ה-VLAN (Virtual Local Area Network) נקרא בסינית "LAN וירטואלי".
VLAN מחלק LAN פיזי למספר LAN לוגי, וכל VLAN הוא תחום שידור. מארחים ב-VLAN יכולים לקיים אינטראקציה עם הודעות באמצעות תקשורת Ethernet מסורתית, בעוד שאם מארחים ב-VLAN שונים זקוקים לתקשורת, יש להשיג זאת באמצעות התקני שכבת רשת כגוןנתבאו תלת שכבתימֶתֶג.
להלן מתאר את כלל ה-Vlan המבוסס על יציאות:
יציאת הגישה יכולה להיות שייכת רק ל-VLAN אחד, כך שה-VLAN המוגדר כברירת מחדל הוא ה-VLAN שבו הוא ממוקם, אין צורך להגדיר; יציאות ה-Hybrid ו-Trunk יכולות להיות שייכות למספר VLAN, אז הגדר את מזהה ה-VLAN המוגדר כברירת מחדל של היציאה.
1. יציאת גישה: קבל את ההודעה שהתקבלה ללא תג והוסף את תג ברירת המחדל להודעה. כאשר ההודעה שהתקבלה עם תג, ① מקבלת את מזהה ה-VLAN זהה לזהות ברירת המחדל של מזהה ה-VLAN. אם ההודעה נמחקת כאשר מזהה VLAN נשלח, התג יוסר.
2. יציאת Trunk: כאשר ההודעה מתקבלת ללא תג, כאשר היציאה כבר נוספה ל-VLAN ברירת המחדל, ארוז את התג של ברירת המחדל של VLAN עבור ההודעה והעבר אותה, כאשר היציאה אינה מצטרפת ל-VLAN ברירת המחדל, בטל ההודעה; כאשר ההודעה שהתקבלה נושאת תג, כאשר מזהה ה-VLAN הוא מזהה ה-VLAN המותר לעבור על ידי יציאה זו, קבלת ההודעה, כאשר מזהה ה-VLAN אינו מזהה ה-VLAN המותר על ידי יציאה זו, בטל את ההודעה; בעת שליחת הודעה, כאשר מזהה ה-VLAN זהה למזהה ה-VLAN המוגדר כברירת מחדל, בטל את התג, שלח הודעה זו כאשר מזהה ה-VLAN שונה מזהה ה-VLAN המוגדר כברירת מחדל, שמירה על התג המקורי, שלח את ההודעה.
3. יציאה היברידית: הפעולה בעת קבלת ההודעה זהה לזו של יציאת ה-Trunk. בעת שליחת ההודעה, מזהה ה-VLAN הנשלח בהודעה הוא מזהה ה-VLAN המותר של היציאה, והיציאה יכולה להגדיר אם לשאת תג בעת שליחת ההודעה של ה-VLAN (כולל ברירת המחדל של ה-VLAN).
האיור הבא הוא HDV 8pon port epon שלנואולט:
HDV 8pon port epon שלנואולטכדי להגדיר את פקודת ברירת המחדל של vlan ביציאה היא: port default-vlan 100.
הפקודה להוספת הפורט ל-vlan המתאים היא: vlan hybrid 100 untagged.ניתן לשנות היברידי לגישה ו-trunk, ו-untagged ניתן לשנות ל-tagged, בהתאם לביקוש.