Говорите порту, что он имеет PortVID N - это для того что немаркированные кадры прилетевшие через данный порт метились как N. Создаете на свиче необходимые Vlan-ы и назначаете им выходные (egres) порты (маркированые TAG или немаркированные UNTAG члены Vlan-а).