Оглавление:
Определение - что означает порт доступа?
Порт доступа транспортирует трафик только от указанной VLAN, выделенной ему. В отличие от магистрального порта, он не будет доставлять эксклюзивные идентифицирующие теги (теги 802.1Q или ISL), потому что VLAN, предназначенная для него, предварительно назначена.
Обычно порт доступа будет иметь только одну VLAN, настроенную на интерфейсе, и он будет передавать трафик только для одной VLAN. Если VLAN для порта доступа не настроена, интерфейс может передавать трафик, используя только VLAN по умолчанию, обычно это VLAN1.
Интерфейсы Ethernet можно настроить как порты доступа или магистральные порты, но они не могут функционировать как оба типа портов одновременно.
Техопедия объясняет порт доступа
Для расширения функциональности портов доступа порты должны быть настроены как порты хоста. Всякий раз, когда порт настроен как порт хоста, он мгновенно устанавливается как порт доступа, и группировка каналов автоматически отключается. В качестве хост-портов можно настроить только конечные станции. Если другие порты настроены как хосты, получено сообщение об ошибке. Если порты доступа получают пакет с тегом 802.1Q в своем заголовке, а не со значением VLAN доступа, порт избегает пакета, не выясняя его MAC-адрес источника.
Если VLAN доступа (которая также является основной VLAN) назначается частной VLAN, то все порты доступа, связанные с этой конкретной VLAN доступа, также получают весь широковещательный трафик, предназначенный для основной VLAN, в режиме частной VLAN.
Можно изменить членство порта доступа в VLAN, указав новую VLAN. Обязательно, чтобы VLAN была создана прежде, чем она будет обозначена как VLAN доступа для порта доступа. В случае, если VLAN доступа в порте доступа изменяется на VLAN, которая еще не назначена, система отключает конкретный доступ.