Hoe moeten ongebruikte switchpoorten worden behandeld na het aanmaken van VLAN's 2, 3 en 4 en het toewijzen van poorten?

Het configureren van ongebruikte switchpoorten in een "black hole VLAN" (een ongebruikt VLAN zonder actieve interfaces) is een best practice voor beveiliging. Dit isoleert de poorten en voorkomt ongeautoriseerde toegang tot het netwerk. Het is ook belangrijk om deze poorten administratief uit te schakelen (shutdown) voor een extra beveiligingslaag. Het configureren in een niet-standaard native VLAN of het native VLAN is minder veilig, omdat dit VLAN mogelijk nog steeds wordt gebruikt voor beheer of andere doeleinden, wat een potentieel toegangspunt creëert. Het configureren als access poorten zonder specifieke toewijzing aan een veilig VLAN laat de poorten kwetsbaar.