Romsat forum

Будьте добры, чем отличается работа коммутатора с конфигом порта:
switchport allowed vlan add 2,206,507 tagged
от конфига:
switchport allowed vlan add 2,206,507 tagged
switchport mode trunk.
Что изменяет это строка (switchport mode trunk). Разрешение на пропуск вланов, которые на порту не прописаны?

Базовое/заводское состояние порта Hybrid - когда на порту есть как untag vlan так и tag vlan.
Пример:
interface ethernet 1/7
switchport allowed vlan add 2,206,507 tagged
switchport allowed vlan add 1 untagged эта строка не отображается в конфигурации т.к. является базовой настройкой порта.
switchport native vlan 1 эта строка не отображается в конфигурации т.к. является базовой настройкой порта.
switchport mode hybrid эта строка не отображается в конфигурации т.к. является базовой настройкой порта.


Режим работы Trunk подразумевает работу порта только с tag vlan и обычно применяется в связке с командами:
switchport acceptable-frame-types tagged - фильтрация всех untag пакетов на входе в порт.
switchport ingress-filtering - фильтрация пакетов с VLAN tag не прописанным на порту.
Пример:
interface ethernet 1/8
switchport allowed vlan add 2,206,507 tagged
switchport mode trunk
switchport acceptable-frame-types tagged
switchport ingress-filtering

Режим работы Access предполагает работу только с нетэгированным траффиком на порту.
Пример:
interface ethernet 1/8
switchport allowed vlan add 2 untagged
switchport native vlan 2
switchport mode access

Спасибо