Senior Acquisitions Editor: Kenyon Brown Development Editor: Kim Wimpsett

Defining the Allowed VLANs on a Trunk
As I’ve mentioned, trunk ports send and receive information from all VLANs by default, and if a frame is untagged,
it’s sent to the management VLAN. Understand that this applies to the extended range VLANs too.
But we can remove VLANs from the allowed list to prevent traffic from certain VLANs from traversing a trunked link.
I’ll show you how you’d do that, but first let me again demonstrate that all VLANs are allowed across the trunk link
by default:
S1#
sh int trunk
[output cut]
Port Vlans allowed on trunk
Fa0/15 1-4094
Fa0/16 1-4094
Fa0/17 1-4094
Fa0/18 1-4094
S1(config)#
S1(config)#
S1(config-if)#
S1(config-if)#
S1(config-if)#
S1(config-if)#
352

---

S1(config-if)#
S1(config-if)#
[output cut]
Port Vlans allowed on trunk
Fa0/15 4,6,12,15
Fa0/16 1-4094
Fa0/17 1-4094
Fa0/18 1-4094
The preceding command affected the trunk link configured on S1 port F0/15, causing it to permit all traffic sent and
received for VLANs 4, 6, 12, and 15. You can try to remove VLAN 1 on a trunk link, but it will still send and receive
management like CDP, DTP, and VTP, so what’s the point?
To remove a range of VLANs, just use the hyphen:
S1(config-if)#
switchport trunk allowed vlan remove 4-8
If by chance someone has removed some VLANs from a trunk link and you want to set the trunk back to default,
just use this command:
S1(config-if)#
switchport trunk allowed vlan all
Next, I want to show you how to configure a native VLAN for a trunk before we start routing between VLANs.
Changing or Modifying the Trunk Native VLAN
You can change the trunk port native VLAN from VLAN 1, which many people do for security reasons. To change
the native VLAN, use the following command:
S1(config)#