本发明提供一种利用VLAN技术实现IP软件路由的嵌入式交换式网络安全平台的方法，其特征在于，步骤为:选择带网络管理功能的二层以太网交换芯片，将该芯片接入CPU系统中，通过二层以太网交换芯片将各个交换端口单独和CPU与二层以太网交换芯片之间的总线端口配置成同一个VLAN组，当二层以太网交换芯片从物理层芯片接收到数据报文后，VLAN阻止了数据在交换芯片内部转发掉，从而全部发给CPU,并被CPU所接收，CPU接收到数据，递交到IP层进行后续处理。本发 明的优点是:让用户以极低的硬件成本获得多个独立网段的网络接口，解决网络安全设备多端口问题，并大大降低网络安全设备的成本，而又具有高稳定性的特性。
