VLAN trunk
Switch-port-konfiguration som bär flera VLANs på samma fysiska länk via 802.1Q tagging. Varje frame får 4-byte VLAN-tag i header. Standard mellan switchar + från switch till router/server med multipla VLAN.
Access-port = otaggad, en VLAN. Trunk-port = taggade frames, multipla VLANs. Native VLAN = en specifik VLAN som skickas otaggad på trunk (bakåtkompatibilitet). Allowed-list: switchport trunk allowed vlan 10,20,30. Klassisk fälla: native-VLAN-mismatch mellan switchar → CDP-warning + traffic-leak. DTP (Dynamic Trunking Protocol) auto-konfigurerar trunk men anses säkerhetsrisk — best practice är manual trunk-config. Modern Linux: ip link add link eth0 name eth0.10 type vlan id 10.