Le VLAN (Virtual LAN, cioè rete locale virtuale) sono una tecnologia di rete che permette di suddividere una rete fisica in più reti logiche, anche se i dispositivi sono collegati agli stessi switch fisici.

In pratica, è come se avessimo più reti separate che viaggiano sugli stessi cavi e apparati di rete, ma che non possono comunicare tra loro se non lo si decide esplicitamente. Ogni VLAN ha un proprio identificatore (ID) e può essere configurata sugli switch di rete gestiti.

🔹 A cosa servono le VLAN

Le VLAN vengono utilizzate per:

  • Separare il traffico di rete tra diversi gruppi di utenti (es. amministrazione, studenti, docenti)

  • Migliorare la sicurezza, perché i dispositivi in VLAN diverse non comunicano direttamente

  • Ridurre il traffico di rete locale, limitando i broadcast solo ai membri della stessa VLAN

  • Ottimizzare la gestione della rete, senza dover cambiare la disposizione fisica dei cavi o dei dispositivi

🔹 Un esempio concreto

Immagina una scuola con computer in segreteria, nelle aule e nei laboratori. Anche se tutti sono collegati allo stesso switch, si può creare una VLAN per la segreteria, una per i laboratori e una per le aule, così che il traffico resti separato e più sicuro.


VLANs: “Segmenting Networks for Better Performance and Security.” | by MadhuSudanSathujoda | Medium

🔸 VLAN: cosa sono e a cosa servono

Una VLAN, acronimo di Virtual Local Area Network, è una rete locale virtuale che consente di raggruppare logicamente dispositivi di rete, come computer e server, anche se fisicamente si trovano in luoghi diversi.

In altre parole, i dispositivi di una VLAN si comportano come se fossero nella stessa rete locale, anche se collegati a porte diverse di uno stesso switch o su piani diversi di un edificio. Questo permette di separare il traffico tra gruppi di lavoro senza bisogno di modificare il cablaggio fisico.

✅ Perché si usano le VLAN?

Le VLAN si usano principalmente per:

  • Isolare il traffico tra reparti (es. contabilità, spedizioni, supporto), evitando che un reparto veda i dati dell’altro

  • Aumentare la sicurezza, separando logicamente le comunicazioni

  • Ridurre il traffico di rete, dividendo la rete in domini di broadcast più piccoli

  • Facilitare la gestione, evitando costosi spostamenti fisici dei dispositivi

🔧 Come si creano?

Le VLAN si configurano sugli switch gestibili, associando ogni porta dello switch a una determinata VLAN. Ad esempio:

  • Le porte 1-4 dello switch possono essere assegnate alla VLAN “Contabilità”

  • Le porte 5-8 alla VLAN “Supporto”

  • Le porte 9-12 alla VLAN “Spedizioni”

Così facendo, anche se tutti i dispositivi sono collegati allo stesso switch, comunicheranno solo con i membri della propria VLAN, e non con gli altri reparti.