IEEE 802.1q協(xié)議也就是“Virtual Bridged Local Area Networks”（虛擬橋接局域網(wǎng)，簡稱“虛擬局域網(wǎng)”）協(xié)議，主要規(guī)定了VLAN的實現(xiàn)方法。IEEE 802.1q協(xié)議為標(biāo)識帶有VLAN成員信息的以太幀建立了一種標(biāo)準(zhǔn)方法。IEEE802.1q標(biāo)準(zhǔn)定義了VLAN網(wǎng)橋操作，從而允許在橋接局域網(wǎng)結(jié)構(gòu)中實現(xiàn)定義、運行以及管理VLAN拓樸結(jié)構(gòu)等操作。IEEE 802.1q標(biāo)準(zhǔn)主要用來解決如何將大型網(wǎng)絡(luò)劃分為多個小網(wǎng)絡(luò)，如此廣播和組播流量就不會占據(jù)更多帶寬的問題。此外IEEE 802.1q標(biāo)準(zhǔn)還提供更高的網(wǎng)絡(luò)段間安全性。IEEE802.1q完成這些功能的關(guān)鍵在于標(biāo)簽。支持IEEE 802.1q的交換端口可被配置來傳輸標(biāo)簽幀或無標(biāo)簽幀。一個包含VLAN信息的標(biāo)簽字段可以插入到以太幀中。如果端口有支持IEEE 802.1q的設(shè)備（如另一個交換機）相連，那么這些標(biāo)簽幀可以在交換機之間傳送VLAN成員信息，這樣VLAN就可以跨越多臺交換機。但是，對于沒有支持IEEE 802.1q設(shè)備相連的端口我們必須確保它們用于傳輸無標(biāo)簽幀，這一點非常重要。很多PC和打印機的NIC并不支持IEEE 802.1q，一旦它們收到一個標(biāo)簽幀，它們會因為讀不懂標(biāo)簽而丟棄該幀。
Tag為IEEE802.1Q協(xié)議定義的VLAN的標(biāo)記在數(shù)據(jù)幀中的標(biāo)示；ACCESS端口，TRUNK端口是廠家對某一種端口的叫法，并非IEEE802.1Q協(xié)議的標(biāo)準(zhǔn)定義；以下是IEEE802.1Q協(xié)議對TAG的處理過程：
IEEE802.1Q協(xié)議對TAG的處理表
1 、所謂的Untagged Port和tagged Port不是講述物理端口的狀態(tài)，而是物理端口所擁有的某一個VID的狀態(tài)，所以一個物理端口可以在某一個VID上是Untagged Port，在另一個VID上是tagged Port；
2 、一個物理端口只能擁有一個PVID，當(dāng)一個物理端口擁有了一個PVID的時候，必定會擁有和PVID的TAG等同的VID，而且在這個VID上，這個物理端口必定是Untagged Port；
3 、PVID的作用只是在交換機從外部接受到可以接受Untagged 數(shù)據(jù)幀的時候給數(shù)據(jù)幀添加TAG標(biāo)記用的，在交換機內(nèi)部轉(zhuǎn)發(fā)數(shù)據(jù)的時候PVID不起任何作用；
4、擁有和TAG標(biāo)記一致的VID的物理端口，不論是否在這個VID上是Untagged Port或者tagged Port，都可以接受來自交換機內(nèi)部的標(biāo)記了這個TAG標(biāo)記的tagged數(shù)據(jù)幀；
5、擁有和TAG標(biāo)記一致的VID的物理端口，只有在這個VID上是tagged Port，才可以接受來自交換機外部的標(biāo)記了這個TAG標(biāo)記的tagged數(shù)據(jù)幀；