Kwalifikacja: INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych

Klucz do tego pytania leży w zrozumieniu różnicy między portem typu ACCESS a portem typu TRUNK. Na ilustracji wszystkie porty oprócz 1 i 8 mają w kolumnie „Link Type” ustawione ACCESS. Port ACCESS jest przeznaczony do obsługi jednego, konkretnego VLAN-u. Taki port przyjmuje od urządzenia końcowego ramki nietagowane i przypisuje je do VLAN-u określonego przez PVID, a jeśli trafi na ramkę z tagiem 802.1Q, to zazwyczaj ją odrzuci albo potraktuje jako niepoprawną. Dlatego nie nadaje się do przenoszenia oznaczonych ramek z wielu VLAN-ów jednocześnie. Częsty błąd polega na myleniu PVID z możliwością obsługi wielu VLAN-ów. To, że PVID jest ustawiony np. na 1, nie znaczy, że port może przesyłać tagowane ramki z różnych sieci VLAN. PVID określa tylko, do jakiego VLAN-u trafią ramki przychodzące bez taga. Jeżeli ktoś wybiera porty skonfigurowane jako ACCESS (np. 2 i 3, 5 i 6 albo 1 i 5), to zwykle zakłada, że skoro VLAN jest „jakiś tam przypisany”, to ruch wielu VLAN-ów też przejdzie. W praktyce jest odwrotnie: port access z definicji ma być „jedno-VLAN-owy”. Inne nieporozumienie to traktowanie wszystkich portów przełącznika jako równorzędnych łączy, które „po prostu przenoszą Ethernet”. W sieciach z VLAN-ami tak nie jest. Tylko port trunk przenosi ramki z tagiem 802.1Q dla wielu VLAN-ów. Na obrazku właśnie porty 1 i 8 mają typ TRUNK, więc tylko one spełniają warunek z treści pytania. Wybór kombinacji zawierających wyłącznie porty ACCESS wynika najczęściej z przeoczenia tej kolumny „Link Type” albo z założenia, że VLAN-y są konfigurowane gdzieś indziej, a port to tylko „kabel w ścianie”. W dobrze zaprojektowanej sieci przyjmuje się zasadę: uplinki między przełącznikami, połączenia do routerów i serwerów wielo-VLAN-owych – jako TRUNK; porty do stacji roboczych i prostych urządzeń – jako ACCESS. To nie jest tylko teoria z podręcznika, ale konkretna praktyka zgodna z IEEE 802.1Q i zaleceniami producentów sprzętu. Zrozumienie tej różnicy pozwala unikać sytuacji, w których ruch z różnych VLAN-ów „miesza się” lub w ogóle nie przechodzi przez łącza, które wyglądają na poprawnie podłączone, ale są źle skonfigurowane pod względem typu portu.