Un tag VLAN est une information de balisage ajoutée à l’en-tête de la trame MAC et utilisée dans les VLAN (réseaux locaux virtuels) avec marquage. La technologie VLAN permet de diviser un même commutateur physique de couche 2 (L2) en plusieurs commutateurs L2 virtuels (segments L2). En attribuant des numéros d’identification VLAN (ID de VLAN) à des ports spécifiques du commutateur L2, les appareils connectés à ces ports peuvent être identifiés comme appartenant à des VLAN particuliers (segments L2 virtuels). C’est ce que l’on appelle un « VLAN par port ». Dans ce type de VLAN, il est courant de connecter un terminal d’administration, tel qu’un ordinateur, au port d’administration du commutateur L2 et d’utiliser un logiciel de terminal pour saisir les commandes de configuration du VLAN.

Cependant, avec cette configuration, les VLAN sont limités à un seul commutateur physique. Pour utiliser des VLAN dans des réseaux plus étendus comprenant plusieurs commutateurs physiques, il est nécessaire de mettre en place des VLAN couvrant plusieurs commutateurs. Ces derniers doivent être capables de déterminer à quel VLAN appartient une trame grâce à l’échange d’informations dans un format spécifique. Les VLAN étiquetés offrent cette fonctionnalité.

Les commutateurs de niveau 2 prenant en charge les VLAN étiquetés permettent de configurer certains ports en tant que « ports étiquetés ». Ces ports servent à établir des connexions avec d’autres commutateurs de niveau 2 compatibles avec les VLAN. Des étiquettes VLAN sont ajoutées aux trames envoyées depuis ces ports. Les commutateurs de niveau 2 qui reçoivent ces trames utilisent les informations contenues dans les étiquettes VLAN pour déterminer à quel VLAN appartient chaque trame et la transmettre aux ports appropriés.

La définition des balises VLAN est normalisée par la norme IEEE 802.1Q. Une balise VLAN se compose de 4 octets : les 2 premiers indiquent que la trame est une trame IEEE 802.1Q (représentée par « 0x8100 » en hexadécimal), tandis que les 2 octets restants contiennent des informations permettant d’identifier le VLAN, telles que la priorité de la trame et un identifiant VLAN sur 12 bits.