Uma tag de VLAN é uma informação de identificação adicionada ao cabeçalho do quadro MAC e usada em VLANs com marcação (LANs virtuais). A tecnologia VLAN permite dividir um único switch físico de Camada 2 (L2) em vários switches L2 virtuais (segmentos L2). Ao atribuir números de identificação de VLAN (IDs de VLAN) a portas específicas do switch L2, os dispositivos conectados a essas portas podem ser identificados como integrantes de determinadas VLANs (segmentos L2 virtuais). Isso é conhecido como "VLAN por porta". Em VLANs por porta, é comum conectar um terminal de gerenciamento, como um computador, à porta de gerenciamento do switch L2 e usar um software de terminal para inserir comandos de configuração da VLAN.

No entanto, com essa configuração, as VLANs ficam restritas a um único switch físico. Para usar VLANs em redes maiores, que abrangem vários switches físicos, é necessário estabelecer VLANs que se estendam por vários switches. Esses switches devem ser capazes de identificar a qual VLAN um quadro pertence por meio da comunicação de informações em um formato específico. As VLANs com marcação oferecem essa funcionalidade.

Os switches L2 compatíveis com VLANs marcadas podem configurar algumas portas como "portas marcadas". As portas marcadas são usadas para conexão com outros switches L2 compatíveis com VLANs. Os quadros enviados por essas portas recebem tags de VLAN. Os switches L2 que recebem esses quadros usam as informações contidas nas tags de VLAN para determinar a qual VLAN o quadro pertence e encaminhá-lo às portas apropriadas.

A definição das tags de VLAN é padronizada pela norma IEEE 802.1Q. Uma tag de VLAN consiste em 4 bytes, dos quais os 2 primeiros indicam que o quadro é um quadro IEEE 802.1Q (representado como "0x8100" em hexadecimal), e os 2 bytes restantes contêm informações para a identificação da VLAN, como a prioridade do quadro e um ID de VLAN de 12 bits.