Le VLAN d'un commutateur de couche 2 offre des avantages de pontage et de
routage à la fois. Tout comme un pont, un commutateur VLAN réachemine le trafic
plus rapidement grâce à l'en-tête de couche 2. Tout comme un routeur, il divise le
réseau en segments logiques et améliore l'administration, la sécurité et la gestion
du trafic multidiffusion.

Un VLAN regroupe plusieurs stations terminales et ports du commutateur qui les
relient. La division logique est nécessaire pour plusieurs raisons, notamment pour
la participation à un projet ou à un service. La seule condition est que la station
terminale et le port auquel elle est reliée appartiennent aux mêmes VLAN.

Tous les VLAN disposent d'un ID de VLAN qui s'affiche dans la balise IEEE 802.1Q,
également appelée balise VLAN, de l'en-tête de couche 2 des paquets acheminés
via un VLAN. Si une station terminale omet cette balise ou la partie VLAN de cette
balise, le premier port du commutateur qui reçoit ce paquet le rejette ou y insère
une balise correspondant à son ID de VLAN par défaut. Un port peut gérer le trafic
provenant de plusieurs VLAN. Toutefois, il prend en charge le PVID (Port VLAN ID,
ID de VLAN du port) uniquement.