...
1) Определение принадлежности к VLAN на данном порте (разрешён/запрещён);
2) Выполнение действия с VLAN тегом, указанном указанного в конфигурации switchport access/general/trunk (снятие тега/сохранение тега);
3) Зеркалирование исходящего трафика;
4) Selective QinQ (замена/удаление тега VLAN/SVLAN) либо ACL;
5) Отправка трафика в порт.