VLAN的概念

英文全稱“Virtual Local Area Network”，中文全稱“虛擬區域網”，基於物理網路所建立的邏輯子網。在同一個邏輯VLAN內的主機，即使在不同物理 LAN網段，也可以進行交流。而不同邏輯的VLAN之間需要進行交流的話，則需要路由、三層以上交換機等裝置支援，而且對於使用者數量也有所限制。

VLAN的優點

1、管理靈活：因為這是一個邏輯子網，所以在劃分不同的使用者時，不需要涉及到具體的物理埠連線等，只需要修改軟體配置即可，相應的構建和維護都十分方便靈活。

2、埠分隔：因為VLAN的特殊性，在同一個物理的交換機上能夠建立多個VLAN的埠，彼此之間依然可以保持獨立。

3、安全係數高：正如概念中所描述的，在同一個VLAN內的主機可以進行交流。而不同的VLAN之間不可以之間交流通訊，在一定程度上保證了資料安全。另外，一個VLAN出現問題，也不會影響其他VLAN正常工作。