Ко входящему на порт трафику будут применены действия/правила в следующем порядке:

1) Зеркалирование входящего трафика;
2) Списки ACL;
3) Selective QinQ (замена/добавление тега VLAN/SVLAN);
4) Определение принадлежности к VLAN на данном порте (разрешён/запрещён).

Для исходящего трафика:

1) Определение принадлежности к VLAN на данном порте (разрешён/запрещён);
2) Выполнение действия с VLAN тегом, указанного в настройке switchport access/general/trunk (снятие тега/сохранение тега);
3) Зеркалирование исходящего трафика;
4) Selective QinQ (замена/удаление тега VLAN/SVLAN) либо ACL;
5) Отправка трафика в порт.