Le VLAN (Virtual LAN, cioè rete locale virtuale) sono una tecnologia di rete che permette di suddividere una rete fisica in più reti logiche, anche se i dispositivi sono collegati agli stessi switch fisici.
In pratica, è come se avessimo più reti separate che viaggiano sugli stessi cavi e apparati di rete, ma che non possono comunicare tra loro se non lo si decide esplicitamente. Ogni VLAN ha un proprio identificatore (ID) e può essere configurata sugli switch di rete gestiti.
🔹 A cosa servono le VLAN
Le VLAN vengono utilizzate per:
-
Separare il traffico di rete tra diversi gruppi di utenti (es. amministrazione, studenti, docenti)
-
Migliorare la sicurezza, perché i dispositivi in VLAN diverse non comunicano direttamente
-
Ridurre il traffico di rete locale, limitando i broadcast solo ai membri della stessa VLAN
-
Ottimizzare la gestione della rete, senza dover cambiare la disposizione fisica dei cavi o dei dispositivi
🔹 Un esempio concreto
Immagina una scuola con computer in segreteria, nelle aule e nei laboratori. Anche se tutti sono collegati allo stesso switch, si può creare una VLAN per la segreteria, una per i laboratori e una per le aule, così che il traffico resti separato e più sicuro.

🔸 VLAN: cosa sono e a cosa servono
Una VLAN, acronimo di Virtual Local Area Network, è una rete locale virtuale che consente di raggruppare logicamente dispositivi di rete, come computer e server, anche se fisicamente si trovano in luoghi diversi.
In altre parole, i dispositivi di una VLAN si comportano come se fossero nella stessa rete locale, anche se collegati a porte diverse di uno stesso switch o su piani diversi di un edificio. Questo permette di separare il traffico tra gruppi di lavoro senza bisogno di modificare il cablaggio fisico.
✅ Perché si usano le VLAN?
Le VLAN si usano principalmente per:
-
Isolare il traffico tra reparti (es. contabilità, spedizioni, supporto), evitando che un reparto veda i dati dell’altro
-
Aumentare la sicurezza, separando logicamente le comunicazioni
-
Ridurre il traffico di rete, dividendo la rete in domini di broadcast più piccoli
-
Facilitare la gestione, evitando costosi spostamenti fisici dei dispositivi
🔧 Come si creano?
Le VLAN si configurano sugli switch gestibili, associando ogni porta dello switch a una determinata VLAN. Ad esempio:
-
Le porte 1-4 dello switch possono essere assegnate alla VLAN “Contabilità”
-
Le porte 5-8 alla VLAN “Supporto”
-
Le porte 9-12 alla VLAN “Spedizioni”
Così facendo, anche se tutti i dispositivi sono collegati allo stesso switch, comunicheranno solo con i membri della propria VLAN, e non con gli altri reparti.