VLAN，即虚拟局域网，简单来说，就是将一个物理网络划分为多个逻辑上独立的网络。这样，原本在同一个网络中的设备，可以分布在不同的VLAN中，从而实现相互隔离，提高网络的安全性。
举个例子，假设有一家大型企业，其内部网络中连接了数百台电脑。如果不使用VLAN，那么所有电脑都在同一个广播域内，任何一台电脑发出的广播信息都会被其他所有电脑接收，导致网络拥堵，影响效率。而通过划分VLAN，可以将不同部门或不同项目的电脑划分到不同的VLAN中，实现各自独立运行，从而提高网络效率。
在VLAN中，每个逻辑网络都可以像是一个独立的局域网，有自己的ip地址段、广播域和路由规则。这样，同一VLAN内的设备可以直接通信，而不同VLAN之间的设备则需要通过路由器或三层交换机进行通信。
使用VLAN有哪些好处呢？
1. 提高网络安全性：通过VLAN划分，可以将网络中的设备进行隔离，降低内部攻击的风险。
2. 提高网络效率：通过VLAN划分，可以优化网络带宽分配，减少不必要的广播，提高网络传输效率。
3. 方便网络管理：VLAN划分后，管理员可以根据需要为不同VLAN设置不同的策略，简化网络管理。
4. 支持移动办公：VLAN可以方便地为移动办公人员提供网络接入，提高工作效率。
总之，VLAN是一种提高网络性能和安全性的重要技术。随着网络技术的不断发展，VLAN的应用将会越来越广泛。
一、什么是vlan?
VLAN中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。
听上面的概念，肯定有不少朋友是一头雾水的，什么是虚拟局域网？好好的，为什么要划分vlan？
这里举个例：通俗的了解
一所高中，新学期高一招了800个学生，这800个学生，如果放在一个班里，那肯定是管理不过来，面对800个人，老师看了也头疼，这边在授课，那边完全听不到，老师布置什么任务，也会有一些传达不到，老师要是想找某个学生的信息，要从800份信息中去找，极其麻烦，浪费时间；
而实际中，也是一样，电脑A要想要与电脑B通信，于是电脑A就需要发送arp请求，而网络中电脑众多，最终ARP请求会被转发到同一网络中的所有电脑，才能找到电脑B，如此一来，为了找到电脑B，消耗了网络整体的带宽，收到广播信息的计算机还要消耗一部分CPU时间来对它进行处理。造成了网络带宽和CPU运算能力的大量无谓消耗。
那么怎么办呢？
学校就针对这800个学生，分成了10个班，每个班80人，分别命名为高一（1）班，高一（2）班、、、、高一（10）班，每个人都会获得一个班级编号。
1101表示一班01号学生。
1102表示一班02号学生。
1201表示2班01号学生。
同一个班的学生编号尾数不同，其它的都相同。
那么这样老师再管理起来就轻松多了，可以把一班这80人管理的妥妥的，隔壁2班与3班乱成一锅粥也不管一班的事，我就要这一班80人好好上课就行。
这就是vlan，每个班就相当于一个vlan，而每个班名称，就相当于vlan的名称，而每个学生的编号就是ip地址；同班同学（同一个vlan的ip），因为同一个教室，朝夕相处，且可以相互通信，不同班的同学，若不做其它工作，很难往来通信。
所以同一个vlan间，可以相互通信；不同vlan，若不做配置，不能相互通信。 那么不同vlan如何通通信呢？就需要单臂路由与三层交换机。
