VLAN是Virtual Local Area Network的缩写，即虚拟局域网的意思。VLAN的划分有三种方式：基于端口（Port）、基于MAC地址和基于IP地址。通过划分VLAN，可以把数据交换限制在各个虚拟网的范围内，从而减少整个网络范围内广播包的传输，提高了网络的传输效率；同时各虚拟网之间不能直接进行通讯，而必须通过路由器转发，起到了隔离端口的作用，为高级安全控制提供了可能，增强了网络的安全性。VLAN功能的适用性很广，在数据交换较频繁或对网络安全性有要求的环境均可适用，如：1、在智能小区、校园、企业等应用环境，使用VLAN功能可使不同VLAN间的机器不能互相访问，可为网络安全控制提供良好保障；2、在游戏厅、大中型企业等环境，使用VLAN可大大减少网络中不必要的数据交换的数量，杜绝广播风暴，提升网络传输性能。

VLAN（虚拟局域网）是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。