基于端口模式的VLAN实现
划分vlan的四种方法
划分vlan的四种方法划分 VLAN 的四种方法VLAN（Virtual Local Area Network，虚拟局域网）是一种将物理上分散的设备通过逻辑上的方式组合在一起的网络技术。
它可以将一个物理上的网络划分为多个逻辑上的网络，从而提高网络安全性、灵活性和管理效率。
本文将介绍 VLAN 的四种划分方法。
第一种方法：基于端口基于端口的 VLAN 是最简单、最常见的 VLAN 划分方式。
它根据交换机端口来划分不同的 VLAN。
每个端口只能属于一个 VLAN，这样就可以实现不同 VLAN 之间互相隔离。
该方法的优点是易于实现和管理，缺点是不够灵活。
如果需要更改某个设备所属的 VLAN，则需要重新配置交换机端口。
第二种方法：基于 MAC 地址基于 MAC 地址的 VLAN 是根据设备的 MAC 地址来划分不同的VLAN。
每个设备都有唯一的 MAC 地址，因此可以通过 MAC 地址来确定设备所属的 VLAN。
该方法可以实现动态加入和移除设备，但也存在一些问题。
例如，如果某个设备更换了网卡，则需要重新配置其所属的 VLAN。
第三种方法：基于子网基于子网的 VLAN 是根据 IP 地址子网来划分不同的 VLAN。
每个子网可以对应一个 VLAN，这样就可以实现跨 VLAN 的通信。
该方法需要在交换机上配置IP 子网，因此需要一定的网络知识和技能。
同时，该方法也存在一些限制，例如无法实现跨子网的广播和多播。
第四种方法：基于协议基于协议的 VLAN 是根据网络协议来划分不同的 VLAN。
例如，可以将所有 VoIP 流量划分到一个 VLAN 中，将所有视频流量划分到另一个 VLAN 中。
该方法可以提高网络性能和管理效率，但也需要一定的网络知识和技能。
同时，该方法也存在一些限制，例如无法对混合流量进行精确控制。
总结以上是四种常见的 VLAN 划分方法。
每种方法都有其优缺点和适用场景。
在实际应用中，需要根据具体情况选择合适的方法，并结合其他网络技术进行综合应用。
浅谈基于端口划分的VLAN技术与实现
（ 一 ）基 于 Ｍ Ａ Ｃ地 址 划 分 Ｖ Ｌ Ａ Ｎ
这种划 分 Ｖ Ｌ Ａ Ｎ的方法是根据每个主机的 Ｍ Ａ Ｃ地址来划分 ，即对 每个 Ｍ Ａ Ｃ地址 的主机都配置它属于哪个组 。这种划分 Ｖ Ｌ Ａ Ｎ方法的最 大优点就是当用户物理位置移动时 ， 即从一个交换机换到其他的交换机 时 ，Ｖ Ｌ Ａ Ｎ不用重新配置。所 以 ，可以认 为这种根据 Ｍ Ａ Ｃ地址的划分 方 法是基于用户的 Ｖ Ｌ Ａ Ｎ ， 这种方法的缺点是初始化时 ， 所有的用户都
Ｓ ｉｔ ｗ ｃ ｈ １ ９ ０ ０ （ ｃ ｏ ｎ ｆ ｉ ｇ － ｉ ０ ＃ ｉ ｎ ｔ ｅ ０ ／ １ ７
Ｓ ｉｔ ｗ ｃ ｈ １ ９ ０ ０ （ ｃ ｏ ｎ ｆ ｉ ｇ — － ｉ ｆ ） ＃ ｖ ｌ ａ ｎ — — ｍ ｅ ｍ ｂ ｅ ｒ ｓ ｈ ｉ ｐ ｓ ｔ ａ ｔ ｉ ｃ ３
的一种协议 ， 可 以限制广播范 围 ， 并能够形成虚拟工作组 ， 动态管理网 络。 虽然Ｖ Ｌ Ａ Ｎ所连接的设备来 自不同的网段 ， 但是相互之间可以进行 直接通信 ， 好像处 于同一 网段 中一样 ，由此得名虚拟局域 网。
二 、Ｖ Ｌ Ａ Ｎ的 优 点 Ａ Ｎ 名称 后我们 要 进人 每一个 端 日来设 置 Ｖ Ｌ Ａ Ｎ 。比如要进入第 ４个端 １ ２ １ ， 用 ｉ ｎ ｔ ｅ ｆ ｒ ａ ｃ ｅ Ｅ ｔ ｈ ｅ ｍ ｅ ｔ ０ ／ ４ ，这里我想让
vlan实现原理
vlan实现原理
VLAN是一种虚拟局域网技术，它可以将一个物理局域网划分成多个逻辑上独立的虚拟局域网。
VLAN的实现原理是通过将不同的网络设备，如交换机、路由器、主机等，进行逻辑上的分割，使其只能与同一VLAN中的设备进行通信。
实现VLAN的方式主要有两种：基于端口的VLAN和基于标记的VLAN。
基于端口的VLAN是指通过将交换机的端口划分为不同的VLAN 来实现的，每个端口只能属于一个VLAN。
基于标记的VLAN则是通过在数据包头部添加一个标记来实现的，从而使数据包能够在不同的VLAN之间传输。
在基于标记的VLAN中，标记通常采用802.1Q协议进行添加和删除。
该协议在数据包头部添加了一个4字节的VLAN标记，其中包含了VLAN ID以及优先级等信息。
当交换机接收到数据包时，会根据标记中的VLAN ID将数据包转发到相应的VLAN中。
