trunk
termoUm enlace que carrega várias VLANs de uma vez, etiquetando cada frame para que a outra ponta saiba a qual rede ele pertence.
O tronco é onde a segmentação é aplicada e onde ela é desfeita em silêncio com mais frequência. Uma porta configurada para carregar todas as VLANs por padrão entrega o parque inteiro a um atacante a partir de um cabo, e uma VLAN nativa divergente entre dois switches funde silenciosamente duas redes que o diagrama diz separadas. Os dois são defeitos de configuração, e não de protocolo, e é por isso que revisões de segmentação olham as listas de permissão dos troncos antes de olhar regras de firewall.
A palavra quer dizer duas coisas diferentes em duas plataformas comuns. Num switch Cisco, um trunk é um enlace que carrega várias VLANs com tags 802.1Q. Num F5 BIG-IP, um trunk é agregação de enlaces: na referência da própria F5, 'Link Aggregation allows multiple physical links to be treated as one logical link. It is also referred to as trunking', com o LACP disponível, mas desligado por padrão. Leia a plataforma antes de ler a palavra.
Num trunk com tags, a VLAN nativa é a exceção: a regra da Cisco é que um pacote cuja VLAN coincide com a VLAN nativa da porta 'is sent untagged; otherwise, the device sends the packet with a tag'. A VLAN nativa é a 1 por padrão na Cisco e no AOS-CX da Aruba, e a Cisco avisa que, se as duas pontas discordarem, 'spanning-tree loops might result'.
A lista de proteção é curta e conhecida: levar só as VLANs necessárias, mover a VLAN nativa para um ID sem uso ou colocar tag nela, e desligar a negociação de trunk nas portas voltadas para hosts.
Também conhecido como: 802.1q, tagged port