Столкнулся с такой же задачей.
Решил с помощью такого конфига:
interface GigabitEthernet0/0
switchport mode access
switchport mode trunk
switchport access vlan 1
switchport trunk vlan 848
up
!
Где 848 - сеть с интернетом от провайдера, а 1 - локальная (нативный id для нетегированного трафика). Не знал что на один порту можно включить 2 режима (trunk и active, помогло это обсуждение)
Полный порядок действий:
Настроить подключение к провайдеру со своим VLAN id в интерфейсе роутера (это заодно создаст нужные интерфейсы и конфиги)
В CLI выполнить
interface GigabitEthernet0/0
switchport mode access
switchport access vlan 1
system configuration save
Готово, вы восхитительны - тегированный трафик от провайдера идет с 848 тегом, а нетегированый из локальной сети помечается тегом 1 и отправляется в локальную сеть (которая по умолчанию тоже работает с тегом 1)
Теоретическая база которая поможет разобраться