(!) Если используется VLAN на базе портов, могут ли при этом обрабатываться тегированные пакеты?

Нет. Настроив Ethernet-коммутатор ZyXEL на использование VLAN на базе портов, вы убедитесь, что входящие в коммутатор пакеты без установленного признака 802.1q (т.е. нетегированные). Если же вы хотите, чтобы коммутатор распознавал и обрабатывал тегированные пакеты, его нужно настроить на использование IEEE 802.1q based VLAN.