En esencia, una VLAN es una colección de dispositivos o nodos de red que se comunican entre sí como si formaran una sola LAN, cuando en realidad existen en uno o varios segmentos de LAN. En un sentido técnico, un segmento está separado del resto de la LAN por un puente, router o conmutador, y generalmente se usa para un departamento en particular. Esto significa que cuando una estación de trabajo transmite paquetes, llegan a todas las demás estaciones de trabajo en la VLAN pero a ninguna fuera de ella.