1、简化了终端的删除、增加和改动操作。当一个终端从物理上移动到一个新的位置，它的特征可以从网络管理工作站中重新定义。而对于仅在同一VLAN中移动的终端来说，它仍然保持以前定义的特征。

　　2、控制通信活动。广播、多播通信被限制在VLAN内部，属于同一VLAN的终端才能接收到这些信息。

　　3、提高了工作组和网络的安全性。将网络划分为不同的域可以增加安全性，通过控制VLAN的大小和组成，可以限制同一广播域的用户数量。

　　充分利用VLAN的功能，灵活地设计VLAN的结构，可以改善FTTx+LAN宽带接入技术中由于以太网的共享性而带来的一系列问题。

　　三、VLAN技术在FTTx+LAN方案中的应用

　　BAN设备目前一般选用的是具有多重VLAN功能的二层C2以太网交换机，交换机支持基于端口和802.1Q协议的大容量的VLAN。为了实现端口数据隔离，我们可以将交换机的端口全部定义为untaged端口，并且每个端口划分为一个独立的基于端口的VLAN。因此，各个端口在接收数据包时，自动会给无802.1Q标签的数据包加上带有基于端口VLAN ID的标签。由于不同端口属于不同的VLAN，所以数据包不能在二层交换机内部直接转发给其他端口，VLAN之间的通信只有通过ZAN侧的多层交换机路由后才能完成，这样就解决了BAN侧数据隔离的问题。

　　由于每个端口分配了不同的VLAN ID，在以太网中每一帧的标签中都有不同的VLANID，ZAN侧的设备可以通过它来识别数据包是从BAN侧设备的哪一个端口发送来的，从而通过查询ZAN设备中端口、MAC、IP地址的绑定关系表，实现用户的接入控制、计费和管理，提高了网络的安全性。

　　有时BAN侧的二层交换机上几个用户需要组成一个传统意义上的VLAN，这就需要二层交换机支持多层VLAN，即每个untaged端口除了支持基于端口的VLAN以外，还要支持基于802.1Q的VLAN。

　　四、小结

　　综上所述，采用多层VLAN技术，可以实现端口的数据隔离，提高网络安全性，方便电信部门对用户的管理。如果二层交换机支持IGMPSNOOPING，就可以实现multicast功能。不足之处在于，提供给用户的端口必须为untaged端口，这对今后发展基于802.1Q不同优先级的多业务接入，实现用户业务质量保证有一定的影响；而且用VLAN实现数据隔离使得交换机的设置、管理较为复杂。