什么是VLAN，它的作用是什么？它用在哪些方面？

一、虚拟局域网（Virtual Local Area Network或简写VLAN, V-LAN），是一种建构于局域网交换技术的网络管理的技术，网管人员可以借此透过控制交换机有效分派出入局域网的分组到正确的出入端口，达到对不同实体局域网中的设备进行逻辑分群管理，并降低局域网内大量数据流通时，因无用分组过多导致壅塞的问题，以及提升局域网的信息安全保障。

二、VLAN可以为网络提供以下作用：广播控制、带宽利用、降低延迟、安全性（非设计作用，本身功能所附加出的）。

三、用在物理层、数据链接层、网络层

1、物理层（physical layer）

直接以交换机上的端口做为划分VLAN的基础。

2、数据链接层（data link layer）

以每台主机的MAC地址做为划分VLAN的基础。方法是先创建一个比较复杂的数据库，通常为某网络设备的MAC地址与VLAN的映射关系数据库。当该网络设备连接到端口后，交换机会向VMPS（VLAN管理策略服务器）来请求这个数据库。找到相应映射关系，完成端口到VLAN的分配。

3、网络层（network layer）

以每台设备的IP地址做为划分VLAN的基础，以子网视为VLAN设置的依据。

拓展资料目前在宽带网络中实现的VLAN基本上能满足广大网络用户的需求，但其网络性能、网络流量控制、网络通信优先级控制等还有待提高。前面所提到的VTP技术、STP技术，基于三层交换的VLAN技术等在VLAN使用中存在网络效率的瓶颈问题，这主要是IEEE802.1Q、IEEE802.1D协议的不完善所致，IEEE正在制定和完善IEEE802.1S（Multiple Spanning Trees）和IEEE802.1W（Rapid Reconfiguration of Spanning Tree）来改善VLAN的性能。采用IEEE802.3z和IEEE802.3ab协议，并结合使用RISC（精简指令集计算）处理器或者网络处理器而研制的吉位VLAN交换机在网络流量等方面采取了相应的措施，大大提高了VLAN网络的性能。IEEE802.1P协议提出了COS（Class of Service）标准，这使网络通信优先级控制机制有了参考。

虚拟局域网

将分布在不同地方的用户组成虚拟的局域网

qq对战平台之类的软件就是这个原理

局域网网络流量分配安全

你不仿给财务这一块建立一个工作组，设置更高的权限，关闭共享端口。或者在服务器上建立一个“域”，这样更便于管理及安全。
建议另添一个备份服务器，这样安全系数更好一点。
仅供参考！

一个局域网内，如何才是正真的安全？？？

局域网安全包括计算机安全,都讲究人为而治.首先要提高安全意识.第二要有防火墙(有条件可以考虑硬件防火墙)和杀毒软件,定期更新,及时下载安装系统补丁.第三要关闭共享和远程登入,第四要会利用一些协助软件,如sniffer,GHOST系统,P2P终结者,网络执法官,或者网络剪刀手等等,第五管理员在平常维护的时候要多做备分,可以使用一些还原精灵之类的还原软件.这些都是基本,也是皮毛中的皮毛.目前网络管理中比较头疼的像通过伪造IP地址和MAC地址实现的ARP欺骗,比较普遍的还有PING攻击,需具备比较专业的知识.祝你成功!