Aby ruch z dowolnej sieci VLAN mógł być transmitowany przez połączenie trunk, musi ona być dozwolona na tym połączeniu. Aby to zapewnić użyj komendy switchport trunk allowed vlan vlan-id .
Na rysunku 1 dodano sieć VLAN 20 (Student) i PC5. Dokumentację uaktualniono aby pokazać, że dla połączenia trunk dozwolonymi sieciami VLAN są 10, 20 i 99. W tym scenariuszu, PC5 nie może połączyć się z Student Email Server.
Sprawdź na przełączniku S1 porty trunk za pomocą komendy show interfaces trunk jak pokazano na rysunku 2. Wyniki działania komendy ujawniają, że interfejs F0/3 przełącznika S3 jest poprawnie skonfigurowany aby przepuszczać ruch z sieci VLAN 10, 20 i 99. Z badania interfejsu F0/3 przełącznika S1 wynika, że porty F0/1 i F0/3 przepuszczają jedynie sieci VLAN 10 i 99. Ktoś uaktualnił dokumentację, lecz zapomniał zmienić konfigurację portów przełącznika S1.
Zmień konfigurację portów F0/1 oraz F0/3 przełącznika S3 za pomocą komendy switchport trunk allowed vlan 10,20,99 jak pokazano na rysunku 3. Wyniki działania komendy pokazują, że sieci VLAN 10, 20 i 99 są teraz dodane do konfiguracji portów F0/1 oraz F0/3 przełącznika S1. Komenda show interfaces trunk jest doskonałym narzędziem ujawniającym powszechne problemy z połączeniami trunk. PC5 odzyskał połączenie do Student Email Server o adresie 172.17.20.10.