Les VLAN també poden servir per restringir l'accés als recursos de xarxa sense tenir en compte la topologia física de la xarxa. Les VLAN operen a la capa de enllaç de dades del model OSI. Els administradors sovint configuren una VLAN per mapejar directament a una xarxa IP o sub xarxa, el que dóna l'aparença de la capa de xarxa. En general, les VLAN dins de la mateixa organització s'assignen diferents rangs d'adreces de xarxa no superposades sense implicar la superposició. Això no és un requisit de cada VLAN.
LANs físiques sovint segmentades amb l'objectiu de reduir la mida del domini de col·lisió Ethernet