VLAN или Virtual Lan - это имя стандарта протокола от IEEE до 802.1q, которое определяет реквизиты Ethernet для реализации независимой области локальной сети, изолированной от другой локальной сети с помощью тега на сетевом протоколе (уровень 2).

Виртуальная локальная сеть, обычно известная как VLAN, является логически независимой сетью. Несколько VLAN могут сосуществовать на одном коммутаторе (коммутаторе), чтобы разделить локальную (физическую) сеть более чем на одну (виртуальную), создавая отдельные широковещательные домены. VLAN также позволяет разместить в одном широковещательном домене хосты с разными физическими местоположениями и подключенные к разным коммутаторам. Другой целью виртуальной сети является ограничение доступа к сетевым ресурсам без учета топологии сети, но этот метод сомнителен.

Виртуальные локальные сети работают на уровне 2 модели OSI. Однако VLAN обычно настраивается для непосредственного сопоставления с сетью или IP-подсетью, что создает впечатление, что уровень 3 задействован.