Trunk de VLAN
Configuração de porta de switch que transporta várias VLANs no mesmo enlace físico por meio da marcação 802.1Q. Cada quadro recebe uma tag de VLAN de 4 bytes no cabeçalho. É o padrão entre switches e do switch para roteador/servidor com várias VLANs.
Porta de acesso = sem tag, uma VLAN. Porta trunk = quadros com tag, várias VLANs. VLAN nativa = uma VLAN específica enviada sem tag no trunk (por compatibilidade). Lista de permitidas: switchport trunk allowed vlan 10,20,30. Armadilha clássica: incompatibilidade de VLAN nativa entre switches → aviso do CDP + vazamento de tráfego. O DTP (Dynamic Trunking Protocol) configura o trunk automaticamente, mas é considerado um risco de segurança — a boa prática é configurar o trunk manualmente. No Linux moderno: ip link add link eth0 name eth0.10 type vlan id 10.