VLANは,ネットワークの物理的なトポロジーにかかわらず,ネットワークリソースへのアクセスを制限するためにも使用できます.VLANは,OSIモデルのデータリンク層で動作します.管理者は,VLANをしばしば,ネットワーク層を含むIPネットワーク,またはサブネットに直接マッピングするように構成します.一般的に,同じ組織のVLANには,異なる非重複ネットワークアドレスが割り当てられます.これは,VLANの全体的な要求事項ではありません (各スイッチポートが衝突ドメインであるため). VLANは,ネットワークの物理的なトポロジーにかかわらず,複数のブロードキャストドメインを分離するために最初に使用されました. しかし,VLANの設計では,VLANが2つのネットワークの間で異なるIPアドレスを使用した場合,VLANの設計には,異なるネットワークアドレスが使用されなければなりません. しかし,VLANの設計では,VLANが2つのネットワークの間で異なるネットワークアドレスを使用した場合,VLANの設計には,2つの異なるネットワークアドレスが使用されなければ,VLANの設計には2つのネットワークアドレスが使用されることができません. (質問190.16).
イーサネット衝突領域のサイズを減らす目的で,しばしばセグメント化された物理LAN