VLAN是企业网络的“分区手术”：把一个大网络按部门、用途切成若干独立网段，安全、性能、管理三丰收。但VLAN规划有讲究，切不好反而添乱。这篇给出一套实用规划法。
按什么划分VLAN
常见三类：按部门（财务、人事、研发——安全隔离）、按功能（办公、无线、访客、服务器——策略管理）、按楼层/位置（物理收敛）。中小企业常“部门+功能”结合：财务单独VLAN，访客无线单独VLAN，服务器单独VLAN（VLAN基础见进阶技术栏目）。
编号与网段规划
建立“编号即网段”的对应关系：VLAN10=192.168.10.0/24、VLAN20=192.168.20.0/24……规律清晰，排障省心。保留地址：设备管理网段、网络设备互联网段、DHCP预留段，提前划分（IP规划见企业网络栏目）。
VLAN间访问控制
隔离不是“切完就完”，还要控制“谁和谁能通信”：财务VLAN只允许访问服务器VLAN，办公VLAN可访问大部分——用ACL或防火墙策略实现“最小互通”。无控制的VLAN隔离，等于“有墙没门”（防火墙见企业网络）。
常见坑
坑一：VLAN规划没文档，半年后没人看得懂；坑二：trunk口没放行对应VLAN，设备“不在线”；坑三：打印机等共享设备忘了规划，各部门互访受阻。规划+文档+测试，三件事缺一不可（排障见问题排查栏目）。
企业VLAN规划，核心是“按需切分+规律编号+访问可控”：部门隔离保安全、编号规律便管理、策略控制定边界。规划做好，网络分区一步到位。
VLAN命名
VLAN命名用“编号-用途-网段”三要素（如“10-FIN-192.168.10.0/24”），一年后回看依然清楚。
