系统与网络安全------弹性交换网络（1）

资料整理于网络资料、书本资料、AI，仅供个人学习参考。

Trunk原理与配置

Trunk原理概述

Trunk（虚拟局域网中继技术）是指能让连接在不同交换机上的相同VLAN中的主机互通。

VLAN内通信

实现跨交换的同VLAN通信，通过Trunk链路，单条物理链路可透明传输多个VLAN数据，实现跨交换机的VLAN扩展。

如何实现交换机之间的相同VLAN通信

交换机之间每个VLAN一条链路，交换机间就需要多条链路，也需要多个接口

思考：交换机之间如果只用一条链路，如何传递多个VLAN数据（VLAN标签）？

交换机为每个去往其他交换机的数据帧打上VLAN标签

主机与交换机互连接口设置为Access模式

交换机与交换机互连接口设置为Trunk模式

Trunk接口

使用场景

通常用于交换机与交换机互连

特点

同时可以属于多个VLAN

接收数据帧，检查数据帧中的vlan标签，判断是否允许这个vlan标签通过，如果允许则接收数据帧，如果不允许则丢弃数据。

Trunk接口

Trunk接口配置

配置Trunk接口

配置步骤

创建VLAN
PC和交换机互连接口设置为Access模式，将接口加入指定的VLAN
交换机与交换机互连接口设置为Trunk模式，将接口加入VLAN（表示该接口允许哪些VLAN数据通过）
测试与验证

拓扑图

配置代码

第一步：在交换机SW1/SW2 上创建 VLAN

PC配置IP地址

在交换机SW1/SW2 上创建 VLAN

bash 复制代码

[SW1]vlan batch 2 3    //创建vlan 2 3

[SW2]vlan batch 2 3

第二步：PC与交换机互连的接口设置Access并加入VLAN

SW1配置：

bash 复制代码

[SW1]interface g0/0/2    //进入接口
[SW1-GigabitGigabitEthernet0/o/2]portlink-type access   //设置access模式
[SW1-GigabitGigabitEthernet0/0/2]port default vlan2      //接口加入vlan
[SW1-GigabitGigabitEthernet0/0/2]quit

[SW1]interface g0/0/3
[SW1-GigabitEthernet0/0/3]portlink-type access
[SW1-GigabitEthernet0/0/3]port default vlan3
[SW1-GigabitEthernet0/0/3]quit

SW2配置：

bash 复制代码

[SW2]interface g0/0/2
SW2-GigabitEthernet0/0/2]port link-type access
[SW2-GigabitEthernet0/0/2]port default vlan 2
[SW1-GigabitEthernet0/0/2]quit
[SW2]interface g0/0/3
SW2-GigabitEthernet0/0/3]port link-type access
[SW2-GigabitEthernet0/0/3]port default vlan 3
[SW1-GigabitEthernet0/0/3]quit

第三步：交换机之间互连的接口设置为Trunk

将接口设置为Trunk模式

接口加入VLAN（接口允许哪些VLAN数据通过）

bash 复制代码

SW1配置：
[SW1]interface g0/0/5  //进入接口
[SW1-GigabitEthernet0/0/5]port link-type trunk  //接口设置为trunk模式
[SW1-GigabitEthernet0/0/5]port trunk allow-pass vlan 2 3   //将接口加入vlan23
SW2配置：
[SW2]interface g0/0/5
[SW2-GigabitEthernet0/0/5]port link-type trunk
[SW2-GigabitEthernet0/o/5]port trunk allow-pass vlan 2 3

第四步：测试与验证

SW1和SW2中相同VLAN内的PC可以互相ping通

显示VLAN信息

bash 复制代码

[SW1]display vlan  //显示所有vlan信息

[sW1]display port vlan  //显示VLAN中包含的接口信息