在傳統的LAN(局域網)中，所有的設備都是屬於同一個廣播域，所以一旦一臺主機出現問題，就很有可能會影響同廣播域的其他主機，影響範圍十分廣泛。另外所有的用戶在同一個廣播域中，會引起網絡性能的下降，浪費可貴的帶寬；
爲了縮小故障影響範圍，從而實現快速故障定位，並且提高帶寬利用效率，我們使用VLAN(Virtual Local Area Network 虛擬局域網)技術對傳統的（同一個廣播域）進行劃分，從而實現廣播域的隔離。
另外，因爲VLAN具有靈活性和可擴張性等特點，方便於網絡維護和管理，這兩個特點正是現代局域網設計必須實現的兩個基本目標，在局域網中有效利用虛擬局域網技術能夠提高網絡運行效率。
相同點：1、一個LAN 中的所有設備屬於同一個廣播域，所有設備都配置同一個網段的IP地址。
2、一個VLAN中的所有設備，也是屬於同一個廣播域，其中的設備的IP地址，都是屬於同 一個網段。
不同點：1、同一個LAN 中的的成員設備，在物理位置上屬於同一片區域。
2、同一個VLAN中的成員設備，可以不在同一個物理區域。比如在不同的辦公樓等。
vlan的配置：
1、創建vlan
Switch#config terminal
Switch(config)#
Switch(config)#vlan 3 //創建並進入vlan
Switch(config)#name kk //爲vlan修改名稱
2、將連接的PC端口放入到vlan
Switch(config)#interface f0/1
Switch(config-if)#no shutdown //打開端口
Switch(config-if)#switchport mode access //指定端口模式
Switch(config-if)#switchport access vlan3 //將vlan 3放入指定的端口
3、驗證與測試
Switch#show vlan brief //查看vlan
注意：1、思科交換機默認有5個系統vlan（vlan1，vlan1002-vlan1005），這5個vlan是不可以修 改與刪除的。
2、交換機的所有端口，默認都是屬於vlan1，爲了能更好的辨識vlan，可以爲每個vlan配 置相應的名稱。
vlan的本質：通過數據層面進行分析，vlan的實質就是交換機爲每個vlan的數據在2層頭部添加了一個tag字段，並且該字段號就是vlan號。
使用了vlan以後，交換機的工作如下：
1、成表：交換機在收到數據幀後，將其中的源mac與入端口提取出來，與入端口屬於的vlan 形成一個對應關係。如下：
vlan mac type port
2、查表：交換機將數據幀中的目標mac提取出來，去查找交換機上入端口所在vlan對應的mac 地址表。