vlan是虚拟局域网，是一组逻辑上的设备和用户，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样。由此得名虚拟局域网。

vlan就是交换机内定义的广播域，用来控制广播、多播、单播以及二层设备内的未知单播流量。简单来说，vlan就是把一个原本过于庞大的局域网，划分成若干个小局域网，因此广播风暴以及其他无用流量信息被限制在各自的子网内部，从而降低网络风暴引起的网络故障。

与传统的局域网技术相比较，vlan技术更加灵活，它具有以下优点：网络设备的移动、添加和修改的管理开销减少;可以控制广播活动;可提高网络的安全性。

VLAN的好处主要有哪三个

(1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。

(2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。

(3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。

VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理 LAN网段。

来源综合自天奇生活、IT百科

责任编辑：