Ještě když koukám na nové paradigma:

#-------------------------------------------------------
#       Vytvoříme Bridge
#-------------------------------------------------------
add bridge=bridge1 interface=ether23 hw=yes pvid=10

#-------------------------------------------------------
#       Rozdělíme porty dle VLAN
#-------------------------------------------------------

add bridge=bridge1 tagged=sfp-sfpplus1,ether1,ether22,ether23 untagged=ether2 vlan-ids=10

Zdá se mi tam redundantní zápis (2 pohledy říkající totéž.):
1. V sekci Vytvoříme Bridge je zbytečné PVID, vždyť tato informace je obsažena v sekci Rozdělíme porty dle VLAN v poli Untagged. chybějící PVID stejně nebudou v untagged=čistý trunk
2. V sekci sekci Rozdělíme porty dle VLAN je pole untagged zbytečné , tato informace je již v sekci Vytvoříme Bridge v PVID . (mimo případy, kdy by šlo o hybridní trunk, pokud senepletu)

A poslední dotaz:
Hybridní porty jsou podmnožinou trunkových (když aspoň jedna (právě jedna-víc nelze) z vlan je netagovaná)?
-Trunk: aspoň 2 VLAN, 1 znich nemusí být tagovaná a zbytek tagován být mu.
+
-Pokud má trunk port mix tagovaných a netagovaných VLAN, jedná se o tzv. Hybridní port.
Čili právě v situaci, kdy jedna není tagovaná, přechází trunk do hybridního? Navíc 1 netagovaná vlan na portu je maximum.

Pokud switch obdrží na vstupu portu paket, který patří do jiné VLAN než má port nastavené a zároveň se nejedná o hybridní port, NEBO pokud se objeví tagovaný paket na Access portu, bude takový paket zahozen.

Co když daný port uvedu jednou jako tagged a podruhé jako untagged u stejné VLAN? Co to udělá? Má to nějaký smysl?