Wo liegt der Unterschied zwischen VLAN untagged und VLAN tagged (802.1q)? – VLAN untagged vs tagged

Kurz und Knapp:

untagged

untagged bedeutet, dass der komplette switchport dem VLAN angehört.
Egal welches gerät Angeschlossen wird, wird automatisch im definierten VLAN landen.

tagged (802.1q)

tagged bedeutet, dass sich das Gerät mit dem VLAN tag melden muss um in dem VLAN zu landen.
Ist z.B. ein Switchport als VLAN5 untagged und VLAN10 tagged konfiguriert würde ein nicht konfigurierter PC im VLAN5 landen. Konfiguriert man den VLAN tag 10 auf dem PC landet er im VLAN 10. Den Tag kann man im Wireshark sehen (im Bild VLAN 1)

VLAN untagged vs tagged