将网内设备的逻辑地划分成一个个网段从而实现虚拟工作组 通过VLAN隔离技术,可以把一个网络系统中众多的网络设备分成若干个虚拟的工作组 安全作用 建立VLAN之间的访问机制,阻止蠕虫和恶意病毒的广泛传播 建立VLAN区域安全和资源保护,将受限制的应用程序和资源置于更为安全的VLAN中