通过添加允许的 VLAN 范围，可以控制允许哪些 VLAN 通过 vNIC 传输。在公共网络上指定 trunk 模式时，还必须添加 VLAN 范围。不能使用 access 模式接收允许的 VLAN 设置。使用允许的此组 VLAN ID 范围，只有指定 VLAN 范围中的流量可通过与网络云连接的 vNIC 进行传输。默认情况下，该选项设置为允许网络云上的所有 VLAN (1-4095)。允许的 VLAN 是针对单个网络配置的，这样，当端接到网络云中的一个或多个 vNIC 被部署到任意数量的服务器时，服务器将会接收关联的 VLAN 通信。
为 vNIC 配置的允许的 VLAN 范围将一直跟随着该 vNIC。如果将 vNIC 移动或重新端接到另一服务器上，只要 vNIC 连接到网络云，为该 vNIC 配置的 VLAN 范围就保持不变。