交换机trunk属性配置

端口的trunk属性配置（一）

1功能需求及组网说明

端口的trunk配置

『配置环境参数』

1.SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchB

端口E0/3互连

2.SwitchB 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchA

端口E0/3互连

『组网需求』

1.要求SwitchA的vlan10的PC与SwitchB的vlan10的PC互通

2.要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通

2数据配置步骤

『vlan透传转发流程』

报文在进入交换机端口时如果没有802.1Q标记将被打上端口的PVID（即

defauld vlan ID），之后该数据包就只能在这个vlan域内进行转发，不同

的vlan在二层之间是隔离开的，不能实现互相访问。

【SwitchA相关配置】

1.创建（进入）vlan10

[SwitchA] vlan 10

2.将E0/1加入到vlan10

[SwitchA-vlan10]port Ethernet 0/1

3.创建（进入）vlan20

[SwitchA]vlan 20

4.将E0/2加入到vlan20

[SwitchA-vlan20]port Ethernet 0/2

5.实际当中一般将上行端口设置成trunk属性，允许vlan透传

[SwitchA-Ethernet0/3]port link-type trunk

6.允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值

[SwitchA-Ethernet0/3]port trunk permit vlan all

【SwitchB相关配置】

1.创建（进入）vlan10

[SwitchB] vlan 10

2.将E0/1加入到vlan10

[SwitchB-vlan10]port Ethernet 0/1

3.创建（进入）vlan20

[SwitchB]vlan 20

4.将E0/2加入到vlan20

[SwitchB-vlan20]port Ethernet 0/2

5.实际当中一般将上行端口设置成trunk属性，允许vlan透传

[SwitchB-Ethernet0/3]port link-type trunk

6.允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值

[SwitchB-Ethernet0/3]port trunk permit vlan all

【补充说明】

1.如果一个端口是trunk端口，则该端口可以属于多个vlan；

2.缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令port

trunk pvid vlan vlanid 来修改端口的PVID；

3.如果从trunk转发出去的数据报文的vlan id和端口的PVID一致，则

该报文的VLAN信息会被剥去，这点在配置trunk端口时需要注意。

4.一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另

外的端口设置为trunk端口。

5.一般情况下最好指定端口允许通过哪些具体的VLAN，不要设置允许所有的

VLAN通过。

3测试验证

1.SwitchA vlan10内的PC可以与SwitchB vlan10内的PC互通

2.SwitchA vlan20内的PC可以与SwitchB vlan20内的PC互通

3.SwitchA vlan10内的PC不能与SwitchB vlan20内的PC互通

4.SwitchA vlan20内的PC不能与SwitchB vlan10内的PC互通

交换机端口trunk属性配置（二）

1功能需求及组网说明

端口的trunk配置

『配置环境参数』

1.SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与Router

端口E0互连

2.vlan10内PC地址192.168.0.2/24，网关为路由器E0.1子接口地址

192.168.0.1/24

3.vlan20内PC地址10.10.10.2/24，网关为路由器E0.2子接口地址

10.10.10.1/24

4.SwitchA管理vlan100虚接口地址172.16.0.2/24，网关为路由E0

接口地址172.16.0.1

『组网需求』

1.vlan10、vlan20和vlan100能够通过交换机透传到路由器，并且能够

通过路由器子接口实现三层互通

2数据配置步骤

『交换机配合路由器子接口数据配置流程』

一般来说交换机与路由器子接口配合，都因为交换机是二层交换机，没有三层路

由功能，通过路由器终结二层交换机透传过来的vlan数据包，实现三层互通，

是此类组网的主要目的。在路由器子接口之间，各个网段之间为直连路由，如果

要实现某些网段之间的访问控制，一般通过在路由器上配置访问控制列表来实

现。

三层交换机由于本身支持多个虚接口，可以直接实现多网段之间的三层互通，一

般不涉及此类组网。

【SwitchA相关配置】

1.创建（进入）vlan10

[SwitchA] vlan 10

2.将E0/1加入到vlan10

[SwitchA-vlan10]port Ethernet 0/1