虛擬局域網(wǎng)（VLAN）是一組邏輯上的設(shè)備和用戶，這些設(shè)備和用戶并不受物理位置的限制，可以根據(jù)功能、部門及應(yīng)用等因素將它們組織起來，相互之間的通信就好像它們在同一個網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)，由于交換機端口有兩種VLAN屬性，其一是VLANID，其二是VLANTAG，分別對應(yīng)VLAN對數(shù)據(jù)包設(shè)置VLAN標(biāo)簽和允許通過的VLANTAG（標(biāo)簽）數(shù)據(jù)包，不同VLANID端口，可以通過相互允許VLANTAG，構(gòu)建VLAN。VLAN是一種比較新的技術(shù)，工作在OSI參考模型的第2層和第3層，一個VLAN不一定是一個廣播域，VLAN之間的通信并不一定需要路由網(wǎng)關(guān)，其本身可以通過對VLANTAG的相互允許，組成不同訪問控制屬性的VLAN，當(dāng)然也可以通過第3層的路由器來完成的，但是，通過VLANID和VLANTAG的允許，VLAN可以為幾乎局域網(wǎng)內(nèi)任何信息集成系統(tǒng)架構(gòu)邏輯拓撲和訪問控制，并且與其它共享物理網(wǎng)路鏈路的信息系統(tǒng)實現(xiàn)相互間無擾共享。VLAN可以為信息業(yè)務(wù)和子業(yè)務(wù)、以及信息業(yè)務(wù)間提供一個相符合業(yè)務(wù)結(jié)構(gòu)的虛擬網(wǎng)絡(luò)拓撲架構(gòu)并實現(xiàn)訪問控制功能。與傳統(tǒng)的局域網(wǎng)技術(shù)相比較，VLAN技術(shù)更加靈活，它具有以下優(yōu)點： 網(wǎng)絡(luò)設(shè)備的移動、添加和修改的管理開銷減少；可以控制廣播活動；可提高網(wǎng)絡(luò)的安全性。