虛擬局域網(wǎng)（VLAN）是一組邏輯上的設(shè)備和用戶，這些設(shè)備和用戶并不受物理位置的限制，可以根據(jù)功能、部門(mén)及應(yīng)用等因素將它們組織起來(lái)，相互之間的通信就好像它們?cè)谕粋€(gè)網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)，由于交換機(jī)端口有兩種VLAN屬性，其一是VLANID，其二是VLANTAG，分別對(duì)應(yīng)VLAN對(duì)數(shù)據(jù)包設(shè)置VLAN標(biāo)簽和允許通過(guò)的VLANTAG（標(biāo)簽）數(shù)據(jù)包，不同VLANID端口，可以通過(guò)相互允許VLANTAG，構(gòu)建VLAN。VLAN是一種比較新的技術(shù)，工作在OSI參考模型的第2層和第3層，一個(gè)VLAN不一定是一個(gè)廣播域，VLAN之間的通信并不一定需要路由網(wǎng)關(guān).