過濾服務功能用來設定界限，以限製不同的VLAN 的（de）成員之間（jiān）和（hé）使用單個MAC 地址和組（zǔ）MAC 地址的不同協議之間進行幀的轉發。幀過（guò）濾依賴於（yú）一定的（de）規則，交換機根（gēn）據這些規則（zé）來決定是轉發還（hái）是丟棄相應的幀。

早期的802.1d 標 準（1993 ），定義的基本過濾服務規定，交換機必須廣播所有的組MAC 地址的包到所有的端口。新的802.1d 標準（1998 ）定義的擴展過濾服務規定，對組（zǔ）MAC 地址的包也（yě）可以進行過（guò）濾，對於交換機的外連端口要過（guò）濾掉所有的組播地址包。

如果沒有設置（zhì）靜態的或者動態的過濾條件，交換機將采用缺省的過濾條件。擴展過濾服務功能使用GMRP（Group Multicast Registration Protocol） ,通過產生、刪除一個（gè）組（zǔ）或者組（zǔ）成員（yuán），來（lái）控製交換機的（de）動態組轉發和組過濾。

交換機和工作站使用（yòng）GMRP 來（lái）申明他們是否願意接收一個組MAC 地址的幀。GMRP 協議在網上的交換機之（zhī）間傳波這樣的組（zǔ）信息，使得交換機（jī）能（néng）夠更（gèng）新它們的過濾信息以實現擴展服務功能。

交換機在不做任何配置的情（qíng）況下，就具有過濾服務和擴（kuò）展過濾服務功能。對舊的（de）交換機、集線器、路由器，由於它不支持動態的組播地址（zhǐ）過濾，因而（ér）在（zài）與它們連接的相應（yīng）端口要進行擴展過（guò）濾配置。

交換機根據過濾數據庫來進行幀的過濾，交換機可以通過動態學習和手工配置兩種方式來維護過濾數（shù）據庫（kù）。交換機檢查過濾（lǜ）數（shù）據庫，根據以下條件（jiàn）來決定某個MAC 地址或者某個VLAN 標識的包是否應該轉發到某（mǒu）一個（gè）端（duān）口：

在第二層，可以支持基於端口的VLAN 和基於MAC 地址的VLAN .基於端口（kǒu）的VLAN 可以快速的劃分單個（gè）交換機上（shàng）的衝突（tū）域，基於MAC 地址的VLAN 可以支持筆記本電腦的移動應用。

第三層交換機的第三層VLAN ,不僅可以手工配置（zhì），也可以由交換機自動（dòng）產生。交換機通過對數據包的分析後，自動配置（zhì）VLAN ,自動更新VLAN 的成員。第三層交（jiāo）換機能夠工作在以DHCP（Dynamic Host Control Protocol）分配IP 地址的網絡環境中。

交換機能自動發現IP 地址，動態產生基於IP 子網的VLAN ,當（dāng）通過DHCP 分配一個新的（de）IP 地址時，第三層交換機能很快（kuài）的定位（wèi）這個地（dì）址。第三層交換機通過IGMP 、GMRP 、ARP 和包探測（cè）技術來更新其三層的VLAN 成員組。通過基於WEB 的網絡管理界麵，可以對（duì）自動學習的範圍進行設（shè）定：自動學習可以是完全不受限、部分受限或者完全禁止。

VLAN 通過（guò）對（duì）發送和過濾的限製（zhì）提高了網絡的性能。第三層（céng）交換機通過偵聽（tīng）來更新VLAN 成員表，根據數據包頭的成（chéng）員信息來做出轉發（fā）或過濾決定。下麵是（shì）交換機處理VLAN 的幾個過程。

數據幀入（rù）站：

交（jiāo）換機根據入（rù）站（zhàn）數據幀的VLAN 標識號（VID ）將它們分類（lèi），無標號的為一（yī）類，標號相同的為一類。交換機根據VID 來決定轉發或者丟棄一個數據包，同時交換機也可以分配一個VID 給一個無標記幀或者貼了優先級標記（jì）的（de）幀。