是同一基礎設施內多個私人計算機網絡或本地主機的行政分組。網域可以用域名來識別；需要從公共互聯網上訪問的網域可以在域名系統（DNS）中分配一個全球xxx的名稱。

域控制器是一個服務器，它可以自動處理域的登錄、用戶組和架構，而不是在域的每臺主機上手動編碼這些信息。讓域控制器充當DNS服務器是一種常見的做法，但不是必須的。也就是說，它將根據網絡中的主機的IP地址來分配名稱。

A樓的一半員工使用網絡1，192.168.10.0/24。這個網絡的VLAN標識符為VLAN 10。A樓的另一半員工使用網絡2，192.168.20.0/24。這個網絡的VLAN標識符是VLAN 20。B樓的所有員工使用網絡3，192.168.0.0/24。這個網絡的VLAN標識符是VLAN 11。

路由器R1充當所有三個網絡的網關，整個基礎設施通過以太網進行物理連接。網絡2和3通過R1進行路由，并且可以完全訪問對方。

網絡1與其他兩個網絡完全分開，不能訪問它們中的任何一個。因此，網絡2和3在同一個網域中，而網絡1則在它自己的網域中，盡管是單獨的。

然后，網絡管理員可以適當地命名這些網絡域，以配合基礎設施的拓撲結構。

網絡域一詞最早出現在1965年，從1985年開始使用得越來越多。它最初適用于基于廣播頻率和地理區域的無線電臺的命名。它被網絡理論家用于描述對單一同質局域網進行細分和連接多個網絡（可能由不同的網絡結構構成）問題的解決方案，從而進入了目前的用法。