vlan的工作原理是在应用中一般按照功能、项目组、部门、IP子网、网络协议或应用策略对用户进行分组，而不考虑用户实际的物理位置。同时它具有与物理交换网络相同的属性，但是还可以聚合不在同一个物理网段的终端。