随着我国信息化建设的发展,局域网的应用也越来越广泛,其接入互联网的技术和设备也在不断创新。而随着计算机交换技术的发展,VLAN也伴随着交换机出现了。它不仅很好的解决了网络冲突和广播风暴等问题,也使得网络性能和安全性得到了提高。论文中主要讨论了一种企业级三层以太网交换机AX7000,它是一种结合了二层以太网交换机的硬件转发和路由器的三层路由处理功能的一种局域网接入互联网的访问控制设备。文章首先分析了AX7000系统的功能需求,在介绍了AX7000系统的软硬件总体设计之后,介绍了以太网的交换原理以及VLAN的基本原理及需求分析,然后对系统进行了详细的模块化设计,之后具体的给出了VLAN模块的设计,其中包含了最基本的端口模块以及Trunk模块的设计,它们是实现VLAN的基础,最后介绍了模块之间的关系以及模块内数据结构的配置。测试结果表明符合系统要求,可投入使用。