Le VLAN possono anche servire a limitare l'accesso alle risorse di rete senza tener conto della topologia fisica della rete. Le VLAN operano allo strato di collegamento dati del modello OSI. Gli amministratori configurano spesso una VLAN per mapparla direttamente su una rete IP o su una sottorete, il che dà l'aspetto di coinvolgere lo strato di rete. In generale, alle VLAN all'interno della stessa organizzazione verranno assegnati diversi intervalli di indirizzi di rete non sovrapposti. Questo non è un problema complessivo.
LAN fisiche spesso segmentate con l'obiettivo di ridurre le dimensioni del dominio di collisione Ethernet