Ett VLAN, eller virtuellt lokalt nätverk, är en logisk gruppering av enheter i ett nätverk som fungerar som om de är i samma fysiska nätverk, även om de är geografiskt separerade. Det är i huvudsak ett sätt att segmentera ett fysiskt nätverk i flera virtuella nätverk för bättre säkerhet, hantering och prestanda. Enheter inom ett VLAN kan kommunicera med varandra som om de var direkt anslutna, medan kommunikation med enheter i andra VLAN:er styrs och kräver routing.