Şekilde gördüğünüz gibi  bu port Trunk olarak çalışmatadır fakat Administrative olarak Dynamic desirable mode’dadır. Trunking encapsulation mode’u ise negotiate’dir. Her iki tarafta dot1q desteklediği için Operational Trunk Encapsulation’ı da dot1q olmuştur.

Aslında DTP’yi makale olarak yayınlama sebebim buradaki güvenlik açığıdır. Yukarıda belirttiğimiz gibi default olarak Switchportları Dynamic Desirable’dır. Bu “switchport access vlan x” komutunun kullanıldığı portlarda da böyledir. Yani biz bir portu “switchport mode access” komutu ile statik access yapmadığımız sürece Trunk negotiation deva edecektir. Burada bir kullanıcı kullanacağı bir tool ile kendisini bir Cisco Switch gibi göstererek bu portun Trunk olmasını, dolayısıyla bütün trafiğin bu porta da gönderilmesini sağlayabilir.  Nihayetinde de bütün network trafiğimizi dinleme şansına sahip olacaktır.

Bu portlar statik olarak Trunk’a çevrilebilir. Fakar burada ilk yapılması gereken Trunk Encapsulation’ında statik olarak belirlenmesi gerekliliğidir. Aksi takdirde statik Trunk konfigürasyonu yapılamaz.

 

Evet arkadaşlar çok basit bir konu olması sebebiyle daha çok Switch üzerinden alınmış Screen Shotlara yer verdiğim bu yazımızın sonuna geldik. Umarım faydalı olmuştur. 

Hayrullah Kolukısaoğlu