Урок 5. Trunk 802.1Q и allowed VLAN

Чему вы научитесь

Научиться выполнять воспроизводимую диагностику сценария «Trunk 802.1Q и allowed VLAN».

Суть сценария

Два коммутатора соединены trunk, по которому должны проходить VLAN 10 и 20. В типичной схеме 802.1Q соответствующие кадры содержат идентификатор VLAN, а native VLAN в реализации Cisco может передаваться без тега. Нельзя смешивать понятия access, trunk и native без проверки конфигурации обеих сторон.

Практическая диагностика

Запретите VLAN 20 в allowed-list одного конца и проверьте, что связь в VLAN 10 может продолжать работать, а VLAN 20 — нет. В Simulation найдите участок, после которого кадр перестаёт проходить. Это не доказательство обрыва проводника; требуется сверка allowed VLAN, trunk mode, наличия VLAN и адресов клиентов.

Проверяемый результат

Составьте таблицу настроек двух концов: port, trunk/access, native VLAN, allowed VLAN и ожидаемый PDU. Ошибку исправляйте лишь в копии виртуального проекта. Неправильный trunk на реальной сети способен сразу отключить множество устройств.

Как учиться самостоятельно

В каждом упражнении сохраните чистую исходную модель в отдельном файле, изменяйте только один параметр и записывайте фактические события PDU в Simulation. Сначала объясните ожидаемое поведение, затем сравните с выводом программы. Если результат не совпал, проверяйте адреса, состояния виртуальных интерфейсов и ограничения конкретной модели. Не переносите выводы на физический кабель и не проводите эксперименты в чужой сети без разрешения. Цель практики — уметь отделять факт от гипотезы и сохранять воспроизводимый план проверки.

Самопроверка: сформулируйте результат своими словами, а затем пройдите вопросы ниже. Если устройство или программа не доступны, выполните задание на бумаге или в учебном тренажёре.

Дополнительный эксперимент и вывод

Проверьте отдельно состояние VLAN 10 на двух концах trunk и состояние VLAN 20, когда на одном коммутаторе эта VLAN исключена из allowed-list. Тестируя ошибку, проследите событие PDU на промежуточном порту. После восстановления списка не меняйте другие настройки, иначе результат не будет воспроизводимым. Запишите native VLAN обоих концов, но не используйте его изменение как универсальный способ лечения отсутствующей VLAN.