- VLAN 
(virtual local area network)
- هي شبكة محلية افتراضية لتقسيم الشبكة المحلية الى عدة شبكات افتراضية او وهمية بغض النظر عن مكان المستخدم او الجهاز 
- ‏خصائصها: 
1- استطيع انشاء اكثر من VLAN 
2- تقسيمة VLAN تكون بdata link layer بداخل اجهزة الطبقة 2 مثل switch
3- كل VLAN تعتبر broadcast domain 
‏- انواع VLAN
افتراضيًا جميع منافذ switch تكون ب VLAN 1 
لاستعراض VLAN 1 على السويتش نستخدم cmd 
switch# show vlan brief 
‏بعد ما اقسم switch الى VLAN 
كل port بswitch بيتصل بواحد من هذه port:
- access port 
- Trunk port
‏- Access port 
يربط ما بين switch وجهاز host 
يمرر للVLAN محددة بمعنى اي traffic بيوصل على هذه الport وجهه الى VLAN معينة مرتبطة بهذا port 

- Trunk port 
يربط ما بين switch و switch او router
يمرر لاكثر من VLAN باستخدام link واحد 
‏- لإنشاء VLAN وتطبيقها على الشبكة
 creat VLAN 
باستخدام هذه cmd انشأت VLAN 
‏ربط VLAN ب interface 
باستخدام هذه cmd ربطت VLAN ب