问：
什么是虚拟局域网（VLAN）？为什么要使用一个虚拟局域网？
A：虚拟局域网（VLAN）是抽象或“虚拟” LAN。 局域网或局域网是建立物理网络的硬件设置。 使用VLAN，即使位于不同地理位置的硬件系统也可以属于同一VLAN。 IEEE.802.1Q规范定义了VLAN的使用。
VLAN允许进行网络分区：在VLAN环境中，可以将同一空间内的不同硬件集划分为彼此不通信的不同VLAN。 或者，管理员可以在OSI第3层的这些VLAN之间提供“隧道”。
VLAN的一种可能用途是减少流量。 通过将网络流量划分为不同的非连接VLAN，管理员可以减少网络流量。 例如，仅针对一组工作站用户的消息只能进入单个VLAN中的计算机组。 同样，VLAN还可以简化管理：在物理LAN需要大量用户配置的情况下，VLAN可以减少围绕用户更改的必要工作。 实际上，VLAN的一个主要论点是VLAN环境的可伸缩性和重新配置要容易得多。
VLAN的另一种用法与标准和协议有关。 一个企业可能在同一物理建筑物中有多个业务部门或部门。 使用简单的LAN，所有网络流量将在整个网络中传播。 要限制操作，管理员可以为两个不应该相互通信的部门创建不同的VLAN。 一个重要的例子是金融，在金融中，为了萨班斯-奥克斯利法案或其他规则或标准的目的，金融机构的不同部门相互独立。
