VLAN タグは、タグ付き VLAN (仮想 LAN) で使用される MAC フレーム ヘッダーに追加されるタグ情報です。 VLAN テクノロジーにより、単一の物理レイヤー 2 (L2) スイッチを複数の仮想 L2 スイッチ (L2 セグメント) に分割できるようになります。 L2 スイッチの特定のポートに対して VLAN 識別番号 (VLAN ID) を割り当てることにより、それらのポートに接続されたデバイスを特定の VLAN (仮想 L2 セグメント) の一部として識別できます。 これは「ポート VLAN」と呼ばれます。 ポートVLANでは、L2スイッチの管理ポートにパソコンなどの管理端末を接続し、ターミナルソフトを使ってVLAN設定のコマンドを入力するのが一般的です。
ただし、この設定では、VLAN は単一の物理スイッチ内の構成に制限されます。 複数の物理スイッチにまたがる大規模ネットワークで VLAN を使用するには、複数のスイッチにまたがる VLAN を確立する必要があります。 これらのスイッチは、特定の形式で情報を通信することにより、フレームがどの VLAN に属しているかを認識できる必要があります。 タグ付き VLAN はこの機能を提供します。
タグ付き VLAN をサポートする L2 スイッチでは、一部のポートを「タグ付きポート」として設定できます。 タグ付きポートは、他の VLAN 互換 L2 スイッチと接続するために使用されます。 これらのポートから送信されたフレームには VLAN タグが追加されます。 これらのフレームを受信した L2 スイッチは、VLAN タグの情報を使用して、フレームが属する VLAN を判別し、適切なポートにフレームを転送します。
VLAN タグの定義は IEEE 802.1Q で標準化されています。 VLAN タグは 4 バイトで構成され、最初の 2 バイトはフレームが IEEE 802.1Q フレーム (16 進数で「0x8100」と表される) であることを示します。残りの 2 バイトには、フレームの優先度や 12 ビットの VLAN ID などの VLAN 識別情報が含まれます。