A VLAN-ek a hálózati erőforrásokhoz való hozzáférés korlátozására is szolgálhatnak, tekintet nélkül a hálózat fizikai topológiájára. A VLAN-ek az OSI modell adatkapcsolati rétegén működnek. Az adminisztrátorok gyakran konfigurálják a VLAN-t arra, hogy közvetlenül egy IP-hálózatra vagy alhálózatra térképezzenek, ami a hálózati réteg megjelenését adja. Általában a VLAN-eket ugyanazon szervezeten belül különböző, nem átfedő hálózati címekhez kell rendelni anélkül, hogy a hálózati réteget bevonják. Ez nem jelent problémát az Ethernet kapcsolók számára (mivel minden kapcsoló port egy ütközéses tartomány). A VLAN-okat először arra használták, hogy egy fizikai médiumon keresztül elkülönítsék a több műsorszórási tartományt. A VLAN-ok arra is szolgálhatnak, hogy korlátozzák a hálózati erőforrásokhoz való hozzáférést, tekintet nélkül a hálózat fizikai topológiájára.
gyakran szegmentált fizikai LAN-ek az Ethernet-összeütközés területének méretének csökkentése céljából