Полноценно поиграться пока нет возможности т.к. оборудования нет под рукой. Выкладываю с тем с чем пришлось поработать.
Любое устройство, что скажет, что оно является ТА получит свои настройки от коммутатора по LLDP для работы в voice vlan. ТА посылает пакеты с маркером TAG
!Включаем глобально протокол LLDP
switch(config)#lldp enable
!Определяем профиль для политики LLDP
switch(config)#lldp network-policy profile 1
!Определяем политику LLDP, где сообщаем ТА, что он должен работать в 5 VLAN TAG
switch(config-network-policy)#voice vlan 5
!входим в конфигурирования порта
switch(config)#interface GigabitEthernet 0/2
!говорим, что порт у нас будет работать в режиме hybrid
switch(config-if-GigabitEthernet 0/2)#switchport mode hybrid
!весь трафик по умолчанию мы будем отправлять в vlan 10
switch(config-if-GigabitEthernet 0/2)#switchport hybrid native vlan 10
!разрешаем трафику ходить в vlan 5 как тегированный
switch(config-if-GigabitEthernet 0/2)#switchport hybrid allowed vlan only tagged 5
!разрешаем трафику ходить в vlan 10 как не тегированный
switch(config-if-GigabitEthernet 0/2)#switchport hybrid allowed vlan add untagged 10
!включаем политику на порту
switch(config-if-GigabitEthernet 0/2)#lldp tlv-enable med-tlv network-policy profile 1
!доверяем QOS от телефона
switch(config-if-GigabitEthernet 0/2)# mls qos trust cosЛюбое устройство у которого OUI совпадет с нашим шаблоном будет помещено в voice vlan. ТА помещается в voice vlan на основе анализа пакетов, пакеты без маркера TAG
!Включаем глобально протокол LLDP
swich(config)#lldp enable
!определяем голосовой влан
swich(config)#voice vlan 5
!определяем шаблон мак адреса для отбора
swich(config)#voice vlan mac-address 805e.c000.0000 mask ffff.ff00.0000
!входим в конфигурирования порта
swich(config)#interface GigabitEthernet 0/2
!говорим, что порт у нас будет работать в режиме hybrid
swich(config-if-GigabitEthernet 0/2)# switchport mode hybrid
!весь трафик по умолчанию мы будем отправлять в vlan 10
swich(config-if-GigabitEthernet 0/2)# switchport hybrid native vlan 10
!разрешаем трафику ходить в vlan 5,10
swich(config-if-GigabitEthernet 0/2)# switchport hybrid allowed vlan add untagged 5,10
!отключаем авто => заметка
swich(config-if-GigabitEthernet 0/2)# no voice vlan mode auto
!доверяем QOS от телефона
swich(config-if-GigabitEthernet 0/2)# mls qos trust cos
!помещаем порт в voice vlan в ручную.
swich(config-if)# voice vlan enableЗаметка
native vlan добавить в разрешенные как не тегированный. Убрать no voice ... Требует проверки