Spanning Tree Protocol (STP). Dynamic Host Configuration Protocol (DHCP). Agregacja łączy (Link Aggregation). Router on a Stick.

Podział sieci na segmenty oparte na adresach IP. Podział sieci na segmenty za pomocą fizycznych routerów. Rozmieszczenie urządzeń w różnych lokalizacjach fizycznych. Podział sieci na mniejsze, niezależne segmenty na poziomie warstwy 2, niezależnie od fizycznej topologii.

Warstwa 3 (sieciowa). Warstwa 1 (fizyczna). Warstwa 2 (łącza danych). Warstwa 4 (transportowa).

Pakiety broadcast są izolowane w obrębie konkretnego VLAN-u. Przełączniki blokują wszystkie pakiety broadcast. Routery przekazują pakiety broadcast tylko do wybranych VLAN-ów. Urządzenia w VLAN-ie nie wysyłają pakietów broadcast.

DHCP. Subnetting. Konfiguracja portów dostępowych i trunkowych. Routing statyczny.

Guest VLAN. Black Hole VLAN (VLAN 'śmietnikowy'). Management VLAN. Default VLAN.

Definiuje fizyczne granice VLAN-u. Pozwala urządzeniom w danym VLAN-ie komunikować się z urządzeniami w innych VLAN-ach (poprzez router lub przełącznik L3). Blokuje cały ruch wychodzący z VLAN-u. Zapewnia adresy IP dla urządzeń w VLAN-ie.

Ramki Ethernet bez żadnych dodatkowych znaczników VLAN. Ramki z tagiem VLAN 20. Ramki z tagiem VLAN 1. Tylko ruch rozgłoszeniowy.

Port trunkowy jest używany tylko dla serwerów, a dostępowy dla stacji roboczych. Port trunkowy nie wymaga adresu IP. Port trunkowy jest szybszy niż port dostępowy. Port trunkowy przesyła ruch wielu VLAN-ów, a dostępowy tylko jednego.

Każdy pełni rolę bramy domyślnej dla odpowiedniej podsieci VLAN. Zwiększają fizyczną liczbę portów routera. Umożliwiają bezpośrednią komunikację w warstwie 2 między VLAN-ami. Służą do monitorowania ruchu w poszczególnych VLAN-ach.