EMZETT.Kurz erklärt
Virtual LAN — ein logisch getrenntes Netzwerk, das auf derselben physischen Switch-Infrastruktur läuft, als wäre es ein eigenes physisches Netz.
Genauer
Statt für jede Abteilung eigene Switches zu verkabeln, markieren VLAN-fähige Switches Datenpakete mit einer VLAN-ID (802.1Q-Tagging) und trennen den Traffic logisch. Geräte in unterschiedlichen VLANs können sich standardmäßig nicht direkt sehen, selbst wenn sie am selben Switch hängen — für Kommunikation zwischen VLANs braucht es Routing.