ARGOMENTO:

Ciao Jody, ancora io...
Ho un grosso dubbio. Come mai è possibile specificare su una porta di uno switch sia il comando
switchport acces vlan XX e sia il comando switchport mode trunk.
Il comando switchport acces vlan XX non deve essere abbinato al comando switchport mode access mentre per il trunk deve essere utilizzato switchport trunk allowed vlan XX??
Devo ripassarmi qualche capitolo?
Saluti

Ciao Luigi,
sono certo di aver risposto all'argomento in passato ma si è perso nei meandri del forum

Ad ogni modo, il punto è che vale il comando relativo alla modalità operativa della porta. Mi spiego con un esempio con output tratto da un 3560 reale.

interface FastEthernet0/13
switchport access vlan 10

Una porta così configurata non è detto che operi in accesso, in quanto dipende tutto dalle impostazioni dell'altro capo del link. Dallo show seguente infatti:

SW1#show interfaces fastEthernet 0/13 switchport
Name: Fa0/13
Switchport: Enabled
Administrative Mode: dynamic auto
Operational Mode: trunk
Administrative Trunking Encapsulation: negotiate
Operational Trunking Encapsulation: dot1q
Negotiation of Trunking: On
Access Mode VLAN: 10 (VLAN0010)
Trunking Native Mode VLAN: 1 (default)
Administrative Native VLAN tagging: enabled
Voice VLAN: none
Administrative private-vlan host-association: none
Administrative private-vlan mapping: none
Administrative private-vlan trunk native VLAN: none
Administrative private-vlan trunk Native VLAN tagging: enabled
Administrative private-vlan trunk encapsulation: dot1q
Administrative private-vlan trunk normal VLANs: none
Administrative private-vlan trunk private VLANs: none
Operational private-vlan: none
Trunking VLANs Enabled: ALL
Pruning VLANs Enabled: 2-1001
Capture Mode Disabled
Capture VLANs Allowed: ALL

Protected: false
Unknown unicast blocked: disabled
Unknown multicast blocked: disabled
Appliance trust: none
SW1#

Ovvero vuol dire che questa porta è settata amministrativamente per la negoziazione del trunk, ed essendo stato richiesto dall'altro lato, la porta è passata operativamente in trunk. Se invece fosse degradata ad access, sarebbe stata una porta di accesso della vlan 10.

Alcuni comandi possono dunque coesistere in configurazione, ma alcuni potrebbero essere a seconda dei casi completamente ignorati (lavorando l'interfaccia in questione in trunk, il comando switchport access vlan 10 perde di valore. Lo riacquisterebbe invece se la porta operasse in accesso.

Un saluto!