vlan是一种通过将局域网内的设备逻辑地(而不是物理地)划分成一个个网段，从而实现虚拟工作组的技术。为了建立起安全的、独立的广播域或者组播域，可以将交换机上的端口组合成多个虚拟局域网（vlan）。设置vlan 的主要目的是为了限制广播包的传播范围和降低广播包的影响。所有以太网数据包，如单播（unicast）、组播（multicast）、广播（broadcast）， 以及未知（unknown）的数据包，都将只在vlan 内传送。这样在一定程度上，可以提高网络的安全性。

    vlan 的另一个优点是可以改变网络的拓扑结构，但并不需要网络中的工作站发生物理上的移动或者网络线路连接上的变动。可以仅仅改动工作站的vlan 设置，就可将工作站从一个vlan（如销售部vlan）"移到"了另一个vlan（市场部vlan）这可使网络节点的移动、变换、增加变得非常灵活和容易。

    本交换机支持port base vlan。下面将详细介绍vlan的设置方法。