一、規劃VLAN

將含有8臺計算機的局域網劃分為兩個虛擬局域網：VLAN1和VLAN2，其中的PC1和PC2同時屬于VLAN1和VLAN2。如圖1所示。

為標識網絡中的不同計算機，需要為每臺計算機分配一個唯一的IP地址。IP地址是由兩部分組成的：網絡號與主機號。如果兩臺計算機的網絡號相同，那么這兩臺計算機就在同一個網段內，也就是說，位于同一網段內的計算機并非必須在同一個物理網絡內，這樣，我們可以根據IP地址來劃分虛擬子網（即VLAN）。

處于同一個網段內的計算機之間可以直接通信，而處于不同網段的計算機之間的通信則必須經過路由器才能通信。一個VLAN在同一個廣播域，VLAN之間的通信是通過第3層的路由器來完成的，實現路由功能的可以是路由器、三層交換機等硬件設備，也可以通過將一臺計算機安裝上路由協議軟件來實現。

二、配置VLAN

1.VLAN1中各臺計算機的IP地址設置

根據各計算機的IP地址與子網掩碼可知，VLAN1網段的網絡號為192.168.0.0。每臺計算機的IP地址與子網掩碼的設置方法為：

⑴右擊“網上鄰居”，在彈出的快捷菜單中單擊“屬性”打開“網絡和拔號連接”對話框；

⑵在“本地連接”上右擊，在彈出的快捷菜單中單擊“屬性”打開“本地連接屬性”對話框；

⑶選擇“Internet協議（TCP/IP）”，單擊“屬性”按鈕，打開“Internet協議（TCP/IP）屬性”對話框，并輸入相應的IP地址與子網掩碼（圖2中是PC1的具體設置）。

用同樣的方法設置其他計算機的IP地址與子網掩碼。

2.VLAN2中各臺計算機的IP地址設置

根據各計算機的IP地址與子網掩碼可知，VLAN2網段的網絡號為10.212.1.0。具體的設置方法同上。 　

需要說明的是，PC1和PC2均有兩個不同的IP地址，這使得PC1和PC2可以同時與VLAN1和VLAN2中的其他計算機直接通信。這兩個不同的IP地址的設置，可以通過兩種方法來實現：一是PC1和PC2這兩臺計算機中均有兩塊網卡，一塊網卡設置一個IP地址；二是PC1和PC2這兩臺計算機中均只有一塊網卡，但可以在一塊網卡上設置多個IP地址。第一種方法中IP地址的設置同上，第二種方法中IP地址的設置方法為：

⑴在圖2中單擊“高級”按鈕，得到如圖3所示的“高級TCP/IP設置”對話框。

⑵單擊上圖中的“添加”按鈕，在彈出的窗口中輸入一個新的IP地址與子網掩碼。

⑶單擊“添加”按鈕確認。這樣，就在一個網卡上綁定了兩個IP地址，這兩個IP地址一個屬于VLAN1，另一個屬于VLAN2。

經過上述設置后，就把一個物理網絡劃分為兩個不同的VLAN，它們的網絡號不同，它們之間是不能直接進行通信的。VLAN1和VLAN2之間要想進行通信，必須通過路由器進行信息轉發。

三、路由設置

在Windows 2000網絡中，可以將一臺Windows 2000 Server 服務器設置為路由器。在進行路由設置時，要經過兩步：先啟用路由功能，而后配置靜態或動態路由。如果兩個VLAN之間要進行通信，只須把VLAN1中各計算機的網關設置為10.212.1.1，把VLAN2中各計算機的網關設置為192.168.0.1即可，圖4為VLAN1中的計算機PC3所設置的網關。