native VLAN
termoA VLAN cujos frames atravessam um trunk 802.1Q sem tag, e na qual uma porta de trunk coloca todo frame sem tag que recebe.
A VLAN 1 por padrão na Cisco e no AOS-CX da Aruba. Duas pontas que discordam fundem duas VLANs; o nome que a própria norma dá à ideia é o PVID da porta.
A regra da Cisco para a saída de um trunk é a definição em ação: 'If a packet has a VLAN ID that is the same as the outgoing port native VLAN ID, the packet is sent untagged; otherwise, the device sends the packet with a tag.' Na entrada, um frame sem tag vai para a VLAN nativa. Se as duas pontas de um trunk discordam sobre qual VLAN é essa, o tráfego de uma VLAN chega em outra, e a Cisco avisa que 'spanning-tree loops might result'.
A VLAN nativa também é a dobradiça de um ataque clássico. Um frame com duas tags, a externa igual à VLAN nativa do trunk, que é também a VLAN de acesso do próprio atacante, perde essa tag externa no primeiro switch e atravessa o trunk para a VLAN da tag interna. O guia de projeto de campus da Cisco dá a resposta padrão: 'Assign the native VLAN to an unused ID or use the Tagged Native VLAN option to avoid VLAN hopping.' Muitos switches também conseguem colocar tag na VLAN nativa, o que elimina de vez a exceção sem tag.
Também conhecido como: untagged vlan, pvid, port vlan id, vlan 1