举个例子。一台路由器与一台二层交换机相连，二层交换机接口与2台主机相连，首先在交换机上划分出Vlan，并把2台主机的接口各自加入到vlanvlan3中。（这样的时候2台主机因为在不同vlan，所以是不能通信的）。
成都创新互联-专业网站定制、快速模板网站建设、高性价比东至网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式东至网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖东至地区。费用合理售后完善，10余年实体公司更值得信赖。
网络拓扑图如图所示：具体配置：在配置前，请先使用“erasestartup-config”、“novlan2-101”等命令清除以前的配置信息并重启交换机。创建交换机的VLAN并对端口进行设置。
交换机上做VLAN；交换机上与路由器连接的接口设置成TRUNK模式；再在路由器上做子接口，做单臂路由；在路由器一个端口上直接配置多个IP的话，不能互相PING通；最好按上面配置子接口。
进行逻辑的划分，划分成若干个虚拟局域网，VLAN做大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。
根据MAC地址划分VLAN 这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。
根据主机网卡的MAC地址进行划分（每个网卡都有世界上唯一的MAC地址）。通过检查并记录端口所连接的网卡的MAC地址来决定端口所属的VALN。
VLAN的划分方法为根据端口划分VLAN、根据MAC地址划分VLAN、根据IP子网划分VLAN三种。根据端口划分VLAN 许多网络厂商都利用交换机的端口来划分VLAN成员。顾名思义，基于端口划分VLAN就是将交换机的某些端口定义为一个VLAN。
vlan基于端口划分它是应用最广的VLAN分割方法之一，而且应用最广泛.最有效，目前绝大多数VLAN协议交换机提供了这种VLAN配置方法。
没什么区别，能划分VLAN的交换机一般是3层以上交换机才有，2层以下没有。现在交换机越来越与路由器接近了，也就是交换机有点简单的路由功能。
与交换机最要的区别：路由器可能运行两个及两个以上的协议。例如：ppp、HDLC、X.2FR等。
交换和路由最大的区别在于交换是通过ASIC专用硬件处理数据，路由是通过CPU用软件的形式处理数据。VLAN的特点为将一个物理网络从逻辑上划分出了多个广播域。
连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。虽然第三层以上交换机具有VLAN功能，也可以分割广播域，但是各子广播域之间是不能通信交流的，它们之间的交流仍然需要路由器。
其在表面看来，我们是乎很容易区别路由和交换机，因为路由是网际层硬件设备，主要任务是对IP包的处理并用IP地址进行路由选路，而交换机是链路层硬件设备，它主要处理帧，通过帧的物理地址来交换信息的。