sebuah Virtual LAN (VLAN) adalah sembarang domain siaran yang dipartisi dan diisolasi dalam jaringan komputer pada lapisan data link (OSI layer 2). LAN adalah singkatan untuk jaringan area lokal dan dalam konteks ini virtual mengacu pada objek fisik yang dibuat dan diubah oleh logika tambahan. VLAN bekerja dengan menerapkan tag ke frame jaringan dan menangani tag ini dalam sistem jaringan - menciptakan tampilan dan fungsionalitas lalu lintas jaringan yang secara fisik di satu jaringan tetapi bertindak seolah-olah terbagi di antara jaringan yang berbeda. Dengan cara ini, VLAN dapat membuat aplikasi jaringan terpisah meskipun terhubung ke jaringan fisik yang sama, dan tanpa memerlukan beberapa set pemasangan kabel dan perangkat jaringan untuk digunakan.

Untuk membagi jaringan menjadi VLAN, satu mengkonfigurasi peralatan jaringan. Peralatan yang lebih sederhana hanya dapat mempartisi per port fisik (jika ada), dalam hal ini setiap VLAN terhubung dengan kabel jaringan khusus. Perangkat yang lebih canggih dapat menandai bingkai melalui penandaan VLAN, sehingga interkoneksi tunggal (trunk) dapat digunakan untuk mengangkut data untuk beberapa VLAN. Karena VLAN berbagi lebar pita, batang VLAN dapat menggunakan agregasi tautan, prioritas kualitas layanan, atau keduanya untuk merutekan data secara efisien.

VLAN berbasis protokol

Dalam sakelar yang mendukung VLAN berbasis protokol, lalu lintas dapat ditangani berdasarkan protokolnya. Pada dasarnya, ini memisahkan atau meneruskan lalu lintas dari pelabuhan tergantung pada protokol tertentu dari lalu lintas itu; lalu lintas protokol lain tidak diteruskan pada port. Ini memungkinkan, misalnya, lalu lintas IP dan IPX secara otomatis dipisahkan oleh jaringan.