Native VLAN là gì? Hiểu untagged traffic trên trunk link

Bài viết này do AI tạo ra, có thể mắc sai sót.

Mở bài

Khi cấu hình switch, bạn sẽ gặp khái niệm trunk link, VLAN tag và native VLAN. Đây là phần nhỏ nhưng rất dễ gây nhầm, nhất là khi học VLAN hoặc xử lý lỗi mạng nội bộ.

Video này giải thích ngắn gọn: trên trunk, đa số VLAN traffic được gắn tag, nhưng native VLAN lại mang traffic không gắn tag.

Video đang nói gì?

Trên trunk link, phần lớn lưu lượng VLAN được gắn tag để switch biết packet thuộc VLAN nào.
Một VLAN đặc biệt gọi là native VLAN dùng để chở traffic không gắn tag qua trunk.
Mặc định trên nhiều thiết bị, native VLAN thường là VLAN 1.
Điểm quan trọng: tagged traffic có VLAN ID, còn native VLAN traffic đi qua trunk ở dạng untagged.

Giải thích bản chất

Trunk link là đường mang nhiều VLAN:

Access port thường thuộc một VLAN cụ thể.
Trunk port dùng giữa switch-switch, switch-router hoặc switch-firewall để mang nhiều VLAN trên cùng một đường.
Để phân biệt từng VLAN, trunk thường dùng tag 802.1Q.

Tagged traffic giúp switch nhận diện VLAN:

Khi frame đi qua trunk, VLAN tag cho biết frame đó thuộc VLAN 10, VLAN 20, VLAN 30...
Switch đầu bên kia đọc tag rồi đưa traffic về đúng VLAN tương ứng.
Nếu không có tag, switch cần một quy ước riêng để xử lý frame đó.

Native VLAN là VLAN cho traffic không tag:

Native VLAN xử lý các frame đi qua trunk nhưng không có VLAN tag.
Mặc định thường là VLAN 1, nhưng trong thực tế nên cấu hình rõ để tránh nhầm và giảm rủi ro bảo mật.
Nếu hai đầu trunk cấu hình native VLAN khác nhau, có thể gây lỗi mạng khó đoán.

Sơ đồ minh hoạ

Native VLAN trunk infographic

Sơ đồ cho thấy trunk link giữa hai switch: các VLAN như VLAN 10, VLAN 20, VLAN 30 đi qua trunk với tag 802.1Q để switch nhận diện đúng VLAN. Riêng native VLAN mang traffic không gắn tag; mặc định thường là VLAN 1, nhưng khi triển khai thật nên cấu hình thống nhất hai đầu trunk.

Áp dụng thực tế

Khi cấu hình trunk, luôn kiểm tra native VLAN ở cả hai đầu kết nối.
Không nên để mặc định VLAN 1 cho toàn bộ hệ thống nếu môi trường cần bảo mật hơn.
Nếu gặp lỗi VLAN lạ, mất kết nối hoặc traffic đi sai mạng, hãy kiểm tra native VLAN mismatch.
Ghi chú rõ VLAN nào là access, VLAN nào đi qua trunk và native VLAN đang dùng là VLAN nào.
Với hệ thống lớn, nên chuẩn hoá cấu hình trunk để giảm lỗi vận hành.

Kết luận

Native VLAN là VLAN đặc biệt dành cho untagged traffic trên trunk link. Hiểu rõ khác biệt giữa tagged traffic và native VLAN giúp bạn cấu hình switch chính xác hơn, tránh lỗi mismatch và quản lý VLAN an toàn hơn.