Virtual Local Area Network. Abbildung mehrerer LANs innerhalb eines einzigen physischen VLAN-fähigen Switchs, um für die Nutzung mehrerer getrennter LANs an einem Ort nicht mehrere Switche parallel betreiben zu müssen. Dabei werden Gruppen mit einer bestimmten Anzahl von Switch Ports als zu einem VLAN zugehörig definiert. Jedes VLAN erhält eine Kennung, die in den Ethernet Frames gespeichert wird und dieses dadurch um 4 Bytes verlängert.
Diese Kennung sorgt dafür, dass standardisierte Ethernet Frames, die über den Port eines definierten VLANs in den Switch gelangen, den Switch auch nur über einen Port desselben VLANs verlassen können. Die Länge entspricht dann wieder dem Standard. Ein VLAN verhält sich identisch zu einem physischen LAN.
Über speziell angelegte Trunk Ports können die Datenpakete einiger oder aller VLANs den Switch verlassen, um diese einem anderen Switch zuzuführen, der ebenfalls über einen Trunk Port verfügt. Dort stehen dann wieder an entsprechend angelegten Switch Ports die verschiedenen VLANs zur Verfügung.