VLAN
Коротко: Virtual LAN — логически отдельная сеть, работающая на той же физической инфраструктуре коммутаторов, как будто это собственная сеть.
Подробнее: Вместо того чтобы прокладывать отдельные коммутаторы для каждого отдела, коммутаторы с поддержкой VLAN помечают пакеты данных идентификатором VLAN (тегирование 802.1Q) и логически разделяют трафик. Устройства в разных VLAN по умолчанию не видят друг друга напрямую, даже если подключены к одному коммутатору — для связи между VLAN нужна маршрутизация.
Подробности
Технически разделение VLAN работает через тегирование 802.1Q: в кадр Ethernet вставляется дополнительное поле с идентификатором VLAN (1–4094).
См. также: подсеть, коммутатор