在傳統(tǒng)的局域網(wǎng)中，在HUB時(shí)代，所有連接在HUB的設(shè)備同處于一個(gè)廣播域和沖突域，也就是說(shuō)，只要有一臺(tái)機(jī)器發(fā)送廣播請(qǐng)求，所有連接到HUB這臺(tái)HUB的機(jī)器都能收到廣播幀，極大地浪費(fèi)了帶寬。而在VLAN中，每一個(gè)VLAN都是一個(gè)單獨(dú)的廣播域，即只有在相同的VLAN中，其他機(jī)器才能收到對(duì)應(yīng)VLAN的機(jī)器發(fā)送的廣播幀。

　　如今的VLAN技術(shù)已經(jīng)普遍運(yùn)用于交換機(jī)上了，VLAN本質(zhì)其實(shí)就是指一個(gè)網(wǎng)段，只不過(guò)它是在路由器的虛擬子接口下創(chuàng)建的網(wǎng)段，而不占用路由器的物理端口而已，因此稱之為虛擬局域網(wǎng)而劃分。

　　劃分VLAN的好處：

　　控制廣播風(fēng)暴：

　　限制網(wǎng)絡(luò)上的廣播，將網(wǎng)絡(luò)劃分為多個(gè)VLAN可減少參與廣播風(fēng)暴的設(shè)備數(shù)量。LAN分段可以防止廣播風(fēng)暴波及整個(gè)網(wǎng)絡(luò)。VLAN可以提供建立防火墻的機(jī)制，防止交換網(wǎng)絡(luò)的過(guò)量廣播。

　　使用VLAN，可以將某個(gè)交換端口或用戶賦于某一個(gè)特定的VLAN組，該VLAN組可以在一個(gè)交換網(wǎng)中或跨接多個(gè)交換機(jī)，在一個(gè)VLAN中的廣播不會(huì)送到VLAN之外。同樣，相鄰的端口不會(huì)收到其他VLAN產(chǎn)生的廣 播。這樣可以減少?gòu)V播流量，釋放帶寬給用戶應(yīng)用，減少?gòu)V播的產(chǎn)生。

　　安全隔離：

　　可增強(qiáng)局域網(wǎng)的安全性，可將含有敏感數(shù)據(jù)的用戶組與網(wǎng)絡(luò)的其余部分隔離，從而降低泄露機(jī)密信息的可能性。

　　不同VLAN內(nèi)的報(bào)文在傳輸時(shí)是相互隔離的，即一個(gè)VLAN內(nèi)的用戶不能和其它VLAN內(nèi)的用戶直接通信，如果不同VLAN要進(jìn)行通信，則需要通過(guò)路由器或三層交換機(jī)等三層設(shè)備。

　　降低成本：

　　虛擬局域網(wǎng)的網(wǎng)段創(chuàng)建在路由器的虛擬子接口，而不占用路由器的實(shí)際物理端口，相當(dāng)于用一個(gè)VLAN代替了路由器的一個(gè)接口，極大地節(jié)省了網(wǎng)絡(luò)設(shè)備的成本。

　　提高工作效率：

　　VLAN為網(wǎng)絡(luò)管理帶來(lái)了方便，眾所周知，在同一個(gè)局域網(wǎng)內(nèi)的用戶可以共享文件和文件夾，那么可以根據(jù)VLAN劃分不同的虛擬局域網(wǎng)，讓各個(gè)部門的文件在VLAN之間共享，極大地提高了工作效率。

　　增加網(wǎng)絡(luò)連接的靈活性：

　　借助VLAN技術(shù)，能將不同地點(diǎn)、不同網(wǎng)絡(luò)、不同用戶組合在一起，形成一個(gè)虛擬的網(wǎng)絡(luò)環(huán)境，就像使用本地LAN一樣方便、靈活、有效。

　　VLAN可以降低移動(dòng)或變更工作站地理位置的管 理費(fèi)用，特別是一些業(yè)務(wù)情況有經(jīng)常性變動(dòng)的公司使用了VLAN后，這部分管理費(fèi)用大大降低。