1、第一步：打开路由器内网vlan的配置界面。
该功能设置的隐藏界面是：http://192.168.1.1/vlan_tag.htm，在浏览器中输入上述地址，即可进入路由器内网VLAN配置页面，如下图所示为，勾选上开启VLAN功能和出口VLAN，点击提交设置。
开启VLAN功能：对含有vlantag标签的数据，路由器转发时会去掉vlantag标签。
出口VLAN：对含有vlantag标签的数据，路由器处理后转发时会加上对应的TAG标签再进行转发。
路由器VLAN：路由器转发的数据会强制附带上设置的TAG标签，这里一般保持默认。
2、第二步：给路由器LAN口下的交换机划分VLAN
以8口交换机为例，配置是交换1口的vlan ID为1，2口的VLAN ID为2，以此类推，7口的VLAN ID为7。8口为公共口，该口与路由器的LAN口相连。效果如何，我们通过下面这个例子来看一看。
3、我们在维盟路由"认证管理">>"用户管理"处添加一些带VLAN ID的用户，如图所示：
4、另外还要注意：带有内网VLAN功能的软路由，在用户管理界面会多一个VLANID的配置项。
要说明的是，VLAN ID为1表示该账号必须是PC在交换机VLAN ID为1的接口下面才能登陆成功，0表示在任意一个VLAN下都可以登陆。
5、将PC与交换机2口相连，打开宽带连接，使用VLANID为2的账号进行拨号，可以正常。断开连接，使用VLANID为3的账号进行登陆，会出现691错误提示。
6、如果使用VLANID为0的账号，那么在交换机的任一接口都可以登陆成功。
