Po utworzeniu sieci VLAN 2, 3 i 4 oraz przypisaniu portów, jak należy postępować z nieużywanymi portami przełącznika?

Poprawną praktyką bezpieczeństwa jest przypisanie nieużywanych portów przełącznika do sieci VLAN typu „black hole” (czarna dziura). Jest to nieużywana sieć VLAN, która nie ma przypisanych żadnych aktywnych urządzeń ani interfejsów routingu. Dzięki temu, jeśli ktoś nieautoryzowany podłączy się do takiego portu, nie będzie miał dostępu do żadnych zasobów sieciowych, co minimalizuje ryzyko naruszenia bezpieczeństwa. Konfigurowanie portów w niestandardowej natywnej sieci VLAN lub w domyślnej natywnej sieci VLAN (zazwyczaj VLAN 1) jest mniej bezpieczne, ponieważ te sieci VLAN mogą być używane do zarządzania lub przesyłania danych. Konfigurowanie ich jako portów dostępowych bez przypisania do konkretnej, bezpiecznej sieci VLAN również stwarza ryzyko.