Rețele fără VLAN-uri
În timpul funcționării normale , când un switch primește un frame de broadcast pe unul din porturile sale , transmite frame-ul pe toate porturile cu excepția portului pe care a fost primit broadcast-ul. În animația din Figura 1 , întreaga rețea este configurată pe aceeași subrețea (172.17.40.0/24) și VLAN-urile nu sunt configurate. Ca urmare , când computerul Facultate (PC1) trimite afară un frame de broadcast , switch-ul S2 trimite acel frame de broadcast pe toate porturile sale. În cele din urmă întreaga rețea primește broadcast-ul pentru că rețeaua este un domeniu de broadcast.
Rețea cu VLAN-uri
Așa cum se prezintă în animația din Figura 2 , rețeaua a fost segmentată folosind două VLAN-uri: Dispozitivele Facultate sunt atribuite la VLAN 10 și dispozitivele Student sunt atribuite la VLAN 20. Când frame-ul de broadcast este trimis de la calculatorul Facultate , PC1 , la switch-ul S2 , switch-ul transmite acel frame de broadcast doar la porturile switch-ului configurate să accepte VLAN 10.
Porturile care cuprind legătura dintre switch-urile S2 și S1 (Porturile F0/1) și dintre S1 și S3 (Porturile F0/3) sunt trunk-uri și au fost configurate să accepte toate VLAN-urile din rețea.
Când S1 primește frame-ul de broadcast pe portul F0/1 , S1 transmite acel frame de broadcast doar pe portul configurat să accepte VLAN 10 , care este portul F0/3. Când S3 primește frame-ul de broadcast pe portul F0/3 , transmite frame-ul de broadcast doar pe singurul port configurat să accepte VLAN 10 , care este portul F0/11. Frame-ul de broadcast sosește la celălalt calculator din rețea configurat în VLAN 10 , care este computerul Facultate PC4.
Când VLAN-urile sunt implementate pe un switch , transmiterea traficului unicast , multicast și broadcast de la un host la un anume VLAN , este limitat la dispozitivele care sunt în acel VLAN.