Comando Cisco switchport mode access : Come Configurare una Porta Access?

Imposta una porta dello switch come porta di accesso per collegare un singolo dispositivo finale (PC, stampante, IP phone in access). È obbligatorio per forzare il comportamento L2 e disabilitare la negoziazione trunk con DTP.

Nel contesto dello switching e della progettazione delle reti locali (LAN), la configurazione e la messa in sicurezza delle porte fisiche di uno switch sono passaggi determinanti per garantire l'integrità strutturale dell'infrastruttura. Il comando switchport mode access rappresenta la direttiva nativa di Cisco IOS per forzare staticamente una porta a comportarsi come un punto di accesso esclusivo per un singolo host terminale, come un personal computer, una stampante di rete o un server aziendale. Questa configurazione impone alla porta di elaborare esclusivamente frame Ethernet non taggati (untagged), isolando il traffico del dispositivo finale all'interno di un unico dominio di broadcast logico.

Nelle esercitazioni di laboratorio degli istituti tecnici ITIS e nei percorsi avanzati ITS Academy, lo studio di questo comando mette in luce i meccanismi di protezione contro gli attacchi informatici di tipo VLAN Hopping. Configurando esplicitamente la porta in modalità access, il sistema operativo disabilita preventivamente il protocollo dinamico proprietario DTP (Dynamic Trunking Protocol). Questo impedisce a un utente malintenzionato di collegare un proprio apparato simulando un finto trunk logico, una tecnica fondamentale per blindare l'accesso alla rete interna e per perimetrare i flussi operativi secondo i massimi standard industriali.

L'analisi del flusso operativo registrato tramite il terminale PuTTY mostra dettagliatamente l'applicazione della policy sulla porta FastEthernet0/10 e la successiva fase di verifica diagnostica a livello 2. Una volta eseguiti in sequenza il comando di switchport ed il relativo confinamento sulla VLAN 20, l'operatore invoca lo strumento di auditing profondo show interfaces Fa0/10 switchport. L'output generato a schermo permette di esaminare i parametri operativi interni dell'interfaccia, in cui le voci Administrative Mode e Operational Mode mostrano entrambe lo stato di static access, confermando che la negoziazione dinamica è stata interrotta con successo.

La sessione si conclude con l'interrogazione mirata show vlan brief | include 20, che estrae dal database dello switch lo stato del segmento logico associato. Il record visualizzato convalida che la VLAN 20 (denominata automaticamente VLAN0020 dal sistema) si trova in stato attivo e controlla l'hardware della porta selezionata. Questa verifica incrociata offre al network administrator la certezza matematica che la porta è configurata correttamente per inoltrare il traffico dell'host, ponendo le basi per l'attivazione di protocolli ausiliari di velocizzazione delle porte come lo Spanning-Tree PortFast.