VLAN（Virtual LAN，虚拟局域网）

VLAN（Virtual LAN），翻译成中文是 “虚拟局域网”。LAN 可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN 所指的 LAN 特指使用路由器分割的网络——也就是广播域。
广播域，指的是广播帧（目标 MAC 地址全部为 1）所能传递到的范围，亦即能够直接通信的范围。严格地说，并不仅仅是广播帧，多播帧（Multicast Frame）和目标不明的单播帧（Unknown Unicast Frame）也能在同一个广播域中畅行无阻。本来，二层交换机只能构建单一的广播域，不过使用 VLAN 功能后，它能够将网络分割成多个广播域。
我们可以把一个 VLAN 看成一台交换机（只不过它是虚拟交换机），以前的许多问题就比较好理解了，因为虚拟交换机与物理交换机具有相同的基本属性。同一物理交换机上的不同 VLAN 之间就像永远不可能有物理连接，只有逻辑连接的不同物理交换机一样，是肯定不能直接相互通信的，即使这些不同 VLAN 中的成员都处于同一 IP 网段。
位于同一 VLAN 中的成员就相当于同一物理交换机上的成员一样，不同情况仍都可以按照物理交换机来处理。如同一 VLAN 中的成员都属于同一个网段，则没什么，肯定可以相到通信，就像同一物理交换机上连接同一网段的各个用户一样。如果同一 VLAN 内部的成员是处于不同网段，则相当于一台物理交换机上连接处于不同网段的用户一样，这时肯定得通过路由，或者网关配置来实现相互通信了。