实现VLAN的好处主要有以下几点：首先，可以增强网络的安全性，将不同的用户或应用隔离在不同的VLAN中，可以有效避免潜在的安全威胁；其次，可以提高网络的灵活性和管理效率，允许管理员根据需要对不同的VLAN进行灵活配置和管理；最后，可以提高网络性能，减少网络拥堵和冲突，提高数据传输效率。
总之，VLAN是一种非常有用的网络技术，可以帮助企业和组织更好地管理和控制网络，提高网络的安全性、灵活性和性能。
- 1 -。
vlan的常见构建方法
vlan的常见构建方法
VLAN的常见构建方法
VLAN（虚拟局域网）是由一组逻辑上的设备和用户组成的网络，这些设备和用户并不受物理位置的限制。
构建VLAN可以帮助改善网络性能、增强安全性以及实现更灵活的网络管理。
以下是几种常见的VLAN构建方法：
1.基于端口的VLAN：这是最常见的VLAN构建方式。
交换机上的每个端口都可以被分配到一个特定的VLAN。
这种方法的优点是简单直观，易于管理。
只要连接到特定端口的所有设备都会被分配到相同的VLAN。
2.基于MAC地址的VLAN：这种构建方法是根据设备的MAC地址来划分VLAN的。
每个MAC地址都会被分配到一个特定的VLAN。
这种方式的优点是即使设备移动到网络的其他部分，仍然可以保持相同的VLAN成员身份。
3.基于协议的VLAN：这种方式是根据设备使用的网络协议来划分VLAN 的。
例如，所有的Web服务器可能被分配到一个VLAN，而所有的数据库服务器被分配到另一个VLAN。
4.基于IP地址的VLAN：在这种方法中，VLAN是根据设备的IP地址来划分的。
这使得管理员可以轻松地根据网络地址将设备分组到不同的VLAN。
不论选择哪种构建方法，重要的是要理解每个方法都有其优点和局限性，应根据特定的网络需求和环境来选择合适的VLAN构建方式。
H3C基于端口VLAN的配置
H3C交换机基于端口VLAN的配置示例基于端口VLAN的配置示例为了帮助大家对以上VLAN创建和基于端口VLAN的配置方法有一个全面的掌握，现例举两个典型的H3C交换机基于端口VLAN的配置示例。
示例1：现假设要在一个H3C系列交换机上创建VLAN2、VLAN3，并指定VLAN2的描述字符串为home；然后将端口Ethernet2/0/1和Ethernet2/0/2加入到VLAN2中，将端口Ethernet2/0/3和Ethernet2/0/4加入到VLAN3中。
网络结构如图18-1所示。
图1 基于端口的VLAN配置示例1结构图具体操作步骤如下：（1）键入以下命令，创建VLAN2并进入其视图。
<H3C> system-view[H3C] vlan 2（2）键入以下命令，指定VLAN 2的描述字符串为home。
[H3C-vlan2] description home（3）键入以下命令，向VLAN2中加入端口Ethernet2/0/1和Ethernet2/0/2。
[H3C-vlan2] port Ethernet 2/0/1 Ethernet 2/0/2（4）键入以下命令，创建VLAN 3并进入其视图。
[H3C-vlan2] vlan 3（5）键入以下命令，向VLAN3中加入端口Ethernet2/0/3和Ethernet2/0/4。
[H3C-vlan3] port Ethernet 2/0/3 Ethernet 2/0/4示例2：在如图2中，Switch A和Switch B分别连接了不同部门使用的PC1/PC2和Server1/Server2。
为保证部门间数据的二层隔离，现要求将PC1和Server1划分到VLAN 100中，PC2和Server2划分到VLAN 200中。
并分别为两个VLAN设置描述字符为“Dept1”和“Dept2”。
同时在SwitchA 上配置VLAN接口，对PC1发往Server2的数据进行三层转发。
基于端口划分vlan的具体流程
基于端口划分vlan的具体流程下载温馨提示:该文档是我店铺精心编制而成，希望大家下载以后，能够帮助大家解决实际的问题。
