02-04 VLAN：把一个局域网切成多个小区
02-04 VLAN 可以理解成“同一栋写字楼里，用门禁把楼层隔开”。物理上连在一套交换机上，逻辑上却像不同网络。
一、为什么需要 VLAN
公司里研发、财务、办公、访客 WiFi 不应该随便互通。VLAN 把它们切成不同广播域，减少噪音，也提升安全边界。
二、VLAN 标签
交换机之间传包时，可以在帧里加 VLAN 标签，告诉下一台交换机：这个包属于哪个逻辑小区。
三、VLAN 和路由
不同 VLAN 之间要互通，通常需要三层交换机或 03-03 路由器与路由表 来转发。这就是“同楼不同门禁，跨门禁要走前台”。
一句话总结
VLAN 是逻辑隔离：物理在一起，网络上分开住。