连接防火墙的交换机端口应设为tagged（trunk）端口，以承载多个VLAN的流量；接入终端设备的端口应设为untagged并归属特定VLAN。