En una LAN que utiliza dispositivos de conmutación LAN, la tecnología VLAN es una manera económica y eficiente de agrupar usuarios de la red en grupos de trabajo virtuales, más allá de su ubicación física en la red. El gráfico muestra la diferencia entre la segmentación LAN y VLAN. Algunas de las diferencias principales son las siguientes:
- Las VLAN funcionan a nivel de Capa 2 y Capa 3 del modelo de referencia OSI.
- La comunicación entre las VLAN es implementada por el enrutamiento de Capa 3.
- Las VLAN proporcionan un método para controlar los broadcasts de red.
- El administrador de la red asigna usuarios a una VLAN.
- Las VLAN pueden aumentar la seguridad de la red, definiendo cuáles son los nodos de red que se pueden comunicar entre sí.
Mediante la tecnología VLAN, se pueden agrupar los puertos de switch y sus usuarios conectados en grupos de trabajo lógicamente definidos, como los siguientes: 
- Compañeros de trabajo en el mismo departamento
- Un equipo de producción interfuncional
- Diferentes grupos de usuarios que comparten la misma aplicación de red o software
Se pueden agrupar estos puertos y usuarios en grupos de trabajo con un solo switch o switches conectados. Al agrupar los puertos y los usuarios a través de múltiples switches, las VLAN pueden abarcar infraestructuras contenidas en un solo edificio, edificios conectados entre sí o aun redes de área amplia (WAN).
|