개념 : 사용자장비의 물리적 배치와 관계없이 사용자장비를 Grouping하여 논리적으로 별도의 LAN을 구성하는 기술, NW Topology나 장비위치의 실제 변경없이 
            SW기반의 논리적 작업으로 NW를 나누는 기술, 물리적 Domain/Workgroup의 논리적 재정의
표준규격 : IEEE802.1Q에 의한 VLAN 표준규격
작동방식 : Bridge가 장비(PC, Workstation)로부터 데이터를 받았을때 VLAN Member(장비)의 설정 상태 정보를 갖고있는 Filtering Database를 참조하여 목적지로 전송함
장점 : 성능향상, 보안강화, 자원공유
유형 : Port(L1, 스위치포트에 VLAN 그룹을 할당하고 사용자와 Port를 매핑시킴), 
  MAC Address(L2, NIC의 주소인 MAC에 VLAN 그룹을 할당), 
  Protocol(L3, NW Protocol별로 VLAN 그룹을 할당), 
  Subnet(L3, IP Address의 Subnet Mask별로 VLAN 그룹을 할당)
유형별 비교(관리 | 적용규모 | 특징)
  Port(스위치의 Port에 대한 Mapping 관리 | 소규모 | 한 NW Segment에는 하나의 VLAN만 설정됨)
  Mac Address(Mac주소와 그룹의 Mapping관리 | 소규모 이동이 빈번한 곳 | LAN Card(NIC)에 대한 관리 필요)
  Protocol(Protocol의 분류를 Mapping관리 | 대규모 | -)
  Subnet(IP주소의 분류를 Mapping관리 | 대규모 | 고정IP 사용필요)
보안요구사항 : 위치투명성, ACL지원, L2전송단절(VLAN그룹간 통신차단)