VLAN可以有效隔离数据链路层。通过VLAN的配置，可以将一个物理网络划分成多个虚拟网络，每个虚拟网络相互隔离，互不干扰。
这样，不同的用户或部门可以在同一个物理网络中使用不同的VLAN，彼此之间的通信只能通过路由器进行，从而实现了网络流量的有效隔离和安全性的提高。
在企业网络中，VLAN的使用是非常普遍的，可以用于实现部门隔离、安全隔离、服务质量保证等功能。
vlan是隔离广播域这一层。
Vlan是虚拟局域网。用途是在二层可以隔离广播域，从而提高数据传输的效率。
在不同的网络端口划分了Vlan时，二层的数据转发的仅能在同一个vlan下进行通信。从而实现了即使在同一个网段下的广播消息隔离。
按照TCP/IP协议的原理，广播域越小越好。借鉴了路由结构中子网的思路，得出了虚网的理念，通过对网络的IP地址或MAC地址或端口进行划分。每一部分形成一个虚拟的局域网络，共享一个单独的广播域。这些网络在二层无法通信。Vlan-ID:可取值0~4095，标记不同的Vlan。处于不同的Vlan下的端口，必须经过三层交换机或路由器在网络层进行转发。
