As VLANs tamén poden servir para restrinxir o acceso a recursos de rede sen considerar a topoloxía física da rede. As VLANs operan na capa de enlace de datos do modelo OSI. Os administradores adoitan configurar unha VLAN para mapear directamente a unha rede IP, ou subrede, o que dá a aparencia de involucrar a capa de rede. En xeral, ás VLANs dentro da mesma organización asignaranse diferentes rangos de enderezos de rede non superpostos. Este non é un requisito xeral de cada VLAN.
frecuentemente LANs físicas segmentadas co obxectivo de reducir o tamaño do dominio de colisión Ethernet