Der Standard IEEE 802.1q beschreibt ein Verfahren, mit dem innerhalb desselben Ethernet-Netzes getrennte LANs eingerichtet werden können. Jedes übertragene Paket enthält eine VLAN-ID. VLAN-fähige Switches können den Datenverkehr steuern, indem sie ein bestimmtes VLAN an ausgewählte Ports leiten; sie können auch die VLAN-ID entfernen und VLAN-Pakete in gewöhnliche Pakete umwandeln. Auf diese Weise sind Stationen, die zu unterschiedlichen VLANs gehören, voneinander getrennt, obwohl sie alle dieselben Leitungen nutzen. Zudem ist jede Umkonfiguration reine Softwaresache - Änderungen an der Verkabelung sind nicht erforderlich.
Tahoe-Router erlauben neben Standardschnittstellen wie eth0 das Anlegen von VLAN-Schnittstellen, z. B. eth0.5, eth0.8 usw. So lässt sich bestimmter Datenverkehr in ein ausgewähltes VLAN lenken.