VLAN-trunk
Switchpoortconfiguratie die via 802.1Q-tagging meerdere VLAN's over dezelfde fysieke verbinding vervoert. Elk frame krijgt een VLAN-tag van 4 byte in de header. Standaard tussen switches en van switch naar router of server met meerdere VLAN's.
Access-poort = ongetagd, één VLAN. Trunkpoort = getagde frames, meerdere VLAN's. Native VLAN = een specifiek VLAN dat ongetagd over de trunk gaat (achterwaartse compatibiliteit). Toegestane lijst: switchport trunk allowed vlan 10,20,30. Klassieke valkuil: een native-VLAN-mismatch tussen switches → CDP-waarschuwing en lekkend verkeer. DTP (Dynamic Trunking Protocol) configureert de trunk automatisch, maar geldt als beveiligingsrisico — best practice is handmatige trunkconfiguratie. Modern Linux: ip link add link eth0 name eth0.10 type vlan id 10.