Помогите доконца понять суть работы с VLAN. В данный момент щупал DES-3028. Интересуют следующие вопросы:
1. Если порт является членом сразу нескольких VLAN (стоит точка напротив Engress), то при поступлении нетегированного кадра от сетевой карты в данный порт какой тег он получит?
2. В 3028 в отличии от 3018 в настройках VLAN появилась новая строчка Forbidden (в 3018 были только Tag, Engress, None). В чем отличие данного атрибута от None? В том что кадр сразу будет отброшен на входе от сетевухи в порт, если у него нет тега или тег не принадлежит вилану, за которым числится данный порт?

1) По стандарту 802.1q порт может быть untagged только в одном VLAN-е, в остальных он должен быть tagged.
2) DES-3028 в отличие от DES-3018 поддерживает GVRP. Настройка forbidden нужна чтобы порт не просто был не в этом VLAN-е, но ещё не мог стать его членом динамически по протоколу GVRP.