vlan是隔离广播域。
Vlan是虚拟局域网。用途是在二层可以隔离广播域，从而提高数据传输的效率。
在不同的网络端口划分了Vlan时，二层的数据转发的仅能在同一个vlan下进行通信。从而实现了即使在同一个网段下的广播消息隔离。
按照TCP/IP协议的原理，广播域越小越好。借鉴了路由结构中子网的思路，得出了虚网的理念，通过对网络的IP地址或MAC地址或端口进行划分。每一部分形成一个虚拟的局域网络，共享一个单独的广播域。这些网络在二层无法通信。Vlan-ID:可取值0~4095，标记不同的Vlan。处于不同的Vlan下的端口，必须经过三层交换机或路由器在网络层进行转发。
vlan是隔离冲突域还是广播域 扩展
vlan是广播域。
VLAN相当于OSI参考模型的第二层的广播域，能够将广播风暴控制在一个VLAN内部，划分VLAN后，由于广播域的缩小，网络中广播包消耗带宽所占的比例大大降低，网络的性能得到显著的提高。
不同的VLAN之间的数据传输是通过第三层(网络层)的路由来实现的，因此使用VLAN技术，结合数据链路层和网络层的交换设备可搭建安全可靠的网络。网络管理员通过控制交换机的每一个端口来控制网络用户对网络资源的访问，同时VLAN和第三层第四层的交换结合使用能够为网络提供较好的安全措施。
