VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。百度百科中有详细的vlan概念的描述，描述得很详细也很专业，但是网络初学者来理解有点困难，对于网络初学者来说，可以将vlan简单的理解成子网，一个vlan就是一个网段，如192.168.1.X/24就是一个网段。在一个园区网中，为了在网络逻辑上将各部门区分开，可以给每一个部门均创建一个vlan，每一个vlan各自占用一个网段。
vlan的作用
vlan就是交换机内定义的广播域，用来控制广播、多播、单播以及二层设备内的未知单播流量。简单说来vlan就是为了让一个原本过于庞大的局域网，划分成若干个小局域网，因此各自子网内部的广播风暴以及其他无用流量信息限制在本子网内，降低网络风暴引起的网络故障。
在交换机中，vlan被定义在一个称为vlan中继协议VTP数据库的内部数据库中。vlan被创建后，应将交换机端口分配给vlan，以此使得接入该端口的电脑属于该vlan，需要使用该vlan所属的网络IP。
为vlan分配编号，是用于在交换机内或交换机之间识别vlan。cisco交换机具有两组vlan号，分别是标准vlan和扩展vlan。
标准vlan编号一般为1-1000，扩展vlan编号一般为1025-4096。
vlan 创建在2层交换机上用来控制广播，并且vlan间的通信需要使用3层交换机。每一个vlan在本地交换机数据库中创建才可以使用，如果某vlan不被交换机所知，那么交换机将不能再它的任何端口上传输此vlan的数据。简单说来就是，建议你将你公司的所有交换机都打上你需要的所有的vlan号。
如上图**，在交换机上创建vlan非常简单，进入配置模式以后，打一个“vlan 100 name jishu”就在本交换机上创建了一个vlan号为100，vlan名为jishu的vlan。要创建其他vlan也一样。**
如何查看我们创建的vlan呢？
用“show vlans”这样一条命令就可以查看本交换机上已经创建的vlan，如下图就是我们刚才创建的vlan。
