Dalam jaringan komputer, satu lapisan 2 jaringan
dapat dipartisi untuk membuat beberapa broadcast domain yang berbeda, yang
saling terisolasi sehingga paket hanya bisa lewat di antara mereka melalui satu
atau lebih router, domain seperti itu disebut sebagai Virtual Local Area
Network, LAN virtual atau VLAN.
Hal ini biasanya dicapai pada switch atau router
perangkat. Perangkat sederhana hanya mendukung partisi pada tingkat port (jika
sama sekali), jadi berbagi VLAN di perangkat membutuhkan berjalan didedikasikan
kabel untuk setiap VLAN. Perangkat yang lebih canggih dapat menandai paket
melalui tagging, sehingga interkoneksi tunggal (trunk) dapat digunakan untuk
mengangkut data untuk berbagai VLAN.
Pengelompokan host dengan seperangkat persyaratan
terlepas dari lokasi fisik mereka dengan VLAN dapat sangat menyederhanakan
desain jaringan. Sebuah VLAN memiliki atribut yang sama sebagai jaringan area
lokal fisik (LAN), namun memungkinkan untuk stasiun akhir yang harus
dikelompokkan bersama-sama lebih mudah bahkan jika mereka tidak di switch
jaringan yang sama. Keanggotaan VLAN dapat dikonfigurasi melalui perangkat
lunak, bukan perangkat fisik relokasi atau koneksi. Sebagian besar jaringan
tingkat perusahaan saat ini menggunakan konsep virtual LAN. Tanpa VLAN, switch
menganggap semua interface pada Switch tersebut berada dalam domain broadcast
yang sama.
Untuk fisik meniru fungsi VLAN akan memerlukan
terpisah, koleksi paralel kabel jaringan dan peralatan terpisah dari jaringan
utama. Namun, tidak seperti jaringan fisik terpisah, VLAN berbagi bandwidth,
sehingga batang VLAN mungkin memerlukan link agregat dan / atau kualitas
pelayanan priorization.


