ＶＬＡＮ（Virtual Local Area Network）の略で仮想ローカルエリアネットワークは、ネットワーク内で物理的な接続に依存せず、論理的にネットワークを分割する技術です。これにより、同じ物理ネットワーク内のデバイスを複数の異なるセグメントに分離することができます。
１．ＶＬＡＮの特徴
１－１ ネットワークの分離
ＶＬＡＮを使用することによって物理的に同じスイッチに接続されているデバイスを論理的に異なるネットワークに分離することができます。これによって会社などでは異なる部門や使用用途ごとにネットワークを分離することが可能となります。
１－２ セキュリティの向上
ＶＬＡＮは異なるＶＬＡＮ間での直接通信を防止することが可能となりますのでネットワークのセキュリティを向上させることになります。これによってデータの流出や不正アクセスのリスクの低減になります。
１－３ ネットワークの効率化
ＶＬＡＮはブロードキャストドメインを縮小することで、ネットワークトラフィックを減少させ全体のパフォーマンスを向上させることが可能となります。これによって帯域幅の使用効率が改善されます。
（*）ブロードキャスト
同じネットワーク内にある通信機器全体と通信することを言います。このブロードキャストが送信される範囲をブロードキャストドメインと言います。
１－４ 柔軟なネットワーク管理
ＶＬＡＮはネットワークの構造を柔軟に管理・変更するのに役立ちます。物理的なケーブル配線を変更する必要が無いのでネットワークの再構築や拡張を行う事が容易にできます。
１－５ ＱｏＳ（Quality of Service）の向上
ＶＬＡＮを使用することにより特定のトラフィックに対して優先順位を設定し重要度の高いデータの品質を保証することが可能となります。
２．ＶＬＡＮの構成方法
２－１ ポートベースＶＬＡＮ（ Port-based VLAN）
最も一般的なＶＬＡＮです、各スイッチを特定のＶＬＡＮに割り当てる方法です。物理ポートごとにＶＬＡＮが決定されます。
・メリット：設定が容易でわかりやすい
・デメリット：ポートの物理的な配置に依存するので、変更が発生すると再設定が必要になります。
２－２ タグベースＶＬＡＮ（Tagged-based VLAN）
トラフィックにＶＬＡＮタグを付与して管理する方法となります。このタグによって異なるスイッチ間でもＶＬＡＮ情報を共有することが可能となります。
（ＩＥＥＥ８０２．１ｑ規格で定められています）
・メリット：複数のＶＬＡＮをひとつの物理リンクでトランクすることができて柔軟性が高い。 ・デメリット：設定が複雑で、誤設定が発生しやすい。
２－３ ＭＡＣベースＶＬＡＮ（MAC-based VLAN）
端末１台毎に割り付けられているＭＡＣアドレスをベースにして、ネットワークごとに割り振りを行う方式です。ＭＡＣアドレスはその各々の機器の購入時に付与されている識別番号でデータの受け渡し先を特定する際に使用されます。
メリット：デバイスがどのポートを使用しても同じＶＬＡＮに所属させることが可能です。
デメリット：デバイスのＭＡＣアドレスが変更となった場合再設定が必要となります。
２－４ プロトコルベースＶＬＡＮ（Protocol-based VLAN）
使用する通信ネットワークプロトコルに基づいてＶＬＡＮの設定行う方法です。
（＊）ネットワークプロトコル
コンピュータなどの通信機器同士で通信を行う為に取り決められた約束ごとです。
ＩＰｖ４・ＩＰｖ６・ＡｐｐｌｅＴａｌｋなどがあります。
メリット：特定のプロトコルごとにトラフィックを分離することができる。
デメリット：設定が複雑で特定環境でしか有効とならない場合がある。
２－５ ユーザベースＶＬＡＮ
