把局域网划分成多个不同的  VLAN ，使得网络接入不再局限于物理位 置的约束，这样就简化了在网络中增加、移除和移动主机的操作，特别是动态配置的 VLAN ，无论主机在哪里，它都处于自己的 VLAN 中。VLAN 内部可以相互通信 ，VLAN 之间不能直接通信，必须经过特殊设置的路由器才可以连通。这样做的结果是，通过在较大的局域网中创建不同的 VLAN ，可以抵御广播风暴的影响，也可以通过设置防火墙来提高网络的安全性。VLAN 并不能直接增强网络的安全性。