La rete VLAN (Virtual LAN) sullo switch di livello 2 offre alcuni vantaggi di bridging
e di routing. Allo stesso modo di un bridge, lo switch VLAN inoltra il traffico basato
sull'intestazione di livello 2, che è veloce. Allo stesso modo di un router, ripartisce
la rete in segmenti logici, permettendo una migliore amministrazione, protezione e
gestione del traffico multicast.

Una VLAN è un gruppo di stazioni terminali connesse tra loro dalle porte dello
switch. Una divisione logica potrebbe essere necessaria per diversi motivi, come
l'appartenenza a un reparto o progetto. L'unico requisito è che la stazione
terminale e la porta a cui è connessa appartengano entrambe alle stesse VLAN.

Ogni VLAN di una rete dispone di un ID VLAN associato che viene visualizzato nel
tag IEEE 802.1Q (conosciuto anche come tag VLAN) dell'intestazione di livello 2 dei
pacchetti trasmessi su una VLAN. Se una stazione terminale omette il tag o la sua
porzione VLAN, la prima porta dello switch che riceve il pacchetto lo rifiuta oppure
vi inserisce un tag corrispondente al suo ID VLAN predefinito. Una porta è in grado
di gestire il traffico di più VLAN, ma può supportare solo l'ID VLAN della porta
(PVID).

Lo switch viene preconfigurato con ID VLAN 1 come VLAN predefinita. Tutte le
porte sono membri di questa VLAN e utilizzano il relativo ID VLAN (1) come PVID.