VLAN 是一种通过逻辑方式划分局域网的技术。传统网络中，一个交换机连接的所有设备默认属于同一个广播域。例如：如果 PC1 发送广播数据，其他设备都能收到。而通过 VLAN，可以把一台交换机逻辑划分成多个独立网络：此时 VLAN 10 和 VLAN 20 虽然连接在同一台交换机上，但是它们之间默认不能直接通信，相当于两个独立的小型局域网。通过逻辑方式把一个物理网络划分成多个独立网络，实现广播隔离、