Portgroup є частиною
які можуть мати певну політику (для формування, безпеки, об’єднання тощо) і можуть бути позначені тегами до певної VLAN. VLAN — це логічна мережа, яка має власний широкомовний домен.
Групи портів агрегувати кілька портів у загальній конфігурації та забезпечити стабільну опорну точку для віртуальних машин, що підключаються до позначених мереж. Кожна група портів ідентифікується мережевою міткою, унікальною для поточного хоста.
Поки Локальна мережа використовується для підключення групи пристроїв, таких як комп’ютери та принтери, до сервера за допомогою кабелів, VLAN дозволяє кільком локальним мережам і пов’язаним пристроям спілкуватися через бездротовий Інтернет.
Призначення порту з тегами або "транкінгу" полягає в тому, щоб пропускати трафік для кількох VLAN, тоді як порт без тегів або "доступу" приймає трафік лише для однієї VLAN. Загалом, магістральні порти зв’язуватимуть комутатори, а порти доступу – кінцеві пристрої.
Мережі VLAN налаштовані на обмеження потоку трафіку порту комутатора. однак, у сценаріях, коли дротові клієнти, що належать до однієї VLAN, не повинні мати можливість обмінюватися трафіком один з одним, використовується ізоляція портів.
Отже, загальний поділ портів на три групи: Добре відомі порти – це порти від 0 до 1023. Зареєстрованими портами є порти від 1024 до 49151. Динамічні та/або приватні порти – це порти від 49152 до 65535.