Unter Tagging versteht man das Markieren der Ethernet-Rahmen, um diese den jeweiligen VLANs zu ordnen zu können. Tagging wird immer dann eingesetzt, wenn ein Port mehr als einem VLAN angehören soll.

Ein tagged Port kann einem oder mehr VLANs zugeordnet werden. Die Zuordnung findet explizit über das sogenannte Tagging (Markieren) der Rahmen statt. Jeder Rahmen wird mit einer 802.1q-Erweiterungen (Type-Feld: 0x8100) und 3 Byte Steuerungsinformationen den jeweiligen VLANs zugewiesen. Das Tagging muss an beiden Seiten einer Verbindung vorgenommen werden, ansonsten kann der ungetagged Partner keine Zuordnung durchführen.

Ein untagged Port kann GENAU EINEM VLAN zugeordnet werden. Die Zuordnung findet implizit über ein bestimmtes Merkmal (MAC, IP, Anwendung usw.) statt. Ports mit dem gleichen Tagging (z.B. VLAN-ID=100) können transparent miteinander kommunizieren.