VLAN（Virtual Local Area Network，虚拟局域网）：在同一套物理交换网络上，用逻辑方式划分出多个彼此隔离的广播域。可以记成：物理上还是那些交换机和网线；逻辑上却像拆成了多张「独立的局域网」。二层默认不通（互相隔离广播）若要互通，通常需要三层设备做路由（或三层交换机的 VLAN 间路由）