KWALIFIKACJA INF8 - STYCZEŃ 2021

PYTANIE NR 9.
Rysunek przedstawia konfigurację VLAN-ów przełącznika. Na jego podstawie można stwierdzić, że
Ilustracja przedstawia konfigurację VLAN-ów na przełączniku sieciowym, co jest istotne w kontekście kwalifikacji zawodowej
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Port tagowany przenosi ramki ze znacznikiem VLAN, a nietagowany wysyła/odbiera ramki bez znacznika, przypisane do jednego VLAN. Na podstawie tabeli członkostwa VLAN na rysunku należy wskazać, które porty należą do VLAN 500 i 600 w odpowiednim trybie (tag/nietag).

Pełne wyjaśnienie:

W sieciach Ethernet VLAN (wirtualna sieć lokalna) służy do logicznego podziału jednej infrastruktury przełączanej na odseparowane domeny rozgłoszeniowe. W praktyce przełącznik przechowuje dla każdego VLAN informację, które porty do niego należą oraz w jakim trybie.

Port tagowany oznacza, że ramki są przesyłane z dołączonym znacznikiem VLAN (zgodnie z 802.1Q). Takie porty stosuje się typowo na łączach przenoszących wiele VLAN-ów między urządzeniami (np. między przełącznikami lub do urządzenia realizującego routowanie między VLAN-ami). Port nietagowany oznacza, że na porcie ramki są przesyłane bez znacznika, a przypisanie do VLAN wynika z konfiguracji portu (typowe podłączenie pojedynczego hosta).

W tym zadaniu kluczowa jest uważna interpretacja rysunku: trzeba odczytać członkostwo portów w VLAN 500 i VLAN 600 oraz sprawdzić, czy przy danym porcie w danym VLAN jest wskazane "tagowany" czy "nietagowany". Poprawne rozwiązanie musi jednocześnie zgadzać się dla obu VLAN-ów, więc częściowa zgodność (np. poprawny VLAN 500, ale błędny VLAN 600) dyskwalifikuje odpowiedź.

Dlaczego pozostałe odpowiedzi są błędne? Ponieważ zamieniają tryby tagowania (tagowany ↔ nietagowany) lub przypisują niewłaściwe numery portów do VLAN 500 i 600. To typowy błąd przy czytaniu tabel: łatwo przeoczyć kolumnę/oznaczenie trybu lub "przesunąć" wzrok o wiersz i odczytać dane dla innego portu.

Wskazówka egzaminacyjna: zawsze sprawdzaj każdy element złożonej odpowiedzi (VLAN 500 i VLAN 600 oraz porty i ich tryb), a nie tylko pierwszą część zdania.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
VLAN to logiczny podział sieci Ethernet na odseparowane segmenty rozgłoszeniowe. Konfiguruje się go, aby ograniczyć rozgłoszenia, poprawić bezpieczeństwo i uporządkować sieć (np. osobno biuro, goście, monitoring), nawet gdy urządzenia są wpięte do tego samego przełącznika.
Port tagowany przesyła ramki z dołączonym znacznikiem VLAN (802.1Q), dzięki czemu jednym łączem mogą iść różne VLAN-y. Port nietagowany przenosi ramki bez znacznika i zwykle służy do podłączenia hosta należącego do jednego VLAN.
Bo znacznik 802.1Q niesie informację, do którego VLAN należy ramka. Przełączniki rozpoznają VLAN po tym znaczniku, więc na porcie tagowanym (np. łączu między przełącznikami) mogą współistnieć równolegle ramki z wielu VLAN-ów bez mieszania ich w jednej domenie rozgłoszeniowej.
Nietagowany najczęściej jest port do urządzenia końcowego (komputer, drukarka), które nie taguje ramek. Tagowany jest zwykle port do innego przełącznika, punktu dostępowego lub routera, gdzie trzeba przenieść kilka VLAN-ów naraz. Decyzja zależy od topologii i roli portu.
Oznacza to, że przełącznik będzie przypisywał ruch na tym porcie do danego VLAN zgodnie z trybem portu. Dla portu nietagowanego ruch bez znacznika trafia do wskazanego VLAN, a dla portu tagowanego ramki z odpowiednim znacznikiem VLAN są akceptowane i przekazywane dalej.
Najczęstsze błędy to: pomylenie "tagowany" z "nietagowany", odczyt danych z niewłaściwego wiersza (inny port), sprawdzenie tylko jednego VLAN z dwóch oraz nieuwzględnienie, że ten sam port może być członkiem wielu VLAN-ów w trybie tagowanym.
Gdy jedna strona wysyła ramki tagowane, a druga oczekuje nietagowanych (lub odwrotnie), ramki mogą być odrzucane lub przypisywane do złego VLAN. Skutkiem jest brak komunikacji z bramą, serwerami lub innymi hostami, mimo że warstwa fizyczna działa poprawnie.
W praktyce port może przenosić wiele VLAN-ów tagowanych oraz mieć jeden VLAN nietagowany jako domyślny dla ramek bez znacznika. Zależy to od systemu producenta i konfiguracji (np. VLAN domyślny/PVID). Na egzaminie trzeba to ocenić zgodnie z tabelą na rysunku.
Sprawdza się VLAN domyślny dla ramek nietagowanych na porcie (często opisywany jako PVID lub "untagged VLAN" na danym porcie). Jeśli host nie taguje ramek, to właśnie to ustawienie decyduje, do którego VLAN przełącznik przypisze jego ruch.
Najpierw odczytaj dla każdego VLAN listę portów i tryb (tag/nietag). Potem porównaj z odpowiedziami, weryfikując obie części zdania (np. VLAN 500 i VLAN 600). Na końcu sprawdź, czy odpowiedź nie zamienia trybów ani numerów portów. To zmniejsza ryzyko pomyłki.
info

Około 47% zdających odpowiada poprawnie na to pytanie. trudne

Według specjalistów z branży: "Port tagowany przenosi ramki ze znacznikiem VLAN, a nietagowany wysyła/odbiera ramki bez znacznika, przypisane do jednego VLAN."

Źródła:

  • IEEE Std 802.1Q-2022, Bridges and Bridged Networks (VLAN tagging / frame format), 2022
  • Cisco Documentation: "Understanding and Configuring VLANs" (VLAN membership, tagged/untagged concepts), https://www.cisco.com/c/en/us/support/docs/lan-switching/virtual-lans-vlan/10023-3.html - accessed 2026-03-01
  • Juniper Networks Documentation: "VLANs" (tagged and untagged interfaces overview), https://www.juniper.net/documentation/us/en/software/junos/bridging/topics/topic-map/vlans.html - accessed 2026-03-01

Materiały:

  • Dokumentacja producenta przełącznika używanego w pracowni (sekcja VLAN i port membership)
  • Materiały o standardzie IEEE 802.1Q i znacznikach VLAN w ramkach Ethernet
  • Ćwiczenia laboratoryjne: konfiguracja VLAN i testy komunikacji między hostami

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego