虛擬局域網（VLAN）是一組邏輯上的設備和用戶，這些設備和用戶并不受物理位置的限制，可以根據功能、部門及應用等因素將它們組織起來，相互之間的通信就好像它們在同一個網段中一樣，由此得名虛擬局域網。VLAN是一種比較新的技術，工作在OSI參考模型的第2層和第3層，一個VLAN就是一個廣播域，VLAN之間的通信是通過第3層的路由器來完成的。

VLAN網絡可以是有混合的網絡類型設備組成，比如：10M以太網、100M以太網、令牌網、FDDI、CDDI等等，可以是工作站、服務器、集線器、網絡上行主干等等。

VLAN除了能將網絡劃分為多個廣播域，從而有效地控制廣播風暴的發(fā)生，以及使網絡的拓撲結構變得非常靈活的優(yōu)點外，還可以用于控制網絡中不同部門、不同站點之間的互相訪問。物理位置不同的多個主機如果劃分屬于同一個VLAN，則這些主機之間可以相互通信。物理位置相同的多個主機如果屬于不同的VLAN，則這些主機之間不能直接通信。VLAN通常在交換機或路由器上實現(xiàn)，在以太網幀中增加VLAN標簽來給以太網幀分類，具有相同VLAN標簽的以太網幀在同一個廣播域中傳送。

VLAN是為解決以太網的廣播問題和安全性而提出的一種協(xié)議，它在以太網幀的基礎上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶互訪，每個工作組就是一個虛擬局域網。虛擬局域網的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動態(tài)管理網絡。