Данная операция выполняется с помощью функционала PROTOCOL-BASED VLAN.
Ниже приведена конфигурация при добавлении vlan 100 для приходящего на порт ARP трафика.
vlan database
vlan 100
map protocol 0806 ethernet protocols-group 1
exit
!
interface gigabitethernet 1/0/20
switchport mode general
switchport general allowed vlan add 100,200 untagged
switchport general map protocols-group 1 vlan 100
switchport general pvid 200
exit