Una etiqueta VLAN es un fragmento de información que se añade a la cabecera de la trama MAC y que se utiliza en las VLAN (redes LAN virtuales) etiquetadas. La tecnología VLAN permite dividir un único switch físico de capa 2 (L2) en varios switches L2 virtuales (segmentos L2). Al asignar números de identificación de VLAN (ID de VLAN) a puertos específicos del switch L2, se puede identificar que los dispositivos conectados a esos puertos forman parte de determinadas VLAN (segmentos L2 virtuales). Esto se conoce como «VLAN por puerto». En las VLAN por puerto, es habitual conectar un terminal de administración, como un ordenador, al puerto de administración del switch L2 y utilizar un software de terminal para introducir comandos de configuración de la VLAN.

Sin embargo, con esta configuración, las VLAN solo pueden configurarse dentro de un único switch físico. Para utilizar VLAN en redes más grandes que abarquen varios switches físicos, es necesario establecer VLAN que se extiendan entre varios switches. Estos deben poder reconocer a qué VLAN pertenece una trama mediante el intercambio de información en un formato específico. Las VLAN etiquetadas proporcionan esta funcionalidad.

Los switches L2 compatibles con VLAN etiquetadas permiten configurar algunos puertos como «puertos etiquetados». Estos puertos se utilizan para conectarse a otros switches L2 compatibles con VLAN. A las tramas enviadas desde estos puertos se les añaden etiquetas VLAN. Los switches L2 que reciben estas tramas utilizan la información de las etiquetas VLAN para determinar a qué VLAN pertenece cada trama y reenviarla a los puertos correspondientes.

La definición de las etiquetas VLAN está estandarizada en la norma IEEE 802.1Q. Una etiqueta VLAN consta de 4 bytes: los 2 primeros indican que la trama es una trama IEEE 802.1Q (representada como «0x8100» en hexadecimal), mientras que los 2 restantes contienen información para identificar la VLAN, como la prioridad de la trama y un ID de VLAN de 12 bits.