VLAN就是给一个大的网络切成多个小格子，每个格子就像独立的小房间。这样数据不会乱跑，还能防别人随便进别人的房间。比如公司把财务部和销售部隔开，销售部的电脑访问财务部的文件就出问题了。

以前公司用一根网线连所有电脑，就像大杂院一样。2019年思科调查显示，没划分VLAN的企业网络攻击成功率比有划分的高47%，因为黑客只要攻破一个电脑就能摸遍整个网络。比如某工厂没用VLAN，2021年被勒索病毒攻击后，全厂停工三天，直接损失280万。现在用VLAN就像给每层楼装铁门，虽然初期多花2万块设备钱，但每年省下15万的安全维护费。就像老张说的“花小钱办大事，省得半夜被黑客吵醒”。