vlan（vitual local area network）是一种将物理网络划分成多个逻辑（虚拟）局域网（lan）的技术。每个vlan 都有一个vlan 标识（vid）。

    利用vlan 技术，网络管理者能够根据实际应用需要，把同一物理局域网中的用户逻辑的划分成不同的广播域（每个广播域即一个vlan），使具有相同需求的用户处于同一广播域，不同需求的用户处于不同的广播域。每个vlan 在逻辑上就像一个独立的局域网，与物理上形成的lan 有相同的属性。同一个vlan 中的所有广播和单播流量都被限制在该vlan 中，不会转发到其它vlan 中。当不同vlan 的设备要进行通信时，必须经过三层的路由转发。

    vlan 的优点主要有：

    1． 减少网络上的广播流量；

    2． 增强网络的安全性；

    3． 简化网络的管理控制。