比如你两台电脑连接同一个交换机。IP网段相同是可以实现网络资源共享的。但是你不想他们共享(这使得某些资料泄密或者局域网攻击)。你可以把他们划分为不同的vlan。就像一堵墙一样。虽然同一个网段却不能直接通讯。
没有vlan功能的交换机就是不能划分vlan咯。其实很简单。
包含VLAN功能的交换机是工作在网络层的,我们叫它三层交换机。不包含VLAN功能的交换机工作在数据链路层,我们叫它二层交换机。
VLAN又叫做虚拟局域网,你可以理解为一个大交换机里边套了好多独立的小交换机,每个小交换机就分别是一个VLAN。
VLAN功能就是虚拟局域,在一个局域网中可以再划分小的虚拟局域网,这些小的虚拟局域网在没有路由器或三层交换机的时候,是不可以互相访问的,