文档下载后可定制随意修改，请根据实际需要进行相应的调整和使用，谢谢!并且，本店铺为大家提供各种各样类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，如想了解不同资料格式和写法，敬请关注!Download tips: This document is carefully compiled by theeditor. I hope that after you download them,they can help yousolve practical problems. The document can be customized andmodified after downloading,please adjust and use it according toactual needs, thank you!In addition, our shop provides you with various types ofpractical materials,such as educational essays, diaryappreciation,sentence excerpts,ancient poems,classic articles,topic composition,work summary,word parsing,copy excerpts,other materials and so on,want to know different data formats andwriting methods,please pay attention!1. 规划 VLAN：需要确定要划分的 VLAN 数量和每个 VLAN 包含的端口。
VLAN技术原理与配置
VLAN技术原理与配置VLAN（Virtual Local Area Network，虚拟局域网）技术是一种将局域网划分成多个逻辑上的子网的技术，使得不同的子网可以通过交换机进行通信，从而实现更好的网络资源管理和安全控制。
本文将探讨VLAN技术的原理和配置过程。
一、VLAN技术原理VLAN技术的原理是通过在交换机上配置不同的VLAN，将不同的设备（包括计算机、服务器、打印机等）分配到不同的VLAN中，形成逻辑上的子网。
原本在一个物理局域网中的设备，通过交换机的端口划分到不同的VLAN中，实现逻辑分离。
1.基于端口的VLAN：将交换机的端口划分为不同的VLAN。
每个端口上的设备属于相同的VLAN，可以直接通过交换机实现通信。
这种方式适用于较小规模的网络，配置简单。
2.基于MAC地址的VLAN：根据设备的MAC地址进行VLAN划分。
根据交换机上的配置表，将设备的MAC地址对应到相应的VLAN上。
这种方式适用于大规模网络，能够更灵活地管理网络资源。
1.提高网络性能：将不同的设备分配到不同的VLAN中，可以减少广播域的范围，降低广播风暴的发生，提高网络的性能和稳定性。
2.增强网络安全：通过VLAN划分，可以实现不同VLAN之间的隔离，增强网络的安全性。
不同的VLAN之间需要经过路由器进行通信，可以实现流量的控制和过滤。
3.简化网络管理：VLAN可以根据不同的业务需求进行划分，使得网络资源管理更加灵活和高效。
对于虚拟机、服务器等设备，可以根据其所属的业务分类到不同的VLAN中，便于管理和维护。
二、VLAN配置过程VLAN的配置过程需要在交换机上进行，一般使用命令行界面（CLI）或者Web界面进行配置。
以下是基于Cisco交换机的VLAN配置过程示例：1.进入交换机的配置模式首先需要进入交换机的全局配置模式，通常使用以下命令：```enable // 进入特权模式configure terminal // 进入全局配置模式```2.创建VLAN使用以下命令创建一个新的VLAN，例如VLAN10：```vlan 10```3.配置端口将一个或多个端口划分到VLAN中，使用以下命令：```interface 接口名称 // 进入指定的接口配置模式switchport mode access // 将接口配置为访问模式switchport access vlan 10 // 将接口划分到VLAN10```以上命令将接口配置为访问模式，并将接口划分到VLAN10中。
4【基于端口的VLAN划分】
实验 基于端口的VLAN 划分【实验名称】基于端口的VLAN 划分。
【实验目的】掌握如何在交换机上划分基于端口的VLAN 、如何给VLAN 内添加端口，理解port-vlan。
【背景描述】假设某企业有两个主要部门：销售部和技术部，这两个部门的个人计算机系统连在同一台交换机上，但为了数据安全起见，销售部和技术部需要进行相互隔离，使得他们之间不能相互通信，现要在交换机上做适当配置来实现这一目标。
