Uma tag VLAN é uma informação de tag adicionada ao cabeçalho do quadro MAC que é usada em VLANs marcadas (LANs virtuais). A tecnologia VLAN permite que um único switch físico da Camada 2 (L2) seja dividido em vários switches virtuais L2 (segmentos L2). Ao atribuir números de identificação de VLAN (IDs de VLAN) a portas específicas do switch L2, os dispositivos conectados a essas portas podem ser identificados como parte de VLANs específicas (segmentos L2 virtuais). Isso é conhecido como "Porta VLAN". Em VLANs de porta, é comum conectar um terminal de gerenciamento, como um computador, à porta de gerenciamento do switch L2 e usar o software do terminal para inserir comandos para configuração de VLAN.
No entanto, com essa configuração, as VLANs ficam restritas à configuração em um único switch físico. Para usar VLANs em redes maiores que abrangem vários switches físicos, é necessário estabelecer VLANs que se estendam por vários switches. Esses switches devem ser capazes de reconhecer a qual VLAN um quadro pertence, comunicando informações em um formato específico. VLANs marcadas fornecem essa funcionalidade.
Os switches L2 que suportam VLANs marcadas podem configurar algumas portas como "portas marcadas". Portas marcadas são usadas para conectar com outros switches L2 compatíveis com VLAN. Os quadros enviados dessas portas são anexados com tags VLAN. Os switches L2 que recebem esses quadros usam as informações nas tags VLAN para determinar a qual VLAN o quadro pertence e encaminhar o quadro para as portas apropriadas.
A definição de tags VLAN é padronizada pelo IEEE 802.1Q. Uma tag VLAN consiste em 4 bytes, onde os 2 primeiros bytes indicam que o quadro é um quadro IEEE 802.1Q (representado como "0x8100" em hexadecimal), e os 2 bytes restantes contêm informações para identificação de VLAN, como prioridade do quadro e um ID de VLAN de 12 bits.