Standard IEEE 802.1q opisuje sposób utworzenia oddzielnych sieci LAN w obrębie tej samej fizycznej sieci Ethernet. Przesyłane pakiety zawierają identyfikator sieci wirtualnej. Przełączniki (switche) obsługujące VLANy można skonfigurować tak, żeby przesyłały pakiety na wybrane porty w zależności od VLANu, do którego należą. W ten sposób wirtualne sieci mogą być całkowicie odseparowane, a ich konfiguracja może być modyfikowana programowo, bez zmian w okablowaniu.
Routery obsługujące VLANy pozwalają utworzyć oprócz standardowych interfejsów np. eth0, dodatkowe interfejsy VLANowe, np. eth0.5, eth0.8, itp. W ten sposób można skierować ruch do wybranej sieci wirtualnej.
