Тренинг Cisco 200-125 CCNA v3.0. День 41. DHCP Snooping и Nondefault Native VLAN

[DonArmaturo]

Access port отбросит тегированный кадр. Trunk port, конечно, забросит нетегированный кадр в native VLAN, и лучше назначить "нативному" VLAN "тупиковый" номер.
Но, если "злодей" вклинился в тегированный канал, то он легко узнает все реальные VID.

[sYB-Tyumen]

На community.cisco.com обсуждалось поведение коммутаторов в этом случае. Похоже, что они реагируют неодинаково. Часть отбрасывает всегда, часть тогда, когда не определён voice vlan. Причём небезопасное поведение чаще отмечалось на старых моделях.

[DonArmaturo]

Наверное, Вы правы. Надо следить за версиями и моделями.
По работе вожусь с Zyxel. Все неплохо, но вдруг подвергнулась новая модель, отказавшаяся выполнить "protocol based vlan". Разрабы попросили тайм-аут: все исправим