1、端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。一个物理的交换机可以当作多个逻辑的交换；

2、网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性；

3、灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置即可。