VLAN（Virtual Local Area Network，虚拟局域网），主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。

　　vlan的优点大概有以下几条：

　　1. 限制广播域。广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。

　　2. 增强局域网的安全性。不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。

　　3. 灵活构建虚拟工作组。用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。

　　4.VLAN是在数据链路层的，划分子网是在网络层的，所以不同子网之间的VLAN即使是同名也不可以相互通信。

　　vlan可分为静态vlan和动态vlan。

　　静态vlan是基于端口适用于固定空间的办公人群。

　　动态vlan是基于mac适用于移动的办公人群。

　　vlan的划分方法：

　　单交换机环境，在二层交换机上划分如下：

　　1、定义vlan编号并分配其名称

　　2、把各自的端口放入VLAN中

　　3、在每个VLAN内部仅有成员间对应的网段信息通讯

　　在三层交换机上划分如下：

　　1.定义每个vlan管理的ip地址

　　2.在交换机上启用全局模式下的三层功能

　　3.每个vlan内部主机成员其网关地址指向所在vlan管理的ip，实现不同vlan间的交叉通讯模式

　　多交换机环境，在二层交换机上划分如下：

　　1.定义vtp信息