VLAN是建立在物理網路基礎上的一種邏輯子網。透過虛擬技術，把區域網（LAN）劃分成好幾個不同的VLAN，而且使得網路接入不再侷限於物理地址上的約束。VLAN內部可以相互溝通，不過VLAN之間不能直接溝通，必須經過特殊設定的路由器才可以。 這樣做的實際意義主要有兩個。一個是透過分割，在較大的LAN中建立不同的VLAN，可以抵禦廣播風暴的影響，同時可以多設定防火牆來大大提高網路的安全性。另外一個是有助於提高工作效率和接入速度。 理論始終是死板的。我舉一個例子吧。假如我們是一艘航行在大洋上的巨輪上的海員。每個人有每個人的職責。船長、大副、水手長等人的命令都是透過大喇叭來喊的。如果大家都同時在一起，喊來喊去的，誰都聽不清楚。我們設計了一個一個的隔艙，隔艙裡放置小喇叭。這樣，小隔艙的人聽得很清楚。另外，不同隔艙內，可能放著同一部門的人。比如，巨輪上有一個倉庫主管，他需要及時瞭解船上的總的朗姆酒的存量。那麼，每個隔艙的負責存酒的人都必須要向他報告才行，但是，又不能讓所有人知道這個具體的存量數目（一個怕酒不夠了，大家會動亂鬨搶，二是沒有必要廣播這樣的訊息），所以，每個小隔艙的存酒人就和倉庫主管一併建立了那麼一個通訊子網（具體可以透過大家都向船長室的一個叫做路由箱子的木頭盒子裡放寫好字的卡片或者是建立一條專用的朗姆酒通話線路來實現）。不同崗位的水手可以透過船長室的公告欄或者船長本人來交換資訊。 隔艙和分專業的跨物理層面的專業線路和透過船長才能實現不同專業的水手間的通訊基本上就是VLAN的基本特徵了。 亂打的比方，或許會被更專業的人笑話啦！