LAN-Subnetze, die physikalisch die selben Leitungen verwenden, aber durch eine VLAN-Nummer im MAC-Header unterschieden sind.
Wesentlicher Gründe zum Einrichten bzw. Betreiben von VLANs sind:
Sicherheit
Priorisierung von Echtzeit-Daten (-> Priority, FIFO )
Leichtere Administration
Zur Bildung von VLANs wird hinter MAC Source Address und MAC Destination Address [einerseits] und vor dem EtherType-Feld [andererseits] ein weiteres Feld von 2 Octets Länge eingefügt, das so genannte VLAN Tag.
Es enthält die VLAN-Nummer sowie Prioritäts-Kennungen.