Tagovaných tam můžeš mít spoustu. Většinou plný počet 4096 VLANů.
Netagovaných pak záleží na možnostech konfigurace. Většinou jen jednu - pokud přijde paket bez VLAN tagu, dostane přidělený ten co je tam nastavený. A když paket s tou untagged VLAN odchází ze switche, je ten TAG vymazán. Většina switchů ten TAG konfiguruje ještě extra - jmenuje se to většinou PVID, nebo Native VLAN. Hlavně protože leckdy lze i víc untagged na portu :-)
A pakety běhají jen mezi porty se stejnou VLAN, nesmí se objevit jinde. Prostě switch ve switchi.