虛擬局域網（VLAN）是一組邏輯上的設備和用戶，這些設備和用戶并不受物理位置的限制，可以根據功能、部門及應用等因素將它們組織起來，相互之間的通信就好像它們在同一個網段中一樣，由此得名虛擬局域網，由于交換機端口有兩種VLAN屬性，其一是VLANID，其二是VLANTAG，分別對應VLAN對數據包設置VLAN標簽和允許通過的VLANTAG（標簽）數據包，不同VLANID端口，可以通過相互允許VLANTAG，構建VLAN。VLAN是一種比較新的技術，工作在OSI參考模型的第2層和第3層，一個VLAN不一定是一個廣播域，VLAN之間的通信并不一定需要路由網關.