switchport trunk encapsulation dot1q
não se aplica às portas do modo de acesso.
Tags Vlan são empurradas apenas no pacote se ele vem sem tag e sai de uma porta de tronco; caso contrário, a vlan do pacote é simplesmente rastreada internamente no switch. O ingresso de pacotes a uma porta vlan de acesso é marcado com a mesma vlan na porta do tronco. A única exceção é um pacote que está na vlan nativa da porta do tronco (padrão, vlan 1 nos switches da Cisco)
Esta resposta no stackoverflow deve esclarecer