VLAN dan tag 802.1Q

VLAN (virtual LAN) membagi satu switch fisik menjadi beberapa jaringan lapisan 2 yang terpisah. Dokumentasi RouterOS menyatakan setiap VLAN diperlakukan sebagai subnet tersendiri: perangkat di VLAN berbeda tidak bisa saling berkomunikasi walaupun tersambung ke switch yang sama, kecuali lewat router. Broadcast tidak menyeberang VLAN, jadi setiap VLAN adalah domain broadcast tersendiri.

Protokol VLAN yang paling banyak dipakai adalah IEEE 802.1Q. Ia menyisipkan tag empat byte ke header Ethernet, sesudah alamat MAC tujuan dan sumber. Dua byte pertama tag berisi EtherType 0x8100, yang di registri RFC 7042 tercatat sebagai tag VLAN 802.1Q. Dua byte berikutnya membawa informasi prioritas dan VLAN ID 12 bit. Dua belas bit memberi 4096 nilai; RFC 7348 menyebut batasnya 4094 VLAN, dan RouterOS menerima VLAN ID 1 sampai 4094.

Frame bertag (heksadesimal, dipotong)
MAC tujuan   MAC sumber   Tag 802.1Q    EtherType isi
3c5282...    3c5282...    81 00 00 14   08 00 (IPv4)
                          |---| |---|
                          |     0x014 = VLAN 20, prioritas 0
                          0x8100 = penanda tag 802.1Q

Tag menambah panjang frame. Dokumentasi RouterOS menghitung frame penuh ber-VLAN sebagai 1500 byte data, 4 byte tag, dan 14 byte header Ethernet; kartu jaringan yang tidak sanggup menerima tambahan itu terpaksa memakai MTU 1496.