Ко входящему на порт трафику будут применены действия/правила в следующем порядке:
1) Зеркалирование входящего трафика;
2) Списки ACL;
3) Selective QinQ (замена/добавление тега VLAN/SVLAN);
4) Определение принадлежности к VLAN на данном порте (разрешён/запрещён).
Для исходящего трафика:
1) Определение принадлежности к VLAN на данном порте (разрешён/запрещён);
2) Выполнение действия с VLAN тегом, указанном в switchport access/general/trunk (снятие тега/сохранение тега);
3) Зеркалирование исходящего трафика;
4) Selective QinQ (замена/удаление тега VLAN/SVLAN) либо ACL;
5) Отправка трафика в порт.