ネイティブ VLAN
802.1Q トランク上で、タグなしで送られる VLAN。ほかはすべて VLAN タグが付くが、ネイティブ VLAN だけは裸のまま流れる。設定ミスとセキュリティホールのどちらにもよくある原因だ。
トランクは複数の VLAN を運び、それぞれに 802.1Q タグが付く。例外がネイティブ VLAN で、タグを理解しない機器との互換性のため、歴史的経緯でタグなしのまま送られる。
リスクは2つある。第一に、トランクの両端でネイティブ VLAN を一致させなければならない。食い違う「ネイティブ VLAN ミスマッチ」では、VLAN 間でトラフィックが漏れる。第二に、ダブルタギングによる VLAN ホッピングがネイティブ VLAN を突くことだ。対策は、VLAN 1 をネイティブにしない、未使用の捨て VLAN をネイティブにする、あるいはネイティブにもタグを付ける、というものになる。ささいな設定の選択が、セキュリティ上は大きな差を生む。