过滤服务功能用于设置边界，以限制不同VLAN的成员之间以及使用单个MAC地址和组MAC地址的不同协议之间的帧转发。帧过滤依赖于某些规则，交换机根据这些规则决定是转发还是丢弃相应的帧。
在早期的802.1d标准(1993年)中，定义的基本过滤服务规定交换机必须向所有端口广播组MAC地址的所有数据包。新的802.1d标准(1998)定义了扩展的过滤服务，
还可以过滤组MAC地址的数据包，对于交换机的外部端口，应该过滤所有多播地址数据包。
如果没有设置静态或动态过滤条件，交换机将采用默认过滤条件。
扩展过滤服务功能使用GMRP(群组多播注册协议)通过创建或删除群组或群组成员来控制交换机的动态群组转发和群组过滤。
交换机和工作站使用GMRP来声明它们是否想要接收组MAC地址的帧。GMRP协议在网络上的交换机之间传输这样的组信息，这使得交换机能够更新它们的过滤信息以实现扩展的服务功能。
该交换机具有过滤业务和扩展过滤业务的功能，无需任何配置。对于老的交换机、集线器、路由器，由于不支持动态组播地址过滤，需要在与之相连的相应端口配置扩展过滤。
交换机根据过滤数据库过滤帧，交换机可以通过动态学习和手动配置来维护过滤数据库。交换机检查过滤数据库，
根据以下条件确定由MAC地址或VLAN标识的数据包是否应该转发到端口：
在第二层，可以支持基于端口的VLAN和基于MAC地址的VLAN。基于端口的VLAN可以在单台交换机上快速划分冲突域，基于MAC地址的VLAN可以支持笔记本电脑的移动应用。
第三层交换机的第三层VLAN不仅可以手动配置，也可以由交换机自动生成。分析数据包后，交换机自动配置VLAN，并自动更新VLAN成员。
第3层交换机可以在由DHCP(动态主机控制协议)分配IP地址的网络环境中工作。
交换机可以自动发现IP地址，并根据IP子网动态生成VLAN。当通过DHCP分配新的IP地址时，第3层交换机可以快速找到该地址。
第3层交换机通过IGMP、GMRP、ARP和数据包检测技术更新其VLAN成员组。通过基于网络的网络管理界面，
可以设置自动学习的范围：自动学习可以完全不受限制、部分受限或完全禁止。
VLAN通过限制发送和过滤来提高网络性能。第3层交换机通过侦听更新VLAN成员表，并根据数据包报头的成员信息做出转发或过滤决定。以下是交换机处理VLAN的几个过程。
数据帧入站：
交换机根据入站数据帧的VLAN 标识号（VID ）将它们分类，无标号的为一类，标号相同的为一类。交换机根据VID 来决定转发或者丢弃一个数据包，
同时交换机也可以分配一个VID 给一个无标记帧或者贴了优先级标记的帧。
