一台交换机，能不能把财务部和市场部的网络“物理隔离”开？VLAN（虚拟局域网）就是答案：它在一台物理交换机上划分出多个“逻辑局域网”，广播互不干扰、安全按组隔离。企业网络的“基本功”。
VLAN解决什么问题
没有VLAN，所有设备在一个广播域里：一台设备发广播，全网络都能收到，设备多了网络效率低、安全隐患大。VLAN按逻辑（部门、用途）划分广播域：VLAN 10是财务、VLAN 20是市场，各自隔离，互不干扰（广播域见进阶技术栏目）。
VLAN怎么标识
每个VLAN有编号（1-4094）和可选名称；交换机端口可设为access（只属于一个VLAN，连终端）或trunk（承载多个VLAN，连交换机之间）。数据帧在trunk上通过802.1Q标签标识所属VLAN——这就是“打标签”的说法来源（配置见企业网络栏目）。
VLAN之间怎么互通
VLAN是“隔离”的，不同VLAN要通信，需要“路由”：用三层交换机或路由器做VLAN间路由，给每个VLAN一个网关。所以VLAN规划常和IP规划一起做：每个VLAN一个网段（VLAN间路由见进阶技术）。
家用需要VLAN吗
家用路由器一般没有VLAN配置界面（部分软路由支持）；企业场景才“必须”。但理解VLAN概念，有助于读懂“网段隔离”“访客网络”“IPTV单独VLAN”等话题——它是网络分层思维的起点（访客网络见基础入门栏目）。
VLAN是“一台交换机上的多个隔离网络”：按需划分、标签标识、路由互通。它是企业网络设计的基石，也是理解“隔离与互联”的钥匙。
VLAN实践
VLAN概念配一张“交换机端口- VLAN对应表”就清楚了：Access连终端、Trunk连交换机。
