VLAN是VirtualLocalAreaNetwork缩写，即虚拟局域噩荜务圃网。一方面VLAN建立寄噢剪飕在局域网交换机的基础之上；另一方面VLAN是局域交换网的灵魂。这是因为通过VLAN用户能方便地在网络中移动和快捷地组建宽带网络，而无需改变任何硬件和通信线路。我们知道不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。WayOS软路由有一项内网VLAN功能，该功能是通过给路由器下的交换机划分802.1QVLAN，可以实现内网用户处于不同的VLAN下。用户只能在指定的VLAN下才能登陆。该功能适用于小区环境，通过路由与交换机的VLAN标签对接,缩小了局域网内广播域的范围，可以减小病毒攻击、回路、ARP欺骗对路由器的影响，方便管理员管理局域网内的用户。下面我来具体介绍一下WayOS路由如何实现内网VLAN划分。
工具/原料
WayOS相应版本的软路由，
网卡，要求支持802.1Q协议
方法/步骤
1、第一步：打开路由器内网vlan的配置界面。该功能设置的隐藏界面是：http://192.1瀵鸦铙邮68.1.1/vla荏鱿胫协n_tag.htm，在浏览器中输入上述地址，即可进入路由器内网VLAN配置页面，如下图所示为，勾选上开启VLAN功能和出口VLAN，点击提交设置。开启VLAN功能：对含有vlantag标签的数据，路由器转发时会去掉vlantag标签。出口VLAN：对含有vlantag标签的数据，路由器处理后转发时会加上对应的TAG标签再进行转发。路由器VLAN：路由器转发的数据会强制附带上设置的TAG标签，这里一般保持默认。
2、第二步：给路由器LAN口下的交换机划分VLAN以8口交换机为例，配置是交换1口的vlanID为1，2口的VLANID为2，以此类推，7口的VLANID为7。8口为公共口，该口与路由器的LAN口相连。效果如何，我们通过下面这个例子来看一看。
3、我们在维盟路由"认证管理">>"用户管理"处添加一些带VLANID的用户，如图所示：
4、另外还要注意：带有内网VLAN功能的软路由，在用户管理界面会多一个VLANID的配置项。要说明的是，VLANID为1表示该账号必须是PC在交换机VLANID为1的接口下面才能登陆成功，0表示在任意一个VLAN下都可以登陆。
5、将PC与交换机2口相连，打开宽带连接，使用VLANID为2的账号进行拨号，可以正常。断开连接，使用VLANID为3的账号进行登陆，会出现691错误提示。
6、如果使用VLANID为0的账号，那么在交换机的任一接口都可以登陆成功。