Podział sieci na VLANy umożliwia odcięcie komputerom z jednego VLANu dostępu do komputerów z innych VLANów - przydatne m.in.
w firmach lub szkołach gdzie administrator chce uniemożliwić jednej grupie urządzeń/użytkownikom korzystających z tych urządzeń (uczniowie / pracownicy)
dostęp do komputerów z innego VLANu (serwery / komputery nauczycieli).

TRUNK:
umożliwia komunikację komputerów które są w tych samych VLANach, ale podłączone są do różnych switchy. Port trunk dopisuje do
ramki informacje o VLANie, co umożliwia ww. komunikację - bez konfiguracji połączenia trunk, wymaga konfiguracji osobnego
połączenia na każdego VLANa.

Dla bezpieczeństwa, należy uniemożliwić autokonfigurację - spowoduje to zabezpieczenie, które nie pozwoli podłączyć się komuś
do sieci i automatycznie mieć możliwość przechwytu informacji o ruchu w sieci.
Zwykłe porty powinny działa w trybie access - porty trunk w trybie trunk.