[WAN и LAN на одном порту]

Столкнулся с такой же задачей.
Решил с помощью такого конфига:

interface GigabitEthernet0/0
    switchport mode access 
    switchport mode trunk 
    switchport access vlan 1
    switchport trunk vlan 848
    up
!

Где 848 - сеть с интернетом от провайдера, а 1 - локальная (нативный id для нетегированного трафика). Не знал что на один порту можно включить 2 режима (trunk и active, помогло это обсуждение) 
Полный порядок действий:

1. Настроить подключение к провайдеру со своим VLAN id в интерфейсе роутера (это заодно создаст нужные интерфейсы и конфиги)
2. В CLI выполнить
   1.  

      interface GigabitEthernet0/0

   2.  

      switchport mode access 

   3.  

      switchport access vlan 1

   4.  

      system configuration save

3. Готово, вы восхитительны - тегированный трафик от провайдера идет с 848 тегом, а нетегированый из локальной сети помечается тегом 1 и отправляется в локальную сеть (которая по умолчанию тоже работает с тегом 1)

Теоретическая база которая поможет разобраться