VLAN وTrunk (802.1Q) وVTP

إنشاء VLAN وتعيين المنافذ

Switch(config)# vlan 10\nSwitch(config-vlan)# name Sales\nSwitch(config)# vlan 20\nSwitch(config-vlan)# name IT\nSwitch(config)# interface range f0/1-10\nSwitch(config-if-range)# switchport mode access\nSwitch(config-if-range)# switchport access vlan 10\nSwitch# show vlan brief

Trunk بين سويتشين

Switch(config)# interface g0/1\nSwitch(config-if)# switchport mode trunk\nSwitch(config-if)# switchport trunk native vlan 99\nSwitch(config-if)# switchport trunk allowed vlan 10,20,99\nSwitch# show interfaces trunk

802.1Q بيضيف Tag على الفريم فيه رقم الـ VLAN. الـ Native VLAN بتمشي من غير Tag، ولازم تكون متطابقة على الطرفين وإلا هتلاقي تحذير CDP.

VTP

بينشر الـ VLANs من سويتش Server لباقي السويتشات Client. خطر: سويتش جديد بـ Revision أعلى ممكن يمسح كل الـ VLANs. الأمان: خليه transparent أو off في الشبكات الصغيرة.

DTP

المنافذ بتفاوض تلقائي على Trunk. للأمان: switchport nonegotiate وحدد الوضع يدوي.