VLAN (Tora Herêmî ya Virtual) bi çînî navê "LAN-ya Virtual" e.
VLAN LAN-ya laşî di nav çend LAN-ya mentiqî de dabeş dike, û her VLAN domainek weşanê ye. Mêvandarên di VLAN-ê de dikarin bi riya ragihandina kevneşopî ya Ethernet bi peyaman re têkilî daynin, di heman demê de heke mêvandarên di VLAN-ên cûda de hewceyê ragihandinê bin, divê ew bi navgîniya cîhazên qata torê ve were bidestxistin, wek mînak.routeran sê qatgûherr.
Ya jêrîn qaîdeya Vlan-based port rave dike:
Porta Access tenê dikare aîdî yek VLAN be, ji ber vê yekê VLAN-a wê ya xwerû VLAN e ku lê lê ye, ne hewce ye ku were danîn; porta Hybrid û benderên Trunk dikarin bibin xwediyê gelek VLAN-ê, ji ber vê yekê nasnameya VLAN-a xwerû ya portê saz bikin.
1. Porta Gihîştinê: Peyama wergirtî bê etîket bistînin û Etîketa xwerû li peyamê zêde bikin. Dema ku peyama bi Tagê hatî wergirtin, ① Nasnameya VLAN-ê wekî nasnama VLAN-a xwerû ye. Ger dema ku VLAN ID tê şandin peyam were avêtin, Tag tê rakirin.
2. Porta Trunk: Dema ku peyam bê Etîket were wergirtin, Gava ku bender jixwe li VLAN-ya xwerû hate zêdekirin, Etîketa VLAN-ya xwerû ji bo peyamê pak bike û bişîne, Gava ku port nekeve VLAN-ya xwerû, Rabike peyam; Dema ku peyama wergirtî Etîketek hildigire, Dema ku VLAN ID nasnameya VLAN-ê ye ku ji hêla vê portê ve hatî destûr kirin, wergirtina peyamê, Dema ku ID VLAN ne nasnameya VLAN-ê ya ku ji hêla wê portê ve hatî destûr kirin be, peyamê bavêje; Dema ku peyamek dişînin, dema ku Nasnameya VLAN-ê wekî nasnameya VLAN-ya xwerû ye, Tagê jê derxînin, dema ku Nasnameya VLAN-ê ji Nasnameya VLAN-ya xwerû cûda be, vê peyamê bişînin, Etîketa orîjînal bihêlin, peyamê bişînin.
3. Porta Hybrid: Operasyona dema wergirtina peyamê wekî ya porta Trunk e. Dema şandina peyamê, nasnameya VLAN-ê ya ku di peyamê de tê hilanîn, nasnameya VLAN-ê ya ku portê destûr daye ye, û port dikare dema şandina peyama VLAN-ê (tevî VLAN-ya xwerû jî tê de Tag-ê bigre) mîheng bike.
Nîgara jêrîn epona porta meya HDV 8pon eolt:
Epona porta meya HDV 8ponoltji bo mîhengkirina fermana vlan a xwerû ya di portê de ev e: port default-vlan 100.
Fermana lêzêdekirina benderê li vlana têkildar ev e: vlan hybrid 100 untagged.Hûn dikarin hybridê biguhezînin gihîştin û trunk, û netagged dikare bibe nîşankirî, li gorî daxwazê.