Access-порт обычно передаёт пользовательские кадры одного VLAN без тега. Trunk переносит несколько VLAN, различая их тегами 802.1Q. Native VLAN обычно используется для нетегированного трафика trunk, но оборудование может поддерживать его тегирование. Номер native VLAN задаётся конфигурацией и не обязан быть 1. Внутренняя принадлежность кадра VLAN не означает обязательную вставку тега при приёме.
Как кадры передаются через access- и trunk-порты? Что такое native VLAN?
Тег 802.1Q на линии и VLAN во внутренней обработке коммутатора — не одно и то же. Передача native VLAN зависит от конфигурации.
Короткий ответ
Что ответить на собеседовании
Подробный разбор
Ответ с пояснениями
Коммутатор определяет принадлежность кадра VLAN и выбирает выходной порт в соответствующем домене второго уровня. Внутренняя информация о VLAN и тег 802.1Q в передаваемом кадре — разные вещи. Необязательно физически вставлять тег в каждый кадр сразу при его приёме: внутренняя реализация зависит от оборудования.
Access-порт в обычной конфигурации обслуживает один пользовательский VLAN. Принятый нетегированный кадр относится к настроенному access VLAN, а при отправке конечному устройству пользовательский кадр обычно выходит без тега. Специальные режимы, например voice VLAN, требуют отдельных оговорок.
Trunk-порт переносит трафик нескольких VLAN. На выходе кадры обычно содержат тег 802.1Q с идентификатором VLAN, чтобы соседний коммутатор различал домены. Передача также зависит от разрешённого списка VLAN и состояния порта.
Native VLAN в распространённом режиме определяет, к какому VLAN относится принятый на trunk нетегированный трафик; кадры этого VLAN отправляются без тега. Номер задаётся конфигурацией: VLAN 1 — лишь значение по умолчанию на некоторых платформах. См. описание Cisco.
Однако некоторые устройства поддерживают тегирование native VLAN. Например, такая настройка описана для Cisco Nexus. Поэтому утверждение «native всегда передаётся без тега» слишком категорично.
При диагностике сравнивают режимы обоих концов, native VLAN, разрешённые VLAN и настройки тегирования. Несогласованность может нарушить связь или отнести нетегированный трафик не к тому сегменту.