【需求分析】通过划分Port VLAN 实现交换机的端口隔离，然后使在同一VLAN 里的计算机系统能跨交换机进行相互通信，而在不同VLAN 里的计算机系统不能进行相互通信。
【实验拓扑】图 1 实验拓扑图 【实验设备】二层交换机 1台【预备知识】交换机的基本配置方法，VLAN 的工作原理和配置，Port-Vlan 的工作原理和配置方法【实验原理】VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。
VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。
VLAN具备了一个物理网段所具备的特性。
相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。
广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。
Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。
F0/1 F0/3F0/2PC1 PC2PC3L2-SW【实验步骤】第一步：在二层交换机上划分VLAN添加端口L2-SW(config)#vlan 10！划分销售部的VLAN 10L2-SW(config-vlan)#vlan 20！划分技术部的VLAN 20L2-SW(config-vlan)#exitL2-SW(config)#L2-SW(config)#interface range fastEthernet 0/1-2！将端口Fa0/1、Fa0/2划分到VLAN 10L2-SW(config-if-range)#switchport mode accessL2-SW(config-if-range)#switchport access vlan 10L2-SW(config-if-range)#exitL2-SW(config)#interface f0/3L2-SW(config-if)#switchport access vlan 20！将端口Fa0/3划分到VLAN 20中L2-SW(config-if)#end第二步：查看VLAN配置第三步：验证配置PC3和PC1都属于VLAN 10，它们的IP地址都在C类网络192.168.10.0/24内，PC2属于VLAN 20，它的IP地址在C类网络192.168.20.0/24内，配置好三台PC的地址后，测试三台主机的连通性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
10.基于端口模式的VLAN实现一．实训目的1．理解VLAN的基本概念。
2．掌握VLAN的分类方法和实现原理。
3．掌握交换机上实现静态VLAN的基本命令。
二．实训器材及环境1．安装Windows 2000 Server操作系统的计算机。
2．安装Boson Netsim 5.31模拟软件。
3．实验环境见实训步骤中的描述。
三．实训理论基础1．虚拟局域网简介Virtual Local Area Network（VLAN），翻译成中文是“虚拟局域网”。
VLAN所指的LAN 特指使用路由器分割的网络，也就是广播域。
是指在逻辑上将物理的LAN分成不同的小的逻辑子网，每一个逻辑子网就是一个单独的广播域。
简单地说，就是将一个大的物理的局域网（LAN）在交换机上通过软件划分成若干个小的虚拟的局域网（VLAN）。
2．VLAN的作用使用集线器或交换机所构成的一个物理局域网，整个网络属于同一个广播域。
网桥、集线器和交换机设备都会转发广播帧，因此任何一个广播帧或多播帧都将被广播到整个局域网中的每一台主机。
在网络通讯中，广播信息是普遍存在的，这些广播帧将占用大量的网络带宽，导致网络速度和通讯效率的下降，并额外增加了网络主机为处理广播信息所产生的负荷。
目前，蠕虫病毒相当泛滥，如果不对局域网进行有效的广播域隔离，一旦病毒发起泛洪广播攻击，将会很快占用完网络的带宽，导致网络的阻塞和瘫痪。
一个VLAN就是一个网段，通过在交换机上划分VLAN，可将一个大的局域网划分成若干个网段，每个网段内所有主机间的通讯和广播仅限于该VLAN内，广播帧不会被转发到其他网段，即一个VLAN就是一个广播域，VLAN间是不能进行直接通信的，从而就实现了对广播域的分割和隔离。
