VLAN称为虚拟局域网，主要功能用于将一个大的广播域分割成多个小的广播域，用来减小发现广播攻击时的受攻范围的。VLAN不是用来隔离网络的而是用来缩小广播域的。不同VLAN之间可以通过SVI、单臂等方式通信，因此谈不上隔离一说。在同一个VLAN中的所有主机都位于一个广播域，广播数据包会发送到每一个主机。

若要对不同VLAN之间通信进行隔离，需要在VLAN的网关接口上使用ACL访问规则进行控制。