Les VLAN sont des sous-groupes logiques d'un LAN créés par le biais d'un logiciel et non par la définition d'une solution matérielle. Ils regroupent des stations
utilisateur et des périphériques réseau dans une seule unité, quel que soit le segment de LAN physique auquel ils sont connectés. Les VLAN permettent au
trafic réseau de s'acheminer plus efficacement au sein de sous-groupes. Les VLAN gérés au niveau logiciel permettent de réduire le délai d'implémentation des
modifications du réseau, des ajouts et des déplacements.
Les VLAN n'ont pas de nombre minimum de ports et peuvent être créés par unité, par périphérique, par pile ou toute autre combinaison de connexions
logiques, car ils reposent sur un logiciel et ne sont pas définis par des attributs physiques.
Les VLAN fonctionnent au niveau de la couche 2. Du fait qu'ils isolent le trafic à l'intérieur du VLAN, un routeur fonctionnant au niveau de la couche 3 est
nécessaire pour permettre l'acheminement du trafic entre les VLAN. Les routeurs de couche 3 identifient les segments et se coordonnent avec les VLAN. Les
VLAN sont des domaines de diffusion et de multidiffusion. Le trafic de diffusion et de multidiffusion est uniquement transmis dans le VLAN où le trafic est
généré.
Le balisage VLAN constitue une méthode de transfert des informations VLAN entre les groupes de VLAN. Il consiste à attacher une balise de 4 octets aux en-