思科802.1q_trunk的VLAN配置

1、實驗報告 -思科802.1q trunk的VLAN配置實驗環(huán)境：實驗要求：1、 配置四臺PC機(jī)屬于各自的VLAN。2、 將某些端口配置成trunk端口，并允許前面配置的所有VLAN通過。3、 測試同一VLAN中的PC機(jī)能否ping通。實驗分析:當(dāng)一個VLAN跨過不同的交換機(jī)時,在同一VLAN上但卻是在不同的交換機(jī)上的計算機(jī)進(jìn)行通信時需要使用Trunk。Trunk技術(shù)使得一條物理線路可以傳送多個VLAN的數(shù)據(jù)。 所以Trunk是十分重要的，掌握Trunk的配置過程也是必須的。在本實驗中共有兩個VLAN，并且分布于兩臺交換機(jī)端口上，所以要使用到Trunk。在劃分完VLAN配置Trunk以后處于同一

2、VLAN的計算機(jī)之間應(yīng)該能夠通信。實驗過程：1、 實驗配置1）交換機(jī)A配置2）交換機(jī)B配置3）實驗驗證當(dāng)在交換機(jī)上劃分有多個VLAN時，若欲借助一條鏈路實現(xiàn)與其他交換機(jī)的通信，就必須要創(chuàng)建Trunk（如圖6-13所示）。默認(rèn)狀態(tài)下，第二層接口自動處于動態(tài)的Switchport模式，當(dāng)相鄰接口（即借助于雙絞線或光纖連接在一起的兩個端口）支持Trunk，并且配置為Trunk或動態(tài)匹配模式，該鏈接即可作為Trunk鏈接。1配置Trunk端口進(jìn)入全局配置模式。Switch# configure terminal指定欲設(shè)置為Trunk的端口。當(dāng)然，Trunk應(yīng)當(dāng)在交換機(jī)級聯(lián)端口上配置。Switch(co

3、nfig)# interface interface-id將接口配置為第二層Trunk。只有接口是第二層訪問接口，或者指定Trunk模式時，才需要使用該命令。dynamic auto，如果相鄰接口被設(shè)置為trunk或desirable模式，將該接口置為Trunk連接。dynamic desirable，如果相鄰接口設(shè)置為trunk、desirable或auto模式，將該接口置為Trunk連接。trunk，將接口設(shè)置為永久Trunk模式，協(xié)商將連接轉(zhuǎn)換為Trunk連接，即使相鄰接口不是Trunk接口。Switch(config-if)# switchport mode dynamic auto

4、| desirable | trunk（可選）指定默認(rèn)VLAN，即當(dāng)Trunk失效后，允許哪一個VLAN使用Trunk鏈路繼續(xù)通信。既可指定某一個VALN，也可以指定一個VLAN范圍。訪問VLAN不能作為本地VLAN使用。Switch(config-if)# switchport access vlan vlan_id為802.1Q Trunk指定本地VLAN。不指定本地VLAN，默認(rèn)將使用VLAN1。Switch(config-if)# switchport trunk native vlan vlan_id配置Trunk上允許的VLAN列表。默認(rèn)狀態(tài)下，Trunk端口允許所有VLAN的發(fā)送

5、和接口傳輸。當(dāng)然，根據(jù)需要，也可以將拒絕某些VLAN通過Trunk傳輸，從而將該VLAN限制與其他交換機(jī)的通信，或者拒絕某些VLAN對敏感數(shù)據(jù)的訪問。需要注意的是，不能從Trunk中移除默認(rèn)的VLAN1。使用add（添加）、all（所有）、except（除外）和remove（移除）關(guān)鍵字，可以定義允許在Trunk上傳輸?shù)腣LAN。VLAN列表既可以是一個VLAN，也可以是一個VLAN組。當(dāng)同時指定若干VLAN時，不要在“,”或“-”間使用空格。Switch(config-if)# switchport trunk allowed vlan add | all | except | remove

6、 vlan-list返回至特權(quán)配置模式。Switch(config-if)# end查看并校驗配置。Switch# show interface interface-id switchportSwitch# show interfaces interface-id trunk保存VLAN配置。Switch# copy running-config startup-config若欲將接口恢復(fù)至默認(rèn)值，可以使用default interface interface-id接口配置命令。若欲將Trunk接口中的所有特征恢復(fù)為默認(rèn)值，可以使用no switchport trunk接口配置命令。若欲禁用T

7、runk，可以使用switchport mode access接口配置命令，端口將作為一個靜態(tài)訪問端口。若欲允許所有VLAN都通過該Trunk，可以使用no switchport trunk allowed vlan接口配置命令?！咎崾尽?#160; Trunk應(yīng)當(dāng)在相互連接的兩臺交換機(jī)上分別設(shè)置，否則，Trunk將無法生效。也就是說，當(dāng)在接入交換機(jī)的級聯(lián)端口上設(shè)置了Trunk端口后，還應(yīng)當(dāng)在匯聚交換機(jī)的相應(yīng)端口上設(shè)置Trunk。同時，在匯聚交換機(jī)上必須創(chuàng)建Trunk中所包含的全部VLAN ID。2配置本地VLAN的非標(biāo)簽傳輸802.1Q Trunk端口能夠接收標(biāo)簽和非標(biāo)簽傳輸。默認(rèn)狀態(tài)下，在本地VLAN中，交換機(jī)端口轉(zhuǎn)發(fā)非標(biāo)簽傳輸。本地VLAN默認(rèn)為VLAN 1。進(jìn)入全局配置模式。Switch# configure terminal指定欲配置的接口。Switch(config)# interface interface-id在Trunk端口上，配置指定的VLAN接收和發(fā)送非標(biāo)簽傳輸。Switch(config-if)# switchport trunk native vlan vlan-id返回至特權(quán)配置模式。Switch(config-if)# end查看并校驗配置。Switch# show interfaces interfa