1、早期总线型网络是由一根单电缆连接着所有主机，这种局域网技术存在着冲突域问题，同一时间只有一台主机能发消息，且从任意设备发出的消息都会被其他所有主机接收到无法控制信息的安全。
2、为了避免冲突域且同时支持更多计算机接入产生了交换机，交换机能有效隔绝冲突域，但不可避免的是所有计算机仍处于一个广播域中，任意设备都能收到该广播域中的报文，所以安全问题仍然存在；
3、为了减少广播域，提高安全性，人们使用VLAN（虚拟局域网技术）将一个物理的LAN（局域网）在逻辑上划分为多个广播域，相同VLAN间可以直接通信，不同VLAN间不能通信，提高了一定的网络安全性。
4、Access接口是交换机上用来连接用户主机的接口，当 Access接口从主机收到一个不带VLAN标签的数据帧时，会给该数据帧加上与PVID一致的VLAN标签（PVID可手工配置，默认为1，即所有交换机上的接口默认都属于VLAN1）
5、VLAN ID的范围是0~4095，可配置的值为1~4094,0和4095为保留值（vlan1和1002~1005是自动创建，为特殊用途。Vlan 1为默认管理vlan，1002~1005保留给与令牌环和FDDI交换相关的功能使用的。）
