Performanța rețelei este un factor cheie în productivitatea unei organizații. Una dintre tehnologiile folosite pentru a îmbunătății performanța rețelei este separarea domeniilor de broadcast mari în unele mai mici. Din fabrică , routerele vor bloca traficul de broadcast pe o interfață. Cu toate acestea , routerele au în mod normal un număr limitat de interfețe LAN. Rolul principal al unui router este de a transporta informația între rețele , nu de a permite accesul rețelei la dispozitive finale.
Rolul de a permite acces-ul în LAN este rezervat pentru switch-urile de layer acces. O rețea locală virtuală (VLAN - Virtual Local Area Network) poate fi creată pe un switch de Layer 2 pentru a reduce mărimea domeniilor de broadcast , similar cu dispozitivele de Layer 3. VLAN-urile sunt de obicei încorporate într-o topologie de rețea ceea ce face mai ușor pentru o rețea de a susține obiectivele unei organizații. În timp ce VLAN-urile sunt utilizate în principal într-o rețea locală cu switch-uri , implementările moderne ale VLAN-urile le permit să aibă MAN-uri și WAN-uri.
Acest capitol va curpinde modul de configurare , gestionare și depanare a VLAN-urilor și trunk-uri VLAN. De asemenea, va examina condițiile și strategiile de securitate legate de VLAN-uri și trunk-uri și cele mai bune practici pentru topologii VLAN.