VLAN Access Port. Как он работает

Когда порт коммутатора настроен как access port, он предназначен для передачи трафика только одного VLAN. Давайте разберемся, что это означает на практике:

Access Port

1. Привязка к одному VLAN:
   • Порт настроен как access порт и принадлежит только одному VLAN. Весь трафик, поступающий на этот порт, считается принадлежащим этому VLAN.
2. Отсутствие VLAN-тегов на выходе:
   • Когда кадры отправляются из коммутатора через access порт, они не содержат тегов VLAN. Любое VLAN-тегирование будет удалено перед отправкой трафика на устройство, подключенное к этому порту.
3. Прием трафика:
   • Весь трафик, поступающий на этот порт, считается принадлежащим назначенному VLAN. Любые кадры, поступающие с тегом VLAN, будут либо отброшены, либо обработаны в соответствии с политиками коммутатора, так как этот порт не ожидает тегированных кадров.

Трафик на Access Port

1. Входящий трафик:
   • Устройства, подключенные к access порту, отправляют и получают нетегированный трафик.
   • Любой трафик, поступающий на этот порт, будет привязан к VLAN, который назначен этому порту.
2. Исходящий трафик:
   • Все кадры, выходящие через access порт, будут нетегированными. Трафик от разных VLAN не может быть смешан на этом порту.

Исключения и дополнительные настройки

1. Административные кадры (CDP, LLDP):
   • Некоторые протоколы управления сетью, такие как CDP (Cisco Discovery Protocol) и LLDP (Link Layer Discovery Protocol), могут проходить через порт независимо от настроек VLAN, так как они предназначены для управления и обнаружения устройств в сети.
2. Voice VLAN (для телефонов):
   • В некоторых сетях можно настроить дополнительные параметры, такие как Voice VLAN, где один access порт может быть настроен для поддержки отдельного VLAN для голосового трафика (например, для IP-телефонов), одновременно поддерживая основной VLAN для данных.

Вывод

На access порту будет проходить только нетегированный трафик, который привязан к назначенному VLAN. Любой трафик с тегами VLAN, не соответствующий назначенному VLAN, будет отброшен или обработан в соответствии с политиками коммутатора.