Rețelele locale virtuale (Virtual Local Area Networks – VLANs) sunt moduri de a realiza o separație logică a unei rețele locale (LAN) în mai multe subrețele pe aceeași infrastructură fizică. Separația este realizată la nivelul Legătură de Date prin introducerea unui câmp suplimentar în antetul de nivel 2. VLAN-urile sunt identificate în cadrul frame-ului printr-un VLAN ID.

Configurarea VLAN-urilor se realizează pe switch-uri, mai exact pe interfețele/porturile switch-urilor. Stațiile nu au cunoaștere despre existența unor VLAN-uri; perspectiva lor este aceea a unei rețele locale, adică rețeaua virtuală aferentă unui VLAN ID. O stație se va găsi în VLAN-ul specific portului la care este conectată (configurație existentă pe switch).

În topologia Packet Tracer de la această adresă stațiile PC0 și PC2 fac parte din VLAN-ul 10, iar stațiile PC1 și PC3 din VLAN-ul 20. Observați că pot comunica doar două câte două, deși adresele lor IP sunt din același spațiu de adrese.

Configurarea celor două VLAN-uri a fost realizată pe switch-ul Switch0. Pentru a investiga configurația de VLAN-uri de pe switch-ul Switch0, rulați comenzile de mai jos și urmăriți output-ul acestora. Pentru a accesa intefața de configurare a switch-ului, urmații pașii:

1. Dați click pe switch.
2. Accesați tab-ul CLI.
3. Apăsați tasta Enter pentru a apărea promptul de transmitere de comenzi pentru switch.
4. Folosiți comanda enable (urmată de apăsarea tastei Enter) pentru a accesa modul privilegiat de configurare a switch-ului.

Comanda show vlan brief¹⁾ afișează informații despre VLAN-uri:

Switch0#show vlan brief

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa4/1, Fa5/1
10   zece                             active    Fa0/1, Fa2/1
20   douazeci                         active    Fa1/1, Fa3/1
1002 fddi-default                     active    
1003 token-ring-default               active    
1004 fddinet-default                  active    
1005 trnet-default                    active  

Urmăriți că VLAN-ul cu ID-ul 10 (denumit și zece) conține porturile Fa0/1 și Fa2/1 adică porturile aferente stațiilor PC0 și PC2. La fel, VLAN-ul cu ID-ul 20 (denumit și douăzeci) conține porturile Fa1/1 și Fa3/1 adică porturile aferente stațiilor PC1 și PC3.

Pentru a observa configurația curentă a switch-ului, folosiți comanda show running-config:

Switch0#show running-config
Building configuration...

Current configuration : 697 bytes
!
version 12.1
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Switch0
!
no ip domain-lookup
!
spanning-tree mode pvst
!
interface FastEthernet0/1
 switchport access vlan 10
 switchport mode access
!
interface FastEthernet1/1
 switchport access vlan 20
 switchport mode access
!
interface FastEthernet2/1
 switchport access vlan 10
 switchport mode access
!
interface FastEthernet3/1
 switchport access vlan 20
 switchport mode access
!
[...]

Din output-ul comenzii observați că porturile sunt configurate în modul acces în VLAN-urile respective. Comenzile switchport mode access respectiv switchport access VLAN <VLAN-ID> au fost rulate în modul de configurare a fiecărui port pentru a adăuga respectivul port la VLAN.