Un port taggé indique que le matériel connecté a ce port va pouvoir communiquer avec les autres VLAN.
Quand tu crées des Vlan autour d'un Trunk (souvent un serveur), ça permet à chaque VLAN d'avoir une cible commune sans pour autant authoriser la discussion entre VLAN.
Je ne pense pas que les Tags résolvent ton problème. Si ton switch est prévu pour 2 VLAN sur des ports spécifiés, il va te falloir faire avec.