从中可见，通过在局域网中划分VLAN，可起到以下方面的作用：控制网络的广播，增加广播域的数量，减小广播域的大小。
便于对网络进行管理和控制。
VLAN是对端口的逻辑分组，不受任何物理连接的限制，同一VLAN中的用户，可以连接在不同的交换机，并且可以位于不同的物理位置，增加了网络连接、组网和管理的灵活性。
增加网络的安全性。
由于默认情况下，VLAN间是相互隔离的，不能直接通讯，对于保密性要求较高的部门，比如财务处，可将其划分在一个VLAN中，这样，其他VLAN中的用户，将不能访问该VLAN中的主机，从而起到了隔离作用，并提高了VLAN中用户的安全性。
VLAN间的通讯，可通过应用VLAN的访问控制列表，来实现VLAN间的安全通讯。
3.VLAN的分类（1）静态VLAN静态VLAN就是明确指定各端口所属VLAN的设定方法，通常也称为基于端口的VLAN，其特点是将交换机按端口进行分组，每一组定义为一个VLAN，属于同一个VLAN的端口，可来自一台交换机，也可来自多台交换机，即可以跨越多台交换机设置VLAN。
静态指定各端口所属的VLAN，需要对每一个端口地进行设置，当要设定的端口数目较多时，工作量会比较大，通常适合于网络拓扑结构不是经常变化的情况。
静态VLAN是目前最常用的一种VLAN端口划分方式。
（2）动态VLAN动态VLAN 是根据每个端口所连的计算机，动态设置端口所属VLAN 的设定方法。
动态VLAN 通常可分为基于MAC 地址的VLAN 、基于子网的VLAN 和基于协议的VLAN 等。
基于MAC 地址的VLAN ，就是根据端口所连计算机的网卡MAC 地址，来决定该端口所属的VLAN 。
在这种方式下，端口所属的VLAN ，不是事先固定的，而是由所连计算机的MAC 地址来决定的。
比如，若MAC 地址为“00-0C-6E-E1-1B-36”的计算机被设置为属于VLAN2，则该台计算机无论接到交换机的哪个端口，其所连端口就会被自动划归为VLAN2。
基于子网的VLAN ，是根据端口所连计算机的IP 地址，来决定端口所属的VLAN 。
基于协议的VLAN ，是根据协议字段划分（如：IP 协议和IPX 协议）。
4．VLAN 的汇聚链接与封装协议在实际应用中，通常需要跨越多台交换机的多个端口划分VLAN ，比如，同一个部门的员工，可能会分布在不同的建筑物或不同的楼层中，此时的VLAN ，就将跨越多台交换机。
图10-1 跨越多台交换机的VLAN跨越多台交换机的VLAN ，VLAN 内的主机彼此间应可以自由通讯，当VLAN 成员分布在多台交换机的端口上时，如何才能实现彼此间的通讯呢？解决的办法就是在交换机上各拿出一个端口，用于将两台交换机级联起来，专门用于提供该VLAN 内的主机跨交换机相互通讯。
有多少个VLAN ，就对应地需要占用多少个端口，用来提供VLAN 内主机的跨交换机相互通讯，如下图所示。
图10-2 VLAN 内的主机在交换机间的通讯这种方法虽然解决了VLAN 内主机间的跨交换机通讯，但每增加一个VLAN ，就需要在交换机间添加一条互联链路，并且还要额外占用交换机端口，这对保贵的交换机端口而言，是一种严重的浪费，而且扩展性和管理效率都很差。
为了避免这种低效率的连接方式和对交换机端口的大量占用，人们想办法让交换机间的互联链路汇集到一条链路上，让该链路允许各个VLAN 的通讯流经过，这样就可解决对交换机端口的额外占用，这条用于实现各VLAN 在交换机间通讯的链路，称为交换机的汇聚链路或主干链路（Trunk Link），如下图所示。
用于提供汇聚链路的端口，称为汇聚端口。
由于汇聚链路承载了所有VLAN的通讯流量，因此要求只有通讯速度在100Mbps或以上的端口，才能作为汇聚端口使用。
图10-3 利用汇聚链路实现各VLAN内主机跨交换机的通讯在引入VLAN后，交换机的端口按用途就分为了：访问连接端口（Access Link）和汇聚连接（Trunk Link）端口两种。
访问连接端口通常用于连接客户PC机，以提供网络接入服务。
该种端口只属于某一个VLAN，并且仅向该VLAN发送或接收数据帧。
端口所属的VLAN通常也称作native vlan。
汇聚连接端口属于所有VLAN共有，承载所有VLAN在交换机间的通讯流量。
由于汇聚链路承载了所有VLAN的通讯流量，为了标识各数据帧属于哪一个VLAN，为此，需要对流经汇聚链接的数据帧进行打标（tag）封装，以附加上VLAN信息，这样交换机就可通过VLAN标识，将数据帧转发到对应的VLAN中。
