虚拟局域网是限制广播范围的逻辑网络分组。它允许你分离网络通信，使虚拟局域网组成员只能收到同一虚拟局域网组成员的信息流。基本上，通过交换机创建的虚拟局域网同将一组网络设备通过一台第二层交换机重新连接起来在逻辑上是等同的。然而，所有的网络设备在物理上依然连接在同一台交换机上。在web管理页，tl-sl3210p支持基于端口和基于协议的虚拟网络，默认配置下，虚拟局域网是启用的，并且交换机上的所有端口都属于默认默认虚拟局域网，vid是1 ，igmp监测禁用。

    1）支持基于端口的虚拟局域网（ieee802.1q 虚拟局域网）

    基于端口的带标识符的局域网是ieee802.1q 的规范标准。然而，也有可能通过连于不同交换机的网络设备创建一个局域网。ieee802.1q虚拟局域网使用一种在以太网帧中插入一个标志的技术。该标志包含了用于说明虚拟网络编号的虚拟网络标志符。

    2）支持基于协议的虚拟局域网

    为了使终端站可以发送数据包到不同的虚拟网络，终端站本身就必须具备增加标志的能力或被加入到一个透明vlan网桥，该透明vlan网桥具备用不同vlan id分类和标识数据包的能力,不仅仅包含默认的pvid而且还有关于数据包的其他信息，例如协议。tl-sl3210p可以支持基于协议的虚拟局域网分类。该分类依据内建的第二层数据包格式信息（该数据包格式被所选用的通用协议使用，例如novell ipx和appletalk'ethertalk）和一些可编程协议匹配能力层。

   

    基本设置

   

    创建一个虚拟网络并在网络中添加标志成员端口

    1）主菜单点击管理员虚拟网络配置，然后点击基于标志的虚拟局域网

    2）点击"add"

    3）加入新虚拟网络的名称

    4）加入一个虚拟id（0-4096之间），默认是1

    5）可用端口框中选择要加入交换机的端口，然后点击"add"。

    6）点击"next"。

    端口虚拟id

   

    1）端口虚拟id设定

    从基于标志（ieee802.1q）的虚拟网络主页上点击端口虚拟id设定

    2）端口虚拟id

    设定端口虚拟网络id，该id将被分配到指定端口的未加标志的通信上。例如：如果端口10的默认端口虚拟id是100，那么所有在端口10上未加标志的数据包就属于虚拟网络上的端口100。所有端口的默认虚拟id都是1。这个特性对想要加入该虚拟网络而又不支持标志的自适应设备来说是很有用的。每个端口仅可有一个不加标志虚拟网络.

    3）进入过滤

    入口过滤功能使属于特定虚拟网络的帧向前传送，条件是传送端口属于该虚拟网络。tl-sl3210p支持两条入口过滤规则，如下：

    入口过滤规则1：虚拟id与端口配置的虚拟id相匹配的数据包才传送。

    入口过滤规则2：过滤掉没有标志的帧。