Layer-2-VPNs ermöglichen die sichere Übertragung von Ethernet-Frames zwischen Netzwerken auf der OSI-Schicht 2, ohne IP-Adressen zu benötigen. Sie nutzen Netzbetreiber-Infrastrukturen wie MPLS oder Ethernet. Während Layer-2-VPNs nicht zwangsläufig Daten verschlüsseln, bieten sie dennoch eine sichere Verbindung zwischen Endgeräten.
MPLS (Multi-Protocol Label Switching) verbindet verbindungsorientierte und paketbasierte Übertragungstechniken, ermöglicht den Transport verschiedener Datentypen über eine einheitliche Infrastruktur und erscheint für den Nutzer wie eine Standleitung. Es ist besonders sinnvoll für große, private Netzwerke, da es Routing und Switching kombiniert und Datenpakete priorisiert. Anstatt für jedes Paket die Route neu zu bestimmen, wird ein Label vergeben, das den Weg für alle Pakete festlegt.