把一台物理交换机，逻辑上划分成多个虚拟局域网，隔离广播域，不同 VLAN 默认不能直接通信，提升网络安全与带宽利用率。1): 隔离广播域：限制广播帧只在本 VLAN 内转发，减少广播风暴，节约带宽。2）：逻辑隔离网络，同一交换机划分多个虚拟网络，不同 VLAN 默认不能直接通信。5）：方便网络管理，主机变更物理位置，无需修改 IP，只需调整 VLAN 配置。3): 提升安全：不同 VLAN 默认无