ネットワークを使うユーザの認証情報によって識別する方式です。認証されたユーザによって、どのネットワークにその通信機器が所属するかが決定します。
３．ＶＬＡＮのデメリットについて
ＶＬＡＮには数多くのメリットがありますが、デメリットもありますのでこちらもよく理解しておく必要があります。
３－１ 設定と管理が複雑
ＶＬＡＮの設定や管理は複雑です、特に大きな規模のネットワークではその複雑さが増加します。管理責任者はＶＬＡＮの設定を正しく行う必要があります。誤った設定を行うとトラフックの問題やセキュリティの問題を発生することになります。
３－２ トラブルシューティングが難しい
複数のＶＬＡＮが存在する環境でのネットワーク上のトラブルの原因を特定する事は困難な事があります。特にＶＬＡＮ間のルーティングやタグ付けのトラブルが発生すると、問題の原因特定を行って問題解決をするのに時間（費用）を要することがあります。
３－３ ハードウエア上の制約
ＶＬＡＮを構築（サポート）するには、使用するハードウエアすなわちスイッチ・ルータがＶＬＡＮ機能に対応している必要があります。特に昔から使用している古いネットワーク機器や安価で購入したスイッチなどはＶＬＡＮ機能に対応していない場合がありますのでこれらのネットワーク機器の更新（アップグレード）が必要となります。
３－４ ＶＬＡＮ間のルーティングの必要性
異なるＶＬＡＮ間で通信を行う為にはレイヤ３デバイス（例えばルータやレイヤ３スイッチ）が必要となります。これによってハードウエアの追加とその設定が必要となりますので、コストと管理負担増となります。
(*)レイヤ３デバイス：
ネットワークの中継機器にひとつです、プロトコル階層でいいますとネットワーク層（第３層）とリンク層（第２層）の制御情報に基づいてデータの転送先の決定を行います。
３－５ スケーラビリティの問題（拡張性）
大規模ネットワークで多くのＶＬＡＮを構築しますと、ＶＬＡＮ ＩＤ の管理が複雑になることがあります。特にＶＬＡＮ ＩＤの最大数に達する場合はさらなるＶＬＡＮ ＩＤの追加が困難になります。
（*）ＶＬＡＮ ＩＤ：
規格（ＩＥＥＥ８０２．１Ｑ）では１２ビット符号なしの整数値と定義されています。０と４０９５を除く１～４０９４の自然数が使用できます。
３－６ セキュリティリスク：
ＶＬＡＮの設定で誤設定を行うとセキュリティリスクが存在します。ＶＬＡＮホッピング攻撃などがあります。適切なセキュリティ対策を講じないと、ＶＬＡＮを使用してもセキュリティが担保されない場合があります。
(*)ＶＬＡＮホッピング攻撃：
攻撃者が一つのＶＬＡＮから別のＶＬＡＮに不正アクセスを行う攻撃
３－７ コストの増加
ＶＬＡＮを有効利用するためには、管理機能を備えたマネージドスイッチやルータなどの高機能なネットワーク機器が必要となります。これによって初期導入コストが増加することがあります。
３－８ ＶＬＡＮのデメリットに対す対策
①トレーニングと教育：
ネットワーク管理者に対する適切なトレーニング(教育)を実施することでＶＬＡＮの設定や管理のスキルアップを行います。
②ドキュメント化：
ＶＬＡＮの設定や構成の内容をドキュメント化して、変更やトラブル発生時にその内容を参照できるようにしておきます。
③セキュリティ対策：
ＶＬＡＮホッピング攻撃を防ぐ対策を講じます。
例：ダブルタグ防止設定・トランクボールトの厳密な管理など
④適切なハードウエア選定：
ＶＬＡＮ機能をサポートした高性能な管理機能を装備したネットワーク機器の選定を行います。
⑤ネットワークモニタリング
ネットワークの状態を常にモニタリングし異常が発生した場合には迅速な対応ができる体制を構築することです。 ＶＬＡＮのデメリットを理解することが適切な対策を講じることにつながります。