Sieci wirtualne Przełączniki zarządzalne umożliwiają również wydzielanie wirtualnych sieci lokalnych (VLAN). Przełącznik przekazuje ruch z portu przypisanego do danej sieci VLAN tylko do portów należących do tej sieci oraz portów określonych jako wspólne (trunk). Porty mogą być przypisane do VLAN statycznie lub na podstawie adresu MAC podłączonego urządzeniaProcedura ta opisana jest za pomocą protokołu Generic VLAN Registration Protocol, obsługiwanego przez bardziej zaawansowane modele..
Sieci wirtualne między dwoma podłączonymi do siebie przełącznikami obsługiwane są za pomocą specjalnego rodzaju połączenia nazywanego trunk. W standardzie IEEE 802.1Q każda ramka przesyłana za pomocą trunkingu opatrzona zostaje dodatkowym czterobajtowym polem, w którym zapisany jest też identyfikator sieci VLAN, do której przebiega transmisja. Tego typu ramki, nazywane (o)znaczonymi (ang. tagged) mogą mieć maksymalną długość 1523 bajtów.
Wielowarstwowość
Obecnie na rynku są również przełączniki trzeciej warstwy modelu ISO/OSI, czyli przełączniki trasujące oraz inne modele pracujące w jeszcze wyższych warstwach modelu OSI.