中繼連接中的 vlan 1 和 1002-1005 - 應該允許嗎？

如果我有一個只允許兩個 VLAN（例如 100 和 200）的中繼連接，是否還需要允許預設的 vlan 1 或 VLAN 1002-1005。我正在嘗試為數據包跟踪器中的中繼連接配置交換機埠，但我不確定這方面。如果您能幫助我，我將不勝感激。謝謝。

取決於設備。我假設您使用的是 Cisco 設備，來自他們對 1002-1005 的處理？他們的一些東西可以從允許列表中刪除這些 VLAN，有些則不能。

只要您不希望這些 vlan 的流量通過連結，那麼肯定沒有理由允許它們。找出您的設備是否與您一致的最快方法是嘗試：

interface x0/x
switchport trunk allowed vlan remove 1

如果它因Bad VLAN allowed list錯誤而爆炸，那麼您就會被它們困住。

引用自：https://serverfault.com/questions/334842