vlan间路由的trunk接口的配置方法
端口trunk配置之配合路由器子接口
的。
在路由器子接口之间，各个网段之间为直连路由，如果要实现某些网段之间的访问控制，一般通过在路由器上配置访问控制列表来实现。
三层交换机由于本身支持多个虚接口，可以直接实现多网段之间的三层互通，一般不涉及此类组网。
【SwitchA相关配置】1. 创建(进入)vlan10[SwitchA] vlan 102. 将E0/1加入到vlan10[SwitchA-vlan10]port Ethernet 0/13. 创建(进入)vlan20[SwitchA]vlan 204. 将E0/2加入到vlan20[SwitchA-vlan20]port Ethernet 0/25. 实际当中一般将上行端口设置成trunk属性，允许vlan透传[SwitchA-Ethernet0/3]port link-type trunk6. 允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值[SwitchA-Ethernet0/3]port trunk permit vlan all7. 创建(进入)vlan100[SwitchA]vlan 1008. vlan100可以不包含具体的端口9. 创建(进入)vlan100的虚接口[SwitchA]interface Vlan-interface 10010. 给vlan100的虚接口配置IP地址[SwitchA-Vlan-interface100]ip address 172.16.0.2 255.255.255.011. 设置E0/3端口PVID为100，将管理vlan100送出去的报文vlan标记剥去，送往路由器主接口[SwitchA-Ethernet0/3]port trunk pvid vlan 10012. 如果需要允许其它网段与交换机管理vlan地址互通，需要配置一条默认路由[SwitchA]ip route-static 0.0.0.0 0.0.0.0 172.16.0.1【RouterA相关配置】1. 创建(进入)E0.1子接口[RouterA]inter Ethernet 0.12. 在E0.1子接口里封装vlan10[RouterA-Ethernet0.1]vlan-type dot1q vid 103. 在E0.1子接口配置IP地址[RouterA-Ethernet0.1]ip address 192.168.0.1 255.255.255.04. 创建(进入)E0.2子接口[RouterA]inter Ethernet 0.25. 在E0.2子接口里封装vlan20[RouterA-Ethernet0.2]vlan-type dot1q vid 206. 在E0.2子接口配置IP地址[RouterA-Ethernet0.2]ip address 10.10.10.1 255.255.255.07. 进入E0接口[SwitchB-vlan20]port Ethernet 0[RouterA-Ethernet0]ip address 172.16.0.1 255.255.255.0【补充说明】1. 如果一个端口是trunk端口，则该端口可以属于多个vlan2. 缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令port trunk pvid vlan vlanid 来修改端口的PVID3. 一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端口3 测试验证1. PC都能PING通自己的网关2. PC之间能够PING通3. 交换机能够与路由器E0接口地址互通。
试验四：trunk的基本配置
实验四Trunk的基本配置1.1组网及业务描述PCA VLAN2PCBVLAN3PCCVLAN2PCDVLAN333图1-1 Trunk的基本配置上机组网图MO本实验的主要目的是掌握trunk的基本配置。
跨越多台交换机同一内的主机可以互通，不同VLAN不能够通信。
1.2配置流程图VLANSwitch A Switch B1.3 配置步骤(1) 配置各PC 的IP 地址首先按照上图连接各实验设备，然后配置PCA ：10.1.1.1/24 ，PCB ：10.1.1.2/24PCC ：10.1.1.3/24 ，PCD ：10.1.1.4/24(2) 配置VLAN 及所属端口创建两个VLAN ：VLAN 2 和VLAN 3，配置端口Ethernet 0/1 到Ethernet0/8 属于VLAN2 ，端口Ethernet0/9 到Ethernet0/16 属于VLAN3 。
(3) 配置交换机之间的端口为Trunk 端口，并且允许所能通过的VLAN指定端口Ethernet0/17 为Trunk 端口，并允许所有VLAN 可以通过。
1.4配置参考1.4.1 配置VLAN 及所属端口1. 配置RTA[Switch A]vlan 2[Switch A-vlan2]port ethernet 0/1 to ethernet 0/8 [Switch A]vlan 3[Switch A-vlan3]port Ethernet 0/9 to Ethernet 0/162. 配置RTB[Switch B]vlan 2[Switch B-vlan2]port Ethernet 0/1