VLANS (Virtual Local Area Networks) fungerer ved
lag 2 - Data Link Layer af OSI -modellen.
Her er hvorfor:
* Lag 2 -funktionalitet: VLAN'er er designet til at segmentere et fysisk netværk i mindre logiske netværk. De opnår dette ved at mærke rammer med et VLAN -ID, der bruges til at identificere VLAN, som rammen hører til. Denne mærkningsproces sker ved lag 2 inden for rammeoverskriften.
* Ingen routing krævet: VLAN'er kræver ikke routing (lag 3) for at isolere trafik. De bruger simpelthen VLAN -ID til at bestemme, hvilke enheder der kan kommunikere inden for det samme logiske netværk.
* Lag 2 -enheder: VLAN'er er primært konfigureret på lag 2 -enheder som switches. Disse afbrydere bruger VLAN -ID'erne til kun at fremskynde rammer inden for det udpegede VLAN.
I det væsentlige fungerer VLAN'er som en virtuel bro inden for det fysiske netværk, så du kan kontrollere kommunikation mellem enheder på datalinklaget.