本文主要知识来源于学校课程，部分知识来自于H3C公司教材，未经许可，禁止转载。如需转载，请联系作者并注明出处。
1. VLAN（Virtual LAN）：我们称之为虚拟局域网,它的作用就是将物理上互连的网络在逻辑上划分为多个互不相干的网络，这些网络之间是无法通讯的，就好像互相之间没有连接一样，因此广播也就隔离开了。
实现原理：通过交换机的控制，某一VLAN成员发出的数据包交换机只发给同一VLAN的其它成员，而不会发给该VLAN成员以外的计算机。简言之，一个VLAN就是一个广播域。
为什么需要VLAN？
位于协议第2层的交换机虽然能隔离冲突域，提高每一个端口的性能，但并不能隔离广播域，不能进行子网划分，不能层次化规划网络，更无法形成网络的管理策略，因为这些功能全都属于网络的第三层———网络层。因此，如果只用交换机来构造一个大型计算机网络，将会形成一个巨大的广播域，结果是，网络的性能会降低以至无法工作，网络的管理束手无策，这样的网络是不可想象的。
举个栗子：传统的二层交换机所有端口都属于一个广播域，这样就不便于管理和网络变化，假设一个用户现在属于工作组1，与工作组1内的用户在同一个LAN中，一段时间后要把该用户划分到工作组2中，要加入到工作组2中的LAN，那么必须重新连线。这种给网络管理带来了不方便。这样就在传统二层交换机上引入了VLAN（Virtual LAN）。每个VLAN中的所有节点在同一个广播域，每个VLAN是逻辑LAN，VLAN之间是二层隔离的。
VLAN产生由来：交换机的设计者们借鉴了路由结构中子网的思路，得出了虚网的概念，即通过对网络中的IP地址或MAC地址或交换端口进行划分，使之分属于不同的部分，每一个部分形成一个虚拟的局域网络，共享一个单独的广播域。这样就可以把一个大型交换网络划分为许多个独立的广播域，即VLAN。
