VLAN内部。而不同VLAN之间或VLAN与LAN / WAN的数据通讯必须通过第3层（网路层）完成。否则，即便是同一交换器上的连接埠，假如它们不处于同一个VLAN，正常情况下也无法进行数据通讯，特例是由于思科生产的交换机带有VLAN穿越漏洞，外来封包以广播进到该交换机时，它仍然会流入所有连至交换器上的电脑，而导致资讯可能外洩的潜藏风险。为了解决上述资讯安全议题，1995年IEEE 802委员会发表了802.1Q VLAN技术的实作标准与讯框结构，希望能透过设定逻辑位址（、），对实体区域网区隔成独立虚拟