Para isolar domínios de broadcast e aumentar a segurança em ambientes corporativos, empregam-se Redes Locais Virtuais (VLANs). Quando múltiplas VLANs precisam trafegar pelo mesmo link fisico entre switches interligados, os quadros Ethernet recebem uma marcação (tag) no cabeçalho, um processo que é normalizado pelo padrão: