運營網絡中會存在一些無需或無法認證的業務，例如：VOIP的接入業務、綜合樓內的企業用戶等，可以利用 VLAN ID 做為訪問控制的標識，對同一物理接口下不同VLAN ID的網絡設備采取不同的訪問控制策略。
如圖是一個典型的綜合樓接入的應用環境，對于企業用戶，由于其信用等級較高，可以減去每次上網認證的繁瑣操作。對于軟交換體系下的語音接入業務，由于目前眾多的IAD設備基本都不支持認證客戶端的功能，因此不能要求它們提供認證數據。但是對于這些用戶與業務，也存在著訪問控制的需求，可以利用接入交換機提供的802.1q VLAN ID ，對它們分別進行訪問控制。使得IAD設備只能與軟交換系統進行數據交換、實現TOS到QOS的映射等；對于企業用戶可以進行寬帶限制等訪問控制.
