La red de área local virtual (VLAN) es un conjunto de puertos seleccionados por el conmutador pertenecientes al mismo dominio de difusión. Normalmente, todos los puertos que transportan tráfico a una dirección de subred en particular pertenecen a la misma VLAN. Las VLAN estáticas son VLAN que se configuran manualmente al proporcionar un nombre, ID de VLAN (VID) y asignaciones de puertos. Las VLAN dinámicas se crean almacenando las direcciones de hardware de los dispositivos host en una base de datos para que el conmutador pueda asignar la VLAN dinámicamente en cualquier momento cuando un host esté conectado a un conmutador. Las VLAN le permiten agrupar usuarios según la función lógica en lugar de su ubicación física.

La principal diferencia entre las VLAN estáticas y las VLAN dinámicas es que las VLAN estáticas se configuran manualmente al asignar puertos a una VLAN, mientras que las VLAN dinámicas usan una base de datos que almacena una asignación de VLAN a MAC para determinar la VLAN a la que está conectado un host en particular.