VLANを実現する方法には、主に「ポートベースVLAN」と「タグVLAN」の2種類があります。「ポートベースVLAN」は、スイッチの物理ポート（LANケーブルを挿す穴）ごとにVLAN IDを割り当てる方式で、設定がシンプルで分かりやすいのが特徴です。一方、「タグVLAN」は、データのヘッダ部分にVLAN識別用の情報（タグ）を埋め込む方式（IEEE 802.1Q規格）で、1本の物理的なLANケーブル（トランクポート）の中に複数の異なるVLANのデータを混在させて転送することができます。これにより、複数のフロアやスイッチにまたがる大規模なVLAN環境を最小限の配線で構築可能です。異なるVLAN同士は、物理的には同じ機器を共有していても直接通信することはできず、通信を行わせるためには「マルチレイヤスイッチ」や「ルーター」を介したルーティング（VLAN間ルーティング）が必要となります。