VLAN (Virtual LAN) dzieli jedną infrastrukturę przełączaną na odseparowane domeny rozgłoszeniowe warstwy 2. Oznacza to, że urządzenia w różnych VLAN-ach są logicznie w różnych sieciach i nie wymienią ruchu bez elementu, który potrafi przekazywać pakiety między sieciami.
Dlatego do komunikacji między VLAN stosuje się router (potocznie: ruter) albo inne urządzenie realizujące funkcje warstwy 3 (np. przełącznik L3). Router pełni rolę bramy domyślnej dla hostów w danym VLAN i wykonuje routing między interfejsami/podsieciami (często jako "router-on-a-stick" po łączu trunk 802.1Q).
Dlaczego pozostałe odpowiedzi nie pasują?
- Modem służy głównie do dostępu do sieci operatora (np. xDSL, kablowa) i nie jest urządzeniem, którego podstawową funkcją jest routing między VLAN w sieci LAN.
- Koncentrator (hub) działa w warstwie 1: powiela sygnał na wszystkie porty i nie rozróżnia VLAN ani nie rutuje pakietów.
- Punkt dostępowy zapewnia dostęp bezprzewodowy (mostowanie L2 między Wi‑Fi a Ethernet) i sam w sobie nie jest elementem realizującym routing między oddzielnymi VLAN.
W praktyce, gdy nie działa komunikacja między VLAN, najczęściej problem dotyczy braku skonfigurowanej bramy/routingu, złego przypisania portów do VLAN lub błędnego trunku. Na egzaminie warto kojarzyć: VLAN = warstwa 2, a komunikacja między VLAN = warstwa 3.