La porta di ingresso (quella che arriva dal firewall p.e.) deve essere TAG della VLAN che si desidera cambiare (es VLAN_100) e deve avere il medesimo PVID (100 in questo caso).
La VLAN1 (default) rimarrà invece UNTAGGED.
La porta di uscita (quella verso l’apparato non in grado di ricevere pacchetti TAGGED) deve essere sempre impostata col medesimo PVID (100) ma UNTAGGED (in modo da eliminare il TAG).
Per la VLAN1 la porta potrà essere comunque UNTAGGED qualora lo switch lo permetta, una porta configurata in questo modo (UNTAGGED per più VLAN) viene definita GENERAL o ACCESS.