VLAN Access vs Trunk: khác nhau ở đâu và cấu hình thế nào cho đúng?
Đăng bởi PVYSTORE2026-06-28 03:08:57👁 405 lượt xem
Bài viết này do AI tạo ra, có thể mắc sai sót.
Mở bài
Khi cấu hình VLAN trên switch Cisco, hai khái niệm dễ nhầm nhất là access port và trunk port. Hiểu đúng hai loại port này giúp tách mạng rõ ràng, tránh loop lỗi cấu hình và giảm rủi ro làm rớt kết nối khi triển khai VLAN trong hệ thống thật.
Video đang nói gì?
Access port dùng cho thiết bị đầu cuối như PC, máy in, điện thoại IP; port này thường thuộc một VLAN cụ thể.
Trunk port thường dùng để nối switch với switch hoặc switch với server có virtual switch, vì cần chở nhiều VLAN cùng lúc.
Trunk hiện đại dùng chuẩn 802.1Q để gắn tag VLAN ID vào Ethernet frame; cách ISL cũ đã lỗi thời.
Lệnh switchport trunk allowed vlan có thể giới hạn VLAN đi qua trunk, nhưng nếu nhập sai sẽ ghi đè danh sách cũ và có thể làm mạng mất kết nối.
Native VLAN xử lý traffic không có tag trên trunk; mặc định thường là VLAN 1, nhưng nên cấu hình cẩn thận theo chuẩn vận hành.
Giải thích bản chất
Access port:
Là cổng dành cho thiết bị bình thường như máy tính, máy in, camera, điện thoại IP.
Traffic đi vào/ra access port được switch xem là thuộc VLAN đã gán cho port đó, ví dụ switchport access vlan 10.
Thiết bị đầu cuối thường không cần biết VLAN tag; switch xử lý phần phân loại VLAN.
Voice VLAN trên access port:
Một ngoại lệ phổ biến là điện thoại IP và máy tính cùng dùng một port vật lý.
Có thể cấu hình thêm voice VLAN, ví dụ VLAN 40 cho thoại, trong khi PC vẫn ở VLAN dữ liệu.
Kiểm tra cấu hình chi tiết bằng show interfaces gi0/1 switchport khi show vlan brief không hiển thị đủ thông tin mong muốn.
Trunk port:
Là cổng chở nhiều VLAN qua cùng một đường kết nối.
802.1Q thêm một tag nhỏ vào frame để switch bên nhận biết frame thuộc VLAN nào.
Cisco gọi là trunk port; nhiều hãng khác gọi là tagged port.
Allowed VLAN và native VLAN:
Mặc định trunk có thể cho nhiều VLAN đi qua nếu VLAN đó đã tồn tại trên switch.
Nên giới hạn danh sách allowed VLAN thay vì để tất cả VLAN đi qua trunk.
Traffic không có tag trên trunk sẽ được đưa vào native VLAN; đây là điểm cần quản trị kỹ để tránh nhầm VLAN hoặc rủi ro bảo mật.
Dùng access port cho thiết bị đầu cuối: PC, máy in, camera, AP ở chế độ không tag, thiết bị IoT.
Dùng trunk port khi nối switch-switch, switch-router-on-a-stick, switch-firewall, switch-hypervisor hoặc server chạy nhiều VM/VLAN.
Luôn đặt mô tả interface và ghi rõ VLAN để dễ vận hành: phòng ban nào, thiết bị nào, uplink nào.
Với trunk production, nên khai báo rõ allowed VLAN; tránh để toàn bộ VLAN đi qua mọi uplink nếu không cần.
Cẩn thận khi sửa switchport trunk allowed vlan; dùng cú pháp add/remove khi cần thay đổi từng VLAN thay vì ghi đè toàn bộ danh sách.
Kiểm tra sau cấu hình bằng show vlan brief, show interfaces trunk và show interfaces switchport.
Kết luận
Nói ngắn gọn: access port dành cho thiết bị cuối và thường thuộc một VLAN; trunk port dành cho đường uplink cần chở nhiều VLAN bằng tag 802.1Q. Khi làm mạng thật, phần dễ gây sự cố nhất không phải lệnh bật trunk, mà là danh sách allowed VLAN và native VLAN.
