Una VLAN permite agrupar equipos lógicamente independientemente de su ubicación física, dividir una red en subredes virtuales para mejorar el rendimiento, la seguridad y la administración. Las VLAN pueden ser implícitas o explícitas dependiendo de si requieren o no modificaciones en los encabezados de los paquetes. Existen diferentes criterios para asignar equipos a VLAN como puertos, direcciones MAC, protocolos, subredes IP y definiciones del usuario.