O switch é um equipamento da rede que centraliza as conexões, distribui os pacotes e permite a segmentação de várias redes dentro dele, na forma de redes virtuais, ou VLAN (Virtual Local Area Network).
Quando habilitada, a VLAN poderá ser do tipo porta, onde somente os dispositivos registrados poderão ser conectados ali, e funcionar corretamente.
Por exemplo, um switch que centraliza pontos de rede de computadores, pontos de telefone IP e câmeras de vídeo IP. Ao definir uma VLAN para a câmera de vídeo, as portas daquele segmento estarão reservadas para aquele tipo de equipamento, e impossibilitado de mudar para a VLAN de telefone IP. Obviamente isto é necessário, porque um telefone IP conectado na porta VLAN de vídeo, não funcionará, e vice-versa.
Comentário do prof. Fernando Nishimura