VLAN（虚拟局域网）

定义

虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。

VLAN vs VPN

VPN与VLAN，它们是两个不同的概念，但彼此相关。VPN是一种在现有大型网络之上创建较小子网络的方法，VLAN是VPN的子类别，但它们是针对不同的层次结构而设计的。VPN构造的范围从第1层到第3层，而VLAN纯粹是第2层构造。VLAN通常用于将不在相同地理区域内的多台计算机分组到同一广播域中。VLAN还可以将较大本地网络中的计算机分离为每个办公室或部门的较小网络，并屏蔽数据，使其即使位于同一交换机中也不会像在同一网络上那样行事。但是，VPN通常与远程访问公司的网络资源有关。

---

参考文献

https://baike.baidu.com/item/虚拟局域网/419962?fromtitle=VLAN&fromid=320429 VLAN的定义
http://www.differencebetween.net/technology/difference-between-vlan-and-vpn/ VLAN和VPN的区别