VLAN
VLAN (Virtual LAN) : réseau local logique défini sur des commutateurs partagés, selon la norme IEEE 802.1Q. Chaque VLAN est un domaine de diffusion séparé : passer d'un VLAN à un autre exige un routeur, donc un point de filtrage possible. Entre deux commutateurs, ou vers un serveur qui appartient à plusieurs VLAN, les trames portent une étiquette de 4 octets (EtherType 0x8100, puis un numéro de VLAN sur 12 bits, de 1 à 4094 en pratique).
Sous Linux : ip link add link ens2 name ens2.10 type vlan id 10 crée une interface pour le VLAN 10. Une mauvaise configuration des ports permet le saut de VLAN (VLAN hopping).