El estándar IEEE 802.1q describe un método para crear redes LAN independientes dentro de una misma red Ethernet. Cada paquete transmitido contiene un identificador de VLAN. Los switches compatibles con VLAN pueden gestionar el tráfico enviando una VLAN determinada a puertos concretos; también pueden eliminar el identificador de VLAN y convertir los paquetes VLAN en paquetes normales. De este modo, las estaciones que pertenecen a distintas VLAN quedan separadas aunque todas utilicen el mismo cableado. Además, cualquier reconfiguración es únicamente cuestión de software: no es necesario modificar el cableado.
Los routers Tahoe, además de las interfaces estándar como eth0, permiten crear interfaces VLAN, p. ej. eth0.5, eth0.8, etc. De esta forma, determinado tráfico puede dirigirse a una VLAN concreta.