2提高网络整体安全性通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全3网络管理更简单，直观对于交换式以太网；VLAN是为解决以太网的广播问题和安全性而提出的，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中即使是处在同一网段的两台计算机，如果不在同一VLAN中，它们各自的广播流也不会相互转发划分VLAN有助于控制流量。
确保网络安全 共享式局域网之所以很难保证网络的安全性，是因为只要用户插入一个活动端口，就能访问网络而VLAN能限制个别用户的访问，控制广播组的大小和位置，甚至能锁定某台设备的MAC地址，因此VLAN能确保网络的安全性简化；交换机只配1个vlan安全根据查询相关公开信息显示，主流交换机只配1个vlan，交换机VLAN只有在配置错误时才会造成网络容易被攻击，可通过隔离信任区解决受网络攻击问题。
2 增强局域网的安全性不同VLAN的主机不能直接通信，使用VLAN可以将交换机下面链接的不同业务或部门的主机进行有效的隔离，通过广播的方式泛洪的病毒也会被限制在一个VLAN内部3 提高了网络的灵活性性可以将处于不；划分vlan子网是将电脑放到不同的子网，方便控制互访，客观上对减少局域网病毒攻击比如arp欺骗的影响有帮助，不过这个不是划分vlan的主要作用，你也不要期望太高。
vlan在网络中所起的作用
1、可以的，因为VLAN是用在局域网来划分的，因为局域网的安全隐患比较多，一般都是用划分VLAN来保证安全的。
2、这样的应用很普遍，但任何网络都没有绝对的安全，交换机肯定有被从内网或外网访问到的可能性，高手还是可以破解交换机的访问权限，从而更改交换机的VLAN划分，这样的话，内网的用户还是有可能访问到连接互联网的主机，或者外网。
3、这可能会导致网络拥塞和安全问题总之，当电脑网卡收到带有 VLAN Tag 的数据包时，它会根据 VLAN Tag 的信息进行处理，如果电脑网卡上已经配置了相应的 VLAN，则将数据包送到相应的 VLAN，否则将丢弃该数据包。
4、通过vlan划分不可以杜绝网络嗅探攻击划分VLAN是隔离被攻击的网段，不是不受攻击，而是减少网络被攻击的范围虚拟局域网VLAN是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能部门及应用等。
5、提高安全性VLAN 可以将网络设备隔离开来，避免一些攻击如 ARP 欺骗等网络安全问题灵活的网络管理VLAN 可以根据不同的网络管理需求，灵活配置和管理不同的网络设备，避免因某个设备的问题而影响整个局域网适应网络扩展。
6、vlan主要功能是隔离了 广播域 ，从而使同一局域网的二层数据无法在不同vlan之间传递，不同vlan可以通过 三层交换机 通过ip路由方式转发，IP层面的控制操作相对容易且清晰这是我能想到的安全性楼下的补充吧。
vlan在网络管理中的作用
1、以及提升局域网的信息安全保障二VLAN可以为网络提供以下作用，广播控制带宽利用降低延迟安全性非设计作用，本身功能所附加出的三1物理层physical layer直接以交换机上的端口做为划分VLAN的基础这个。
2、VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网虚拟局域网的好处是可以限制。
3、即使是处在同一网段的两台计算机，如果不在同一VLAN中，它们各自的广播流也不会相互转发 划分VLAN有助于控制流量减少设备投资简化网络管理提高网络的安全性由于VLAN隔离了广播风暴，也隔离了不同VLAN之间的通讯，因此，不同VLAN之间。
