過濾服務(wù)功能用來設(shè)定界限，以限制不同的VLAN 的成員之間和使用單個MAC 地址和組MAC 地址的不同協(xié)議之間進(jìn)行幀的轉(zhuǎn)發(fā)。幀過濾依賴于一定的規(guī)則，交換機(jī)根據(jù)這些規(guī)則來決定是轉(zhuǎn)發(fā)還是丟棄相應(yīng)的幀。

早期的802.1d 標(biāo) 準(zhǔn)（1993 ），定義的基本過濾服務(wù)規(guī)定，交換機(jī)必須廣播所有的組MAC 地址的包到所有的端口。新的802.1d 標(biāo)準(zhǔn)（1998 ）定義的擴(kuò)展過濾服務(wù)規(guī)定，對組MAC 地址的包也可以進(jìn)行過濾，對于交換機(jī)的外連端口要過濾掉所有的組播地址包。

如果沒有設(shè)置靜態(tài)的或者動態(tài)的過濾條件，交換機(jī)將采用缺省的過濾條件。擴(kuò)展過濾服務(wù)功能使用GMRP（Group Multicast Registration Protocol） ,通過產(chǎn)生、刪除一個組或者組成員，來控制交換機(jī)的動態(tài)組轉(zhuǎn)發(fā)和組過濾。

交換機(jī)和工作站使用GMRP 來申明他們是否愿意接收一個組MAC 地址的幀。GMRP 協(xié)議在網(wǎng)上的交換機(jī)之間傳波這樣的組信息，使得交換機(jī)能夠更新它們的過濾信息以實(shí)現(xiàn)擴(kuò)展服務(wù)功能。

交換機(jī)在不做任何配置的情況下，就具有過濾服務(wù)和擴(kuò)展過濾服務(wù)功能。對舊的交換機(jī)、集線器、路由器，由于它不支持動態(tài)的組播地址過濾，因而在與它們連接的相應(yīng)端口要進(jìn)行擴(kuò)展過濾配置。

交換機(jī)根據(jù)過濾數(shù)據(jù)庫來進(jìn)行幀的過濾，交換機(jī)可以通過動態(tài)學(xué)習(xí)和手工配置兩種方式來維護(hù)過濾數(shù)據(jù)庫。交換機(jī)檢查過濾數(shù)據(jù)庫，根據(jù)以下條件來決定某個MAC 地址或者某個VLAN 標(biāo)識的包是否應(yīng)該轉(zhuǎn)發(fā)到某一個端口：

在第二層，可以支持基于端口的VLAN 和基于MAC 地址的VLAN .基于端口的VLAN 可以快速的劃分單個交換機(jī)上的沖突域，基于MAC 地址的VLAN 可以支持筆記本電腦的移動應(yīng)用。

第三層交換機(jī)的第三層VLAN ,不僅可以手工配置，也可以由交換機(jī)自動產(chǎn)生。交換機(jī)通過對數(shù)據(jù)包的分析后，自動配置VLAN ,自動更新VLAN 的成員。第三層交換機(jī)能夠工作在以DHCP（Dynamic Host Control Protocol）分配IP 地址的網(wǎng)絡(luò)環(huán)境中。

交換機(jī)能自動發(fā)現(xiàn)IP 地址，動態(tài)產(chǎn)生基于IP 子網(wǎng)的VLAN ,當(dāng)通過DHCP 分配一個新的IP 地址時，第三層交換機(jī)能很快的定位這個地址。第三層交換機(jī)通過IGMP 、GMRP 、ARP 和包探測技術(shù)來更新其三層的VLAN 成員組。通過基于WEB 的網(wǎng)絡(luò)管理界面，可以對自動學(xué)習(xí)的范圍進(jìn)行設(shè)定：自動學(xué)習(xí)可以是完全不受限、部分受限或者完全禁止。

VLAN 通過對發(fā)送和過濾的限制提高了網(wǎng)絡(luò)的性能。第三層交換機(jī)通過偵聽來更新VLAN 成員表，根據(jù)數(shù)據(jù)包頭的成員信息來做出轉(zhuǎn)發(fā)或過濾決定。下面是交換機(jī)處理VLAN 的幾個過程。

數(shù)據(jù)幀入站：

交換機(jī)根據(jù)入站數(shù)據(jù)幀的VLAN 標(biāo)識號（VID ）將它們分類，無標(biāo)號的為一類，標(biāo)號相同的為一類。交換機(jī)根據(jù)VID 來決定轉(zhuǎn)發(fā)或者丟棄一個數(shù)據(jù)包，同時交換機(jī)也可以分配一個VID 給一個無標(biāo)記幀或者貼了優(yōu)先級標(biāo)記的幀。