VLAN – segmentacja sieci
VLAN to wirtualna sieć LAN. Z technicznego punktu widzenia, VLAN jest domeną rozgłaszania (broadcast) stworzoną przez przełączniki. Zwykle jest to zadanie routera. Z sieci VLAN, przełącznik może tworzyć domeny rozgłaszania. To działa, jeśli administrator przypisze niektóre porty przełącznika w VLAN innych niż 1, będący domyślną siecią VLAN. Wszystkie porty w jednym VLAN są w pojedynczej domenie rozgłaszania.
Ponieważ przełączniki mogą rozmawiać ze sobą, niektóre porty przełącznika mogą być w VLAN 10 a inne porty przełącznika B mogą być w VLAN 11. Transmisje między tymi urządzeniami nie będą widoczne na innych portach w innych VLAN’ach. Jednak wszystkie te urządzenia mogą komunikować się, ponieważ są w tej samej sieci VLAN. Bez dodatkowej konfiguracji, nie będzie w stanie komunikować się z innymi urządzeniami.
Wirtualne sieci LAN są zasadniczo bytem warstwy drugiej, w porównaniu z podsieciami IP, które są w warstwie trzeciej. Można mieć wiele podsieci VLAN na jedną podsieć. Wirtualne sieci LAN oraz podsieci IP tworzy się w sposób niezależny.