什么是LAN，什么是VLAN？

局域网（LAN）通常局限于单个建筑或某个楼群。 它将距离相对较近的用户予以连接，使之能够通讯。 多数企业内部LAN将工作站、个人电脑和打印机连接起来。 在家庭中，LAN也可将若干种多媒体和控制设备连接起来。

局域网(LAN) 中的每个节点（单独的PC）都有其自身的CPU用于执行程序，但是它也能够接入导LAN中任何地点的数据和设备。 这意味着许多用户可以共享昂贵的设备，如激光打印机、扫描仪、以及数据、语音和视频等媒体。 局域网(LAN) 通常由某个组织拥有，如企业或家庭办公室或家庭。

典型的局域网使用包括:

企业LAN
小型办公室/家庭办公室LAN
家庭网络

VLAN，是英文Virtual Local Area Network的缩写，中文名为"虚拟局域网"， VLAN是一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。
VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中。不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。VLAN的好处主要有三个：
(1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。
(2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。
(3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。

VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制