过滤功能用于设置边界，以限制不同VLAN成员之间以及使用单个MAC地址和组MAC地址的不同协议之间的帧转发。帧过滤取决于某些规则，根据这些规则，交换机决定是转发还是丢弃相应的帧。
在早期的802.1d标准(1993年)中，定义的基本过滤服务规定交换机必须向所有端口广播组MAC地址的所有数据包。在新的802.1d标准(1998)中定义的扩展过滤服务规定，也可以过滤组MAC地址的分组，并且对于交换机的外部端口，应该过滤多播地址的所有分组。
如果没有设置静态或动态过滤条件，交换机将采用默认过滤条件。扩展过滤服务功能使用GMRP(群组多播注册协议)通过创建或删除群组或群组成员来控制交换机的动态群组转发和群组过滤。
交换工作站使用GMRP来声明它们是否愿意接收带有组MAC地址的帧。GMRP协议在网络上的交换机之间传递这样的分组信息，使得交换机可以更新它们的过滤信息，以实现扩展的服务功能。
无需任何配置，交换机具有过滤服务和扩展过滤服务的功能。对于老的交换机、集线器、路由器，由于不支持动态组播地址过滤，需要在与之相连的相应端口配置扩展过滤。
根据交换机的过滤器数据库对帧进行过滤，交换机可以通过动态学习和手动配置来维护过滤器数据库。检查交换机的过滤器数据库，并根据以下条件决定由某个MAC地址或某个VLAN标识的数据包是否应该转发到某个端口：
在第二层，可以支持基于端口的VLAN和基于MAC地址的VLAN。基于端口的VLAN可以在单台交换机上快速划分冲突域，基于MAC地址的VLAN可以支持笔记本电脑的移动应用。
第三层交换机的第三层VLAN可以手动配置，也可以由交换机自动生成。分析数据包后，交换机会自动配置VLAN，并自动更新VLAN的成员。第三层交换机可以工作在由DHCP(动态主机控制协议)分配IP地址的网络环境中。
交换机可以自动发现IP地址，并根据IP子网动态生成VLAN。当DHCP分配新的IP地址时，第3层交换机可以快速找到该地址。第3层交换机通过IGMP、GMRP、ARP和数据包检测技术更新其第3层VLAN成员组。通过基于WEB的网络管理界面，可以设置自动学习的范围：自动学习可以完全不受限制、部分受限制或完全禁止。
VLAN通过限制发送和过滤来提高网络性能。第3层交换机通过侦听更新VLAN成员表，并根据报头的成员信息做出转发或过滤决定。以下是交换机处理VLAN的几个过程。
数据入站：
根据交换机的入站数据帧的VLAN标识号(VID ),将未标记的数据帧归为一类，将相同的标记数据帧归为一类。根据交换机的VID，它决定是转发还是丢弃数据包，交换机也可以将VID分配给未标记的帧或标记有优先级的帧。
