VLAN funguje na 2., tedy linkove vrstve (L2), kde se berou v potaz prave jen MAC adresy a VLAN tagy, to, o cem mluvis, lze provozovat az o rad vyse, tj. v 3., sitove vrstve (L3). Cili jednoduse: VLAN slouzi (a primarne za tim ucelem byly vytvoreny a standardizovany) k fyzickemu oddeleni ruznych siti, ktere bezi az o vrstvu vyse. (viz napr. http://cs.wikipedia.org/wiki/Referen%C4%8Dn%C3%AD_model_ISO/OSI)