vlan（virtual local area network）协议是二层交换设备的一个基本协议，它使管理员能够把一个物理的局域网划分为多个“虚拟局域网”。每个vlan 都有一个vlan 标识号（vlan id），在整个局域网中唯一的标识该vlan。多个vlan共享物理局域网的交换设备和链路。

    每个vlan 在逻辑上就像一个独立的局域网，同一个vlan 中的所有帧流量都被限制在该vlan 中。跨vlan 的访问只能通过三层转发，不能直接访问。这样就提高了这个网络的性能，有效的减少了物理局域网上的整体流量。

    vlan 的具体作用体现在：

    1． 减少网络上的广播风暴；

    2． 增强网络的安全性；

    3． 集中化的管理控制。

    zxr10 2609/2818s/2826s/2852s 支持tagged-based vlan，即基于标签的vlan。这是ieee 802.1q 定义的方式，是通用的工作方式。这种模式下vlan 的划分基于端口的vlan 信息（pvid：port vlan id）或者vlan 标签中的信息。