VLAN (Virtual Local Area Network) to mechanizm logicznego podziału jednej infrastruktury fizycznej na kilka odseparowanych sieci lokalnych. W praktyce oznacza to, że urządzenia podłączone do różnych VLAN nie znajdują się w tym samym segmencie rozgłoszeniowym (broadcast domain), mimo że mogą być wpięte do tego samego okablowania i tej samej "puli" przełączników.
Taką segmentację realizuje się przede wszystkim na przełączniku, ponieważ to on pracuje w warstwie 2 i podejmuje decyzje przełączania ramek. Na przełączniku przypisuje się porty do VLAN (porty typu access) oraz konfiguruje łącza przenoszące wiele VLAN (trunk), zwykle z wykorzystaniem tagowania ramek zgodnie z 802.1Q. Dzięki temu jeden switch może jednocześnie obsługiwać wiele odseparowanych sieci logicznych.
Dlaczego pozostałe odpowiedzi są niepoprawne w typowym ujęciu egzaminacyjnym:
- Most (bridge) historycznie łączył segmenty LAN i filtrował ruch na podstawie adresów MAC, ale nie jest standardowym urządzeniem, na którym "konfiguruje się VLAN" w praktyce administracyjnej sieci szkolnej/firmowej. Współcześnie jego rolę przejęły przełączniki.
- Regenerator (repeater) działa w warstwie 1, odtwarza sygnał i nie rozumie ramek ani VLAN, więc nie ma gdzie w nim ustawić segmentacji logicznej.
- Koncentrator (hub) również działa w warstwie 1 i powiela sygnał na wszystkie porty, nie posiada funkcji przełączania ani konfiguracji VLAN.
Wskazówka egzaminacyjna: jeśli w odpowiedziach pojawiają się urządzenia warstwy 1 (hub, repeater), a pytanie dotyczy logicznego podziału LAN, właściwym tropem jest urządzenie warstwy 2, czyli przełącznik.
