La norme IEEE 802.1q décrit une méthode permettant de créer des LAN distincts au sein d'un même réseau Ethernet. Chaque paquet transmis contient un identifiant de VLAN. Les commutateurs compatibles VLAN peuvent gérer le trafic en dirigeant un VLAN donné vers des ports choisis ; ils peuvent aussi supprimer l'identifiant de VLAN et transformer les paquets VLAN en paquets ordinaires. Les stations appartenant à des VLAN différents sont ainsi isolées, bien qu'elles utilisent toutes les mêmes fils. De plus, toute reconfiguration se fait uniquement par logiciel, sans aucune modification du câblage.
Outre les interfaces standard telles que eth0, les routeurs Tahoe permettent de créer des interfaces VLAN, par ex. eth0.5, eth0.8, etc. Un trafic donné peut ainsi être dirigé vers le VLAN choisi.