VLAN是Virtual Local Area Network的缩写，即虚拟局域网的意思。VLAN的划分有三种方式:基于端口（Port）、基于MAC地址和基于IP地址。通过划分VLAN，可以把数据交换限制在各个虚拟网的范围内，从而减少整个网络范围内广播包的传输，提高了网络的传输效率。同时各虚拟网之间不能直接进行通信，而必须通过路由器转发，起到了隔离端口的作用，增强了网络的安全性。
