因为一些家庭或者中小型企业购入路由器的成本过高，而我们想多划分一些局域网，但一个交换机只能提供一个实际的局域网，并且路由器上的接口有限，交换机当查表无法找到目标主机时就会通过洪泛的方式广播来寻找,这使网络的安全性大打折扣，所以这时我们想到用虚拟的局域网来划分广播域，将原本的一个广播域划分为多个广播域，然后在交换机上将不同的接口划入相应的广播域—VLAN，让交换机在洪泛时通过不同的VLAN来广播数据，实现广播域的隔离。
1.创建VLAN 这里有两个命令单独创建：vlan 10 批量创建：vlan batch 10 20 / vlan batch 10 to 20 批量创建10-20
默认交换机上存在VLAN1，所有接口属于VLAN1 2.划入接口 1.把接口类型改为接入型 2.划入接口 3.trunk 干道将两个交换机之间的接口改为TRUNK口----也就是公共道路
4.在路由器中创建子接口为了减少卡顿和缓解路由器上的接口压力我们也在路由器上建立虚拟接口，用来连接不同VLAN之间的数据传输，我们又称子接口为：单臂路由
传输数据后为了便于路由器识别数据的来源和目的地会给数据包贴上标签 dot 然后开启ARP广播