10. Virtual LANs

10.6. Access vs Trunk

¿Qué es un puerto Trunk?

Un puerto Trunk es un puerto de switch que puede transportar tráfico de múltiples VLANs simultáneamente.

 A diferencia del Access port:

  • Access → 1 VLAN
  • Trunk → varias VLANs

Un puerto Trunk es un “enlace multiplexado” de varias redes lógicas sobre un mismo cable físico.

     

¿Cómo lo logra?

Usa el estándar:  IEEE 802.1Q, cada trama lleva un tag que indica a qué VLAN pertenece ( 4 bytes ya mostrados anteriormente). Qué circula por un trunk , todos el tráfico de varias VLANs, pero identificado.

Característica Access Trunk
VLANs 1 sola Varias
Tag 802.1Q No (hacia el host) Sí
Uso típico PC, impresora Switch, servidor

VLAN nativa 

Una VLAN nativa es la VLAN configurada en un enlace troncal (trunk) que transporta tráfico sin etiquetar (untagged) bajo el protocolo IEEE 802.1Q. Sirve para gestionar tramas sin etiqueta, asegurando la compatibilidad con dispositivos antiguos (sin soporte VLAN) y la comunicación entre switches. Por defecto, en equipos Cisco, la VLAN nativa es la VLAN 1, aunque se recomienda cambiarla por seguridad

En un trunk existe una VLAN nativa , es la VLAN cuyos paquetes:

  • viajan sin tag

📌 Ejemplo:

  • VLAN 10 → sin tag (nativa)
  • VLAN 20 → con tag
  • VLAN 30 → con tag
¿Qué pasa en el switch con VLAN?

Cuando recibe una trama en un trunk:

  • Lee el tag VLAN
  • Decide por dónde reenviarla

Un puerto trunk permite que múltiples redes lógicas compartan un mismo enlace físico gracias al etiquetado de tramas.

Access conecta dispositivos a una VLAN.Trunk conecta redes entre sí

Veamos las lternativas cuando llega o sale una trama de un puerto Trunk.

1) Trama que llega a un puerto Trunk
Caso A: la trama tiene tag VLAN (802.1Q)

Ejemplo:

[ VLAN 20 | Ethernet ]
 

El switch hace:

  1. Lee el tag VLAN (VID = 20)
  2. Decide:
    • ¿a qué puertos reenviarla?
    • ¿en qué VLAN está?
  3. La procesa dentro de esa VLAN

✔️ Comportamiento esperado en trunk

🔹 Caso B: la trama NO tiene tag

Ejemplo:

[ Ethernet normal ]
 

El switch hace:

  1. La asigna a la VLAN nativa del trunk

✔️ Esto es clave:

En un trunk, las tramas sin tag → pertenecen a la VLAN nativa

Problema importante

Si dos switches tienen distinta VLAN nativa, se pueden mezclar VLANs (problema serio, hay que EVITAR)

2) Trama que sale por un puerto Trunk

Ahora el switch decide cómo enviarla.

Caso A: la VLAN salida es distinta VLAN nativa Ejemplo: VLAN 20

El switch:

Agrega tag → [ VLAN 20 | Ethernet ]
 

✔️ Sale etiquetada

Caso B: la VLAN = VLAN nativa.  Ejemplo: VLAN 10 (nativa)

El switch:

NO agrega tag → [ Ethernet normal ]
 

✔️ Sale sin tag

 
No todos los equipos manejan igual la VLAN nativa:
  • Algunos permiten taggear también la nativa
  • Otros no