La segmentazione VLAN è un modo per dividere una rete fisica in più reti logiche, chiamate VLAN. I dispositivi in VLAN diverse sono separati a livello 2, quindi broadcast e gran parte del traffico non fluiscono liberamente tra di esse, a meno che regole di routing o firewall non lo consentano. Questo aiuta a limitare l'esposizione se un utente, un dispositivo o un ospite wireless viene compromesso.
Nella sicurezza informatica, la segmentazione VLAN supporta il principio del privilegio minimo e il contenimento. Le organizzazioni la usano per isolare personale, ospiti, server, telefoni VoIP e dispositivi IoT, riducendo la possibilità che un attaccante possa muoversi lateralmente attraverso la rete. Nelle difese reali, le VLAN sono solitamente affiancate da liste di controllo degli accessi, firewall e policy wireless. VLAN, porte trunk o regole dello switch configurate in modo errato possono indebolire il confine, quindi la segmentazione deve essere testata e mantenuta con attenzione.