目前交换机支持的打标封装协议有IEEE 802.1Q和ISL。
其中IEEE 802.1Q是经过IEEE认证的对数据帧附加VLAN识别信息的协议，属于国际标准协议，适用于各个厂商生产的交换机，该协议通常也简称为dot1q。
5．如何设置交换机的TRUNK（1）设置TRUNK需要指定一个作为主干的端口，比如2/24，如把某个端口设成Trunk方式，命令如下：set trunk mod/port [on | off | desirable | auto | nonegotiate] [vlan_range] [isl | dot1q dot10 | lane | negotiate]。
该命令可以分成以下4个部分：mod/port：指定用户想要运行Trunk的那个端口；Trunk的运行模式，分别有：on | off | desirable | auto | nonegotiate。
要想在快速以太网和千兆以太网上自动识别出Trunk，则必须保证在同一VTP域内。
也可使用On或Nonegotiate模式来强迫一个端口上起Trunk，无论其是否在同一个VTP域内。
承载的VLAN范围。
缺省下是1～1005，可以修改，但必须有TRUNK协议。
使用TRUNK时，相邻端口上的协议要一致。
另外在中心交换机上需要把和下面的交换机相连的端口设置成TRUNK，这样下面的交换机中的多个VLAN就能够通过一条链路和中心交换机通信了。
（2）配置TRUNK时的注意事项在一个TRUNK中，数据总是从一个特定的源点到目的点，一条单一的链路被设计去处理广播包或不知目的地的包。
在配置TRUNK时，必须遵循下列规则：○1正确选择TRUNK的端口数目，必须是2，4或8。
○2必须使用同一组中的端口，在交换机上的端口分成了几个组，TRUNK的所有端口必须来自同一组。
○3使用连续的端口；TRUNK上的端口必须连续，如你可以用端口4，5，6和7组合成一个端口汇聚。
○4在一组端口只产生一个TRUNK；如对于安奈特的AT－8224XL以太网交换机有3组，假定没有扩展槽。
所以该交换机可以支持3个端口聚合。
加上扩展槽可以使得该交换机多支持一个端口汇聚。
○5基于端口号维护接线顺序：在接线时最重要的是两头的连接线必须相同。
在一端交换机的最低序号的端口必须和对方最低序号的端口相连接，依次连接。
举例来说，假定你从OPF-8224E 交换机端口聚合到另一台OPF-8288XL交换机，在OPF-8224E上你选择了第二组端口12、13、14、15，在OPF-8288XL上你选择了第一组端口5、6、7、8，为了保持连接的顺序，你必须把OPF-8224XL 上的端口12和OPF-8288XL上的端口5连接，端口13对端口6，其它如此。
○6为TRUNK配置端口参数：在TRUNK上的所有端口自动认为都具有和最低端口号的端口参数相同的配置（比如在VLAN中的成员）。
比如如果你用端口4、5、6和7产生了TRUNK，端口4是主端口，它的配置被扩散到其他端口（端口5、6和7）。
只要端口已经被配置成了TRUNK,你不能修改端口5、6和7的任何参数，可能会导致和端口4的设置冲突。
○7使用扩展槽：有些扩展槽支持TRUNK。
这要看模块上的端口数量。
6．VTP协议VTP（VLAN Trunk Protocol，VLAN干道协议）的功能与GVRP相似，也是用来使VLAN配置信息在交换网内其它交换机上进行动态注册的一种二层协议。
在一台VTP Server上配置一个新的VLAN信息，则该信息将自动传播到本域内的所有交换机，从而减少在多台设备上配置同一信息的工作量，且方便了管理。
VTP信息只能在Trunk端口上传播。
任何一台运行VTP的交换机可以工作在三种模式：VTP Server、VTP Client及VTP Transparent。
（1）VTP Server维护该VTP域中所有VLAN信息列表，可以增加、删除或修改VLAN。
（2） VTP Client也维护该VTP域中所有VLAN信息列表，但不能增加、删除或修改VLAN，任何变化的信息必须从VTP Server发布的通告报文中接收。
（3）VTP Transparent不参与VTP工作，它虽然忽略所有接收到的VTP信息，但能够将接收到的VTP报文转发出去。
它只拥有本设备上的VLAN信息。
其中，VTP Server和VTP Client必须处于同一个VTP域，且一个交换机只能位于一个VTP 域中。