Una Virtual Local Area Network (VLAN) è una rete molto più piccola che è contenuta all'interno della rete normale. Il vantaggio principale dell'utilizzo di una gestione VLAN è il miglioramento della sicurezza di rete. Quando tutto il traffico di gestione si trova su una VLAN separata, è molto più difficile per gli utenti non autorizzati apportare modifiche alla rete o monitorare il traffico di rete.
Un altro vantaggio potenziale è rappresentato dal fatto che una gestione VLAN può aiutare a ridurre al minimo l'impatto di un'elevata trasmissione su altre VLAN fornendo un percorso separato per accedere alla rete.
Sui dispositivi NETGEAR che supportano gestione VLAN, la gestione VLAN, VLAN 1, è anche il VLAN nativo o predefinito. Per impostazione predefinita, tutte le porte sono membri del VLAN predefinito. Affinché la gestione VLAN sia protetta, deve essere utilizzata solo per il controllo e la gestione dei dispositivi di rete; è necessario limitare l'accesso alla gestione VLAN e configurare altre VLAN per trasportare tutto il normale traffico di rete.
Se si decide di limitare l'accesso alla gestione VLAN, in particolare con una lista di controllo di accesso (ACL), assicurarsi di impostare il computer o il dispositivo come membro della VLAN e di aggiungere il relativo indirizzo MAC all'ACL (se applicabile). In caso contrario, è necessario effettuare l'accesso da un dispositivo consentito o perdere l'accesso alle funzioni di gestione dello switch. Se non è possibile accedere a un dispositivo consentito, è necessario ripristinare le impostazioni predefinite dell switch per ripristinare l'accesso di gestione.
L'utilizzo di una gestione VLAN non sostituisce la sicurezza fisica. NETGEAR consiglia di tenere i dispositivi di rete (tranne access point) in una stanza sicura e a temperatura controllata con accesso limitato.