修改native vlan

native vlan默认在VLAN1,802.1Q在中继时不打TAG,直接转发。

如果把VLAN2配置成native vlan,802.1Q在中继时就会快速转发VLAN2了...就这样有了安全隐患...


========================================================

========================================================


注:

Switch(config-if)# switchport trunk native vlan 

...就这样有了安全性...


注:cisco

  • 2
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Native VLAN是在IEEE 802.1Q trunk端口上的一个概念,它用于处理不带VLAN标记的数据包。在Trunk端口接收到不带VLAN标记的数据包时,它们会被加上Native VLAN的标记,并按照相应的配置转发出去。如果Trunk端口没有配置Native VLAN,则默认的Native VLANVLAN1。 根据引用的配置命令"vlan dot1q tag native"可以取消Native VLAN的概念,即将Native VLAN也打上标记,相当于没有Native VLAN的概念了。 根据引用所说,如果Trunk端口配置了Native VLANVLAN10,那么当收到不带VLAN标记的数据包时,这些数据包会被加上VLAN10的标记,并从相应的端口转发出去。如果端口配置为access vlan 10或allowed vlan 10,也会将这些数据包从该端口转发出去。 根据引用的问题描述,如果左边交换机的Trunk端口配置为Native VLAN1,那么左下角的PC发出的帧会被转发到右下角的VLAN1的PC。如果右边交换机的Trunk端口配置了Native VLANVLAN2,那么右边间的VLAN2的PC会收到这些帧。通常情况下,Trunk链路两端的端口应该配置一致的Native VLAN,以确保不同VLAN之间的通信正常进行。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [Native VLAN](https://blog.csdn.net/hongse_zxl/article/details/50445935)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* [Native VLAN 问题](https://blog.csdn.net/weixin_34267123/article/details/92313551)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值