交換機(jī)端口trunk屬性配置（二）

1         功能需求及組網(wǎng)說(shuō)明

端口的trunk配置

『配置環(huán)境參數(shù)』

1.      SwitchA 端口E0/1屬于vlan10，E0/2屬于vlan20，E0/3與Router端口E0互連

2.      vlan10內(nèi)PC地址192.168.0.2/24，網(wǎng)關(guān)為路由器E0.1子接口地址192.168.0.1/24

3.      vlan20內(nèi)PC地址10.10.10.2/24，網(wǎng)關(guān)為路由器E0.2子接口地址10.10.10.1/24

4.      SwitchA治理vlan100虛接口地址172.16.0.2/24，網(wǎng)關(guān)為路由E0接口地址172.16.0.1

『組網(wǎng)需求』

1.      vlan10、vlan20和vlan100能夠通過(guò)交換機(jī)透?jìng)鞯铰酚善鳎⑶夷軌蛲ㄟ^(guò)路由器子接口實(shí)現(xiàn)三層互通

2         數(shù)據(jù)配置步驟

『交換機(jī)配合路由器子接口數(shù)據(jù)配置流程』

一般來(lái)說(shuō)交換機(jī)與路由器子接口配合，都因?yàn)榻粨Q機(jī)是二層交換機(jī)，沒(méi)有三層路由功能，通過(guò)路由器終結(jié)二層交換機(jī)透?jìng)鬟^(guò)來(lái)的vlan數(shù)據(jù)包，實(shí)現(xiàn)三層互通，是此類組網(wǎng)的主要目的。在路由器子接口之間，各個(gè)網(wǎng)段之間為直連路由，假如要實(shí)現(xiàn)某些網(wǎng)段之間的訪問(wèn)控制，一般通過(guò)在路由器上配置訪問(wèn)控制列表來(lái)實(shí)現(xiàn)。

三層交換機(jī)由于本身支持多個(gè)虛接口，可以直接實(shí)現(xiàn)多網(wǎng)段之間的三層互通，一般不涉及此類組網(wǎng)。

【SwitchA相關(guān)配置】

1.      創(chuàng)建（進(jìn)入）vlan10

[SwitchA] vlan 10

2.      將E0/1加入到vlan10

[SwitchA-vlan10]port Ethernet 0/1

3.      創(chuàng)建（進(jìn)入）vlan20

[SwitchA]vlan 20

4.      將E0/2加入到vlan20

[SwitchA-vlan20]port Ethernet 0/2

5.      實(shí)際當(dāng)中一般將上行端口設(shè)置成trunk屬性，答應(yīng)vlan透?jìng)?/P>

[SwitchA-Ethernet0/3]port link-type trunk

6.      答應(yīng)所有的vlan從E0/3端口透?jìng)魍ㄟ^(guò)，也可以指定具體的vlan值

[SwitchA-Ethernet0/3]port trunk permit vlan all

7.      創(chuàng)建（進(jìn)入）vlan100

[SwitchA]vlan 100

8.      vlan100可以不包含具體的端口

9.      創(chuàng)建（進(jìn)入）vlan100的虛接口

[SwitchA]interface Vlan-interface 100

10.  給vlan100的虛接口配置ip地址

[SwitchA-Vlan-interface100]ip address 172.16.0.2 255.255.255.0

11.  設(shè)置E0/3端口PVID為100，將治理vlan100送出去的報(bào)文vlan標(biāo)記剝?nèi)ィ屯酚善髦鹘涌?/P>

[SwitchA-Ethernet0/3]port trunk pvid vlan 100

12.  假如需要答應(yīng)其它網(wǎng)段與交換機(jī)治理vlan地址互通，需要配置一條默認(rèn)路由

[SwitchA]ip route-static 0.0.0.0 0.0.0.0 172.16.0.1

【RouterA相關(guān)配置】

1.      創(chuàng)建（進(jìn)入）E0.1子接口

[RouterA]inter Ethernet 0.1

2.      在E0.1子接口里封裝vlan10

[RouterA-Ethernet0.1]vlan-type dot1q vid 10

3.      在E0.1子接口配置IP地址

[RouterA-Ethernet0.1]ip address 192.168.0.1 255.255.255.0

4.      創(chuàng)建（進(jìn)入）E0.2子接口

[RouterA]inter Ethernet 0.2

5.      在E0.2子接口里封裝vlan20

[RouterA-Ethernet0.2]vlan-type dot1q vid 20

6.      在E0.2子接口配置IP地址

[RouterA-Ethernet0.2]ip address 10.10.10.1 255.255.255.0

7.      進(jìn)入E0接口

[SwitchB-vlan20]port Ethernet 0

[RouterA-Ethernet0]ip address 172.16.0.1 255.255.255.0

【補(bǔ)充說(shuō)明】

1.      假如一個(gè)端口是trunk端口，則該端口可以屬于多個(gè)vlan

2.      缺省情況下trunk端口的PVID為1，可以在端口模式下通過(guò)命令port trunk pvid vlan vlanid 來(lái)修改端口的PVID

3.      一臺(tái)交換機(jī)上假如已經(jīng)設(shè)置了某個(gè)端口為hybrid端口，則不可以再把另外的端口設(shè)置為trunk端口

3         測(cè)試驗(yàn)證

1.      PC都能PING通自己的網(wǎng)關(guān)

2.      PC之間能夠PING通

3.      交換機(jī)能夠與路由器E0接口地址互通