Singkatan dari "Virtual Local Area Network," atau "Virtual LAN." VLAN adalah jaringan kustom yang dibuat dari satu atau lebih LAN yang ada . Ini memungkinkan kelompok perangkat dari beberapa jaringan (baik kabel dan nirkabel ) untuk digabungkan menjadi satu jaringan logis. Hasilnya adalah LAN virtual yang dapat dikelola seperti jaringan area lokal fisik.
Untuk membuat LAN virtual, peralatan jaringan, seperti router dan switch harus mendukung konfigurasi VLAN. Perangkat keras biasanya dikonfigurasi menggunakan alat admin perangkat lunak yang memungkinkan administrator jaringan untuk menyesuaikan jaringan virtual. Perangkat lunak admin dapat digunakan untuk menetapkan port individu atau grup port pada sakelar ke VLAN tertentu. Misalnya, port 1-12 pada sakelar #1 dan port 13-24 pada sakelar #2 dapat ditetapkan ke VLAN yang sama.
Katakanlah sebuah perusahaan memiliki tiga divisi dalam satu gedung — keuangan, pemasaran, dan pengembangan. Bahkan jika grup ini tersebar di beberapa lokasi, VLAN dapat dikonfigurasi untuk masing-masing lokasi. Misalnya, setiap anggota tim keuangan dapat ditugaskan ke jaringan "keuangan", yang tidak dapat diakses oleh tim pemasaran atau pengembangan. Jenis konfigurasi ini membatasi akses yang tidak perlu ke informasi rahasia dan memberikan keamanan tambahan dalam jaringan area lokal.
Protokol VLAN
Karena lalu lintas dari beberapa VLAN dapat melakukan perjalanan melalui jaringan fisik yang sama, data harus dipetakan ke jaringan tertentu. Ini dilakukan dengan menggunakan protokol VLAN , seperti IEEE 802.1Q, ISL Cisco, atau VLT 3Com. Kebanyakan VLAN modern menggunakan protokol IEEE 802.1Q, yang menyisipkan header atau "tag" tambahan ke dalam setiap frame Ethernet . Tag ini mengidentifikasi VLAN milik perangkat pengirim, mencegah data dirutekan ke sistem di luar jaringan virtual. Data dikirim antar sakelar menggunakan tautan fisik yang disebut "batang" yang menghubungkan sakelar bersama. Trunking harus diaktifkan agar satu switch dapat meneruskan informasi VLAN ke yang lain.
4.904 VLAN dapat dibuat dalam jaringan Ethernet menggunakan protokol 802.1Q, tetapi di sebagian besar konfigurasi jaringan hanya diperlukan beberapa VLAN. Perangkat nirkabel dapat disertakan dalam VLAN, tetapi harus dirutekan melalui router nirkabel yang terhubung ke LAN.