(1)端口的分隔。
其中最重要的概念之一就是VLAN，VLAN是一种将局域网(LAN)设备从逻辑上划分(注意，不是从物理上划分)成一个个网段(或者说是更小的局域网LAN)，从而实现虚拟工作组(单元)的数据交换技术。(2)网络的安全。
即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。不同VLAN不能直接通信，杜绝了广播信息的不安全性。VLAN的好处主要有三个：
这样一个物理的交换机可以当作多个逻辑的交换机使用。交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。
完整原文网址：http://www.xuexila.com/diannao/wangluo/jishu/4018079.html