Cisco Systems 3130 User Manual

When you put an interface that is in Layer 3 mode into Layer 2 mode, the previous configuration 
information related to the affected interface might be lost, and the interface is returned to its default 
configuration.

For detailed information about configuring access port and trunk port characteristics, see 

 For more information about tunnel ports, see 

An access port belongs to and carries the traffic of only one VLAN (unless it is configured as a voice 
VLAN port). Traffic is received and sent in native formats with no VLAN tagging. Traffic arriving on 
an access port is assumed to belong to the VLAN assigned to the port. If an access port receives a tagged 
packet (Inter-Switch Link [ISL] or IEEE 802.1Q tagged), the packet is dropped, and the source address 
is not learned.

Two types of access ports are supported:

Static access ports are manually assigned to a VLAN (or through a RADIUS server for use with 
IEEE 802.1x. For more information, see the 

VLAN membership of dynamic access ports is learned through incoming packets. By default, a 
dynamic access port is not a member of any VLAN, and forwarding to and from the port is enabled 
only when the VLAN membership of the port is discovered. Dynamic access ports on the switch are 
assigned to a VLAN by a VLAN Membership Policy Server (VMPS). The VMPS can be a 
Catalyst 6500 series switch; the switch cannot be a VMPS server. 

You can also configure an access port with an attached Cisco IP Phone to use one VLAN for voice traffic 
and another VLAN for data traffic from a device attached to the phone. For more information about voice 
VLAN ports, see 

A trunk port carries the traffic of multiple VLANs and by default is a member of all VLANs in the VLAN 
database. These trunk port types are supported:

In an ISL trunk port, all received packets are expected to be encapsulated with an ISL header, and 
all transmitted packets are sent with an ISL header. Native (non-tagged) frames received from an 
ISL trunk port are dropped.

An IEEE 802.1Q trunk port supports simultaneous tagged and untagged traffic. An IEEE 802.1Q 
trunk port is assigned a default port VLAN ID (PVID), and all untagged traffic travels on the port 
default PVID. All untagged traffic and tagged traffic with a NULL VLAN ID are assumed to belong 
to the port default PVID. A packet with a VLAN ID equal to the outgoing port default PVID is sent 
untagged. All other traffic is sent with a VLAN tag.

Although by default, a trunk port is a member of every VLAN known to the VTP, you can limit VLAN 
membership by configuring an allowed list of VLANs for each trunk port. The list of allowed VLANs 
does not affect any other port but the associated trunk port. By default, all possible VLANs (VLAN ID 1 
to 4094) are in the allowed list. A trunk port can become a member of a VLAN only if VTP knows of 
the VLAN and if the VLAN is in the enabled state. If VTP learns of a new, enabled VLAN and the VLAN 
is in the allowed list for a trunk port, the trunk port automatically becomes a member of that VLAN and