基于子网划分vlan数据包转发过程

请问基于子网划分vlan转发数据包的流程，在什么位置打tag ？

交换机里都是带vlan tag的包，所有的包进入交换机，没有tag都要打上，走路由的，在路由分析后，更换tag传输。如一个不带tag的包进入一个默认vlanid 1的端口，就打上vlan1，查询路由后，要转发到vlan9上去，就二层换mac地址，换vlan tag为9，ip层不动发出。