VLAN（Virtual Local Area Network）即虚拟局域网，是一种网络技术，它允许在物理局域网（LAN）环境中创建逻辑上的独立网络分组，这些分组不受物理位置的限制，可以根据功能、部门或应用需求进行组织。每个VLAN都像是一个独立的广播域，其中的设备只能与同一VLAN内的其他设备通信，有效隔离了不同VLAN之间的流量，从而提高了网络的安全性和管理效率。
VLAN的主要特点包括：
逻辑分组：
VLAN将物理上分散在不同地点的设备逻辑上分组，使得它们表现得好像在同一个局域网中一样。
广播控制：
通过VLAN技术，可以限制广播流量只在各自的VLAN内部传播，减少不必要的带宽消耗和设备负载。
提高安全性：
不同VLAN之间的通信需要借助路由器，这增加了网络的安全性，因为可以更好地控制和管理网络访问权限。
灵活性：
VLAN允许网络管理员根据需求灵活地划分网络，便于管理和维护。
可扩展性：
随着网络的发展，VLAN可以方便地添加或移除设备，适应变化的网络需求。
IEEE 802.1Q协议是用于标准化VLAN实现的标准。通过在数据链路层（OSI模型的第二层）使用标签（Tag）来标识VLAN信息，VLAN可以在交换机上实现，并且可以跨交换机，实现更加复杂的网络设计和管理
