Ở lớp Access, các thiết bị đầu cuối kết nối đến các port của switch tạo thành kết nối đến VLAN. Các thiết bị gắn vào này không nhận thức được cấu trúc VLAN, và đơn giản là gắn vào một đoạn mạng vật lý bình thường. Việc gửi thông tin từ liên kết truy cập trên một VLAN đến VLAN khác không được thực hiện nếu không có sự can thiệp của thiết bị lớp 3 (có thể là router lớp 3 hoặc bridge lớp 2 bên ngoài).
Chú ý là một port của switch hỗ trợ nhiều hơn một mạng con cho thiết bị gắn vào nó. Ví dụ như một Ethernet Hub được kết nối vào port của switch. Một thiết bị người dùng trên Hub phải được cấu hình là 192.168.1.1/24, trong khi thiết bị khác được gán là 192.168.17.1/24. Mặc dù các mạng con này kề liền nhau, và truyền thông trên một switch duy nhất, nhưng nó không tách rời VLAN. Port của switch hỗ trợ một VLAN, nhưng nhiều mạng con có thể tồn tại trên một VLAN.
Đường trunk một kết nối vật lý và logic giữa hai switch để truyền dữ liệu. Đây là một kênh truyền giữa hai điểm và hai điểm này thường là các switch, là trung tâm của cấu trúc mạng hình sao. Một liên kết trunk (đường chính) có thể hỗ trợ nhiều hơn một VLAN qua một port của switch. Các liên kết trunk tốt nhất khi switch kết nối đến các switch khác hoặc đến router. Một liên kết trunk không được gán cho một VLAN riêng biệt. Thay vì một, nhiều hoặc tất cả các VLAN được truyền giữa các swtich sử dụng một liên kết trunk vật lý.
Ta có thể kết nối hai switch với liên kết vật lý riêng biệt đối với mỗi VLAN như hình 2.3
Vì VLAN được thêm vào một mạng, nên số liên kết có thể tăng nhanh chóng. Để sử dụng giao tiếp vật lý và cáp hiệu quả hơn người ta dùng trunk.
Hình 2.4 biểu diễn làm thế nào một trunk có thể thay thế nhiều liên kết VLAN riêng biệt.
Cisco hỗ trợ trunk trên liên kết switch của Fast Ethernet và Gigabit Ethernet giống như kết hợp các liên kết kênh Fast và Gigabit Ethernet. Để phân biệt lưu lượng giữa các VLAN khác nhau trên một trunk. switch phải có cách nhận dạng mỗi frame với VLAN thích hợp. Phần sau sẽ thảo luận về các phương pháp nhận dạng này.