Ein virtuelles lokales Netzwerk bietet die Möglichkeit, einer bestimmten Gruppe von Nutzern den Zugang zu verweigern, indem ihre Geräte in verschiedene isolierte LAN-Segmente aufgeteilt werden. Außerdem können die Nutzer/innen ihre Arbeitsplätze ohne Neukonfiguration des Netzwerks oder Änderung der VLAN-Gruppen verlegen.