Изолирането на порт позволява на мрежовия администратор да предотврати изпращането на трафик между определени портове. Това може да се конфигурира в допълнение към съществуваща VLAN конфигурация, така че дори клиентският трафик в рамките на същата VLAN ще бъде ограничен. Общо взето логиката е в това, че порт 1 не вижда порт 2 и двата порта виждат uplink-a който условно казано може да е порт 10. Uplink-вете може да са повече от един.