虚拟局域网（Virtual Local Area Network，VLAN），通过划分虚拟网，可以把广播限制在各个虚拟网的范围内，从而减少整个网络范围内广播包的传输，提高了网络的传输效率；同时各虚拟网之间不能直接进行通讯，而必须通过路由器转发，为高级的安全控制提供了可能，增强了网络的安全性。虚拟局域网的划分有三种方式：基于端口（Port）、基于MAC地址和基于IP地址。
