Khi muốn lọc giao thông di chuyển từ 1 VLAN này tới VLAN khác, chúng ta sẽ sử dụng Acess Control List, chúng ta sẽ sử dụng dựa trên định tuyến một danh sách điều khiển truy cập ( Router base ACL) hoặc RACLNhưng cái mà chúng ta muốn là lọc gói tin trong 1 VLAN và định tuyến danh sách điều khiển truy cập không giúp được chúng ta. Lúc này chúng ta sẽ sử dụng VLAN Access Control ListTa có mô hình:/Fasthe Ethernet trên R1 và R2 là cùng VLAN (VLAN 10). Chúng ta sẽ cần 1 VACL nếu chúng ta muốn lọc khả năng giao tiếp R1 với R2, chúng ta thử nghiệm với sử dụng Telnet. Trước khi thực hiện đầu tiên ta Telnet từ R1 tới R2, đảm bảo rằng nó làm việc sau đó chặn khả năng đó với VACLR1#telnet 10.10.10.2Trying 10.10.10.2 ... OpenUser Access VerificationPassword: R2>quit[Connection to 10.10.10.2 closed by foreign host]R1#Mọi thứ...