端口的trunk屬性配置（一）

1         功能需求及組網(wǎng)說明

端口的trunk配置

『配置環(huán)境參數(shù)』

1.      SwitchA 端口E0/1屬于vlan10，E0/2屬于vlan20，E0/3與SwitchB端口E0/3互連

2.      SwitchB 端口E0/1屬于vlan10，E0/2屬于vlan20，E0/3與SwitchA端口E0/3互連

『組網(wǎng)需求』

1.      要求SwitchA的vlan10的PC與SwitchB的vlan10的PC互通

2.      要求SwitchA的vlan20的PC與SwitchB的vlan20的PC互通

2         數(shù)據(jù)配置步驟

『vlan透傳轉(zhuǎn)發(fā)流程』

報文在進入交換機端口時假如沒有802.1Q標記將被打上端口的PVID（即defauld vlan ID），之后該數(shù)據(jù)包就只能在這個vlan域內(nèi)進行轉(zhuǎn)發(fā)，不同的vlan在二層之間是隔離開的，不能實現(xiàn)互相訪問。

【SwitchA相關(guān)配置】

1.      創(chuàng)建（進入）vlan10

[SwitchA] vlan 10

2.      將E0/1加入到vlan10

[SwitchA-vlan10]port Ethernet 0/1

3.      創(chuàng)建（進入）vlan20

[SwitchA]vlan 20

4.      將E0/2加入到vlan20

[SwitchA-vlan20]port Ethernet 0/2

5.      實際當中一般將上行端口設(shè)置成trunk屬性，答應(yīng)vlan透傳

[SwitchA-Ethernet0/3]port link-type trunk

6.      答應(yīng)所有的vlan從E0/3端口透傳通過，也可以指定具體的vlan值

[SwitchA-Ethernet0/3]port trunk permit vlan all

【SwitchB相關(guān)配置】

1.      創(chuàng)建（進入）vlan10

[SwitchB] vlan 10

2.      將E0/1加入到vlan10

[SwitchB-vlan10]port Ethernet 0/1

3.      創(chuàng)建（進入）vlan20

[SwitchB]vlan 20

4.      將E0/2加入到vlan20

[SwitchB-vlan20]port Ethernet 0/2

5.      實際當中一般將上行端口設(shè)置成trunk屬性，答應(yīng)vlan透傳

[SwitchB-Ethernet0/3]port link-type trunk

6.      答應(yīng)所有的vlan從E0/3端口透傳通過，也可以指定具體的vlan值

[SwitchB-Ethernet0/3]port trunk permit vlan all

【補充說明】

1.      假如一個端口是trunk端口，則該端口可以屬于多個vlan；

2.      缺省情況下trunk端口的PVID為1，可以在端口模式下通過命令port trunk pvid vlan vlanid 來修改端口的PVID；

3.      假如從trunk轉(zhuǎn)發(fā)出去的數(shù)據(jù)報文的vlan id和端口的PVID一致，則該報文的VLAN信息會被剝?nèi)ィ@點在配置trunk端口時需要注重。

4.      一臺交換機上假如已經(jīng)設(shè)置了某個端口為hybrid端口，則不可以再把另外的端口設(shè)置為trunk端口。

5.      一般情況下最好指定端口答應(yīng)通過哪些具體的VLAN，不要設(shè)置答應(yīng)所有的VLAN通過。

3         測試驗證

1.      SwitchA vlan10內(nèi)的PC可以與SwitchB vlan10內(nèi)的PC互通

2.      SwitchA vlan20內(nèi)的PC可以與SwitchB vlan20內(nèi)的PC互通

3.      SwitchA vlan10內(nèi)的PC不能與SwitchB vlan20內(nèi)的PC互通

4.      SwitchA vlan20內(nèi)的PC不能與SwitchB vlan10內(nèi)的PC互通