VLANトランク
802.1Qタグ付けによって、同じ物理リンク上に複数のVLANを流すスイッチポートの設定。各フレームのヘッダーに4バイトのVLANタグが付く。スイッチ間や、複数VLANを扱うルーター・サーバーとの接続では標準的だ。
アクセスポートはタグなしで一つのVLANのみ、トランクポートはタグ付きフレームで複数のVLANを運ぶ。ネイティブVLANは、トランク上でタグなしで送られる特定のVLANで、後方互換のためにある。許可リストはswitchport trunk allowed vlan 10,20,30のように書く。古典的な落とし穴は、スイッチ間のネイティブVLANの不一致で、CDPの警告が出て、トラフィックが漏れる。DTP（Dynamic Trunking Protocol）はトランクを自動設定するがセキュリティ上のリスクとされ、手動設定がベストプラクティスだ。Linuxならip link add link eth0 name eth0.10 type vlan id 10で作れる。