Una VLAN (Virtual Local Area Network) es una red local virtual que permite dividir una red física en varias redes lógicas. Aunque los dispositivos se encuentren conectados a un mismo switch físico, una VLAN permite segmentarlos en diferentes redes para que se comporten como si estuvieran en diferentes switches. Esto significa que los dispositivos dentro de una VLAN solo pueden comunicarse entre ellos a menos que se configure un enrutamiento entre VLANs.
Una VLAN se utiliza principalmente para segmentar la red, aumentar la seguridad y mejorar el rendimiento. Al separar el tráfico de diferentes grupos de dispositivos (por ejemplo, empleados, invitados, servidores), se puede evitar la congestión de la red y mantener más control sobre el acceso y la comunicación entre esos grupos.
Las VLAN operan principalmente en la Capa 2 (Capa de Enlace de Datos) del modelo OSI, ya que están basadas en el nivel de dirección MAC. Sin embargo, si se utilizan enrutadores para intercomunicarlas (enrutamiento entre VLANs), también pueden interactuar con la Capa 3 (Red), que se encarga del direccionamiento IP.
El etiquetado VLAN (VLAN tagging) permite identificar el tráfico que pertenece a una VLAN específica cuando se transmite a través de enlaces troncales entre switches. Esto se realiza añadiendo una etiqueta especial (Tag) a los paquetes Ethernet que llevan la información del VLAN ID.
Los switches son dispositivos de la Capa 2 (Enlace de Datos) del modelo OSI, y su principal función es conectar dispositivos dentro de una red local. Las VLANs en los switches permiten segmentar el tráfico en diferentes redes lógicas.
Los firewalls, en cambio, operan principalmente en la Capa 3 (Red) y la Capa 4 (Transporte) del modelo OSI. Se utilizan para controlar y filtrar el tráfico que pasa entre diferentes redes o segmentos. Aunque los firewalls no son dispositivos de Capa 2 como los switches, pueden gestionar y enrutarse entre VLANs para aplicar políticas de seguridad.