Le contrôle d'accès LAN est effectué à l'aide de VLAN privés, d'un serveur VMPS (VLAN Membership Policy Server), de listes d'accès VLAN (VACL), de fonctions de sécurité et de filtrage des ports et d'autres fonctionnalités de sécurité de réseau local.