IEEE 802.1q協(xié)議也就是“Virtual Bridged Local Area Networks”（虛擬橋接局域網(wǎng)，簡(jiǎn)稱“虛擬局域網(wǎng)”）協(xié)議，主要規(guī)定了VLAN的實(shí)現(xiàn)方法。IEEE 802.1q協(xié)議為標(biāo)識(shí)帶有VLAN成員信息的以太幀建立了一種標(biāo)準(zhǔn)方法。IEEE802.1q標(biāo)準(zhǔn)定義了VLAN網(wǎng)橋操作，從而允許在橋接局域網(wǎng)結(jié)構(gòu)中實(shí)現(xiàn)定義、運(yùn)行以及管理VLAN拓樸結(jié)構(gòu)等操作。IEEE 802.1q標(biāo)準(zhǔn)主要用來解決如何將大型網(wǎng)絡(luò)劃分為多個(gè)小網(wǎng)絡(luò)，如此廣播和組播流量就不會(huì)占據(jù)更多帶寬的問題。此外IEEE 802.1q標(biāo)準(zhǔn)還提供更高的網(wǎng)絡(luò)段間安全性。IEEE802.1q完成這些功能的關(guān)鍵在于標(biāo)簽。支持IEEE 802.1q的交換端口可被配置來傳輸標(biāo)簽幀或無標(biāo)簽幀。一個(gè)包含VLAN信息的標(biāo)簽字段可以插入到以太幀中。如果端口有支持IEEE 802.1q的設(shè)備（如另一個(gè)交換機(jī)）相連，那么這些標(biāo)簽幀可以在交換機(jī)之間傳送VLAN成員信息，這樣VLAN就可以跨越多臺(tái)交換機(jī)。但是，對(duì)于沒有支持IEEE 802.1q設(shè)備相連的端口我們必須確保它們用于傳輸無標(biāo)簽幀，這一點(diǎn)非常重要。很多PC和打印機(jī)的NIC并不支持IEEE 802.1q，一旦它們收到一個(gè)標(biāo)簽幀，它們會(huì)因?yàn)樽x不懂標(biāo)簽而丟棄該幀。
Tag為IEEE802.1Q協(xié)議定義的VLAN的標(biāo)記在數(shù)據(jù)幀中的標(biāo)示；ACCESS端口，TRUNK端口是廠家對(duì)某一種端口的叫法，并非IEEE802.1Q協(xié)議的標(biāo)準(zhǔn)定義；以下是IEEE802.1Q協(xié)議對(duì)TAG的處理過程：
IEEE802.1Q協(xié)議對(duì)TAG的處理表
1 、所謂的Untagged Port和tagged Port不是講述物理端口的狀態(tài)，而是物理端口所擁有的某一個(gè)VID的狀態(tài)，所以一個(gè)物理端口可以在某一個(gè)VID上是Untagged Port，在另一個(gè)VID上是tagged Port；
2 、一個(gè)物理端口只能擁有一個(gè)PVID，當(dāng)一個(gè)物理端口擁有了一個(gè)PVID的時(shí)候，必定會(huì)擁有和PVID的TAG等同的VID，而且在這個(gè)VID上，這個(gè)物理端口必定是Untagged Port；
3 、PVID的作用只是在交換機(jī)從外部接受到可以接受Untagged 數(shù)據(jù)幀的時(shí)候給數(shù)據(jù)幀添加TAG標(biāo)記用的，在交換機(jī)內(nèi)部轉(zhuǎn)發(fā)數(shù)據(jù)的時(shí)候PVID不起任何作用；
4、擁有和TAG標(biāo)記一致的VID的物理端口，不論是否在這個(gè)VID上是Untagged Port或者tagged Port，都可以接受來自交換機(jī)內(nèi)部的標(biāo)記了這個(gè)TAG標(biāo)記的tagged數(shù)據(jù)幀；
5、擁有和TAG標(biāo)記一致的VID的物理端口，只有在這個(gè)VID上是tagged Port，才可以接受來自交換機(jī)外部的標(biāo)記了這個(gè)TAG標(biāo)記的tagged數(shù)據(jù)幀；