802.1Q 운반

액세스 포트와 트렁크 포트는 태그 처리 방식이 다르다

단말이 붙는 액세스 포트는 보통 태그 없는 프레임을 사용하고, 스위치 사이의 트렁크 링크는 802.1Q 태그로 여러 VLAN을 함께 운반한다.

Access: 한 포트가 하나의 VLAN에 속하고 단말 프레임은 보통 untagged
Trunk: 여러 VLAN을 tagged 프레임으로 운반
Native VLAN은 untagged 프레임 처리 규칙이므로 의도적으로 관리
Switch AAccess + Trunk
Fa0/1PC-A
VLAN 10
Fa0/2PC-B
VLAN 20
Fa0/3AP
VLAN 30
Gi0/1Trunk
Gi0/2unused
Gi0/3unused
Switch B802.1Q Trunk
Fa0/1PC-C
VLAN 10
Fa0/2PC-D
VLAN 20
Fa0/3Server
VLAN 30
Gi0/1Trunk
Gi0/2unused
Gi0/3unused
Access 포트단말용 포트

스위치 내부에서는 VLAN ID로 분리하지만 단말에게는 일반 이더넷 프레임처럼 보낸다.

Trunk 포트스위치 간 링크

VLAN 10, 20, 30 프레임을 한 링크에 태워 보내기 위해 802.1Q 태그를 붙인다.

Native VLANUntagged 처리

태그 없는 프레임을 어느 VLAN으로 볼지 정하는 값이다. 양쪽 설정을 맞추고 미사용 VLAN으로 관리하는 것이 안전하다.