在全局模式下使用vlan X 命令（X代表编号），创建一个VLAN。
2.在子模式下用 name X（X表示一个名称） 为VLAN取一个名字。
3.在特权模式下用show vlan brief 查看VLAN创建或分配情况。
4.进入一个接口，用switchport access vlan X (X代表VLAN编号）将这个接口分配给一个VLAN。
5.交换机与交换机之间接口要启用中继，这样VLAN数据才能通过。启用方法，进入一个接口用switchport mode trunk命令将其设为中继口。