VLANs sind eine Möglichkeit ein Netzwerk virtuell in viele Subnetze zu unterteilen. Man spricht hier auch von Segmentierung. Jedes Subnetz hat seine eigene Broadcast-Domäne und ist von anderen VLANs isoliert.

Unter FreeBSD müssen VLANs vom Treiber der Netzwerkkarte unterstützt werden. vlan(4) enthält eine Liste von Treibern mit integrierter VLAN-Unterstützung.

Für die Konfiguration eines VLAN werden zwei Informationen benötigt: die verwendete Netzwerkschnittstelle und das VLAN-Tag.

Das folgende Kommando konfiguriert ein VLAN mit der Netzwerkschnittstelle em0 und dem VLAN-Tag 5:

# ifconfig em0.5 create vlan 5 vlandev em0 inet 192.168.20.20/24

Um VLANs beim Booten zu konfigurieren, muss /etc/rc.conf angepasst werden. Für das obige Beispiel müssten folgende Zeilen in die Konfiguration aufgenommen werden:

vlans_em0="5"
ifconfig_em0_5="inet 192.168.20.20/24"

Das gleiche Schema kann benutzt werden, um weitere VLANs hinzuzufügen.

Es ist sinnvoll, einer Schnittstelle einen symbolischen Namen zuzuweisen, so dass bei einem Wechsel der zugehörigen Hardware nur wenige Konfigurationsvariablen aktualisiert werden müssen. Nehmen wir beispielsweise an, dass Überwachungskameras im VLAN1 auf em0 betrieben werden. Wenn später die Karte em0 durch eine Karte ersetzt wird, die den ixgb(4) Treiber verwendet, müssen nicht alle Referenzen auf em0.1 durch ixgb0.1 ersetzt werden.

Der folgende Befehl konfiguriert VLAN 5 auf der Netzwerkkarte em0. Die Schnittstelle bekommt den Namen cameras und eine IP-Adresse 192.168.20.20 mit einem 24-Bit Präfix.

# ifconfig em0.5 create vlan 5 vlandev em0 name cameras inet 192.168.20.20/24

Dieser Befehl konfiguriert die Schnittstelle mit dem Namen video:

# ifconfig video.5 create vlan 5 vlandev video name cameras inet 192.168.20.20/24

Um die Änderungen beim Booten anzuwenden, fügen Sie folgenden Zeilen in /etc/rc.conf ein:

vlans_video="cameras"
create_args_cameras="vlan 5"
ifconfig_cameras="inet 192.168.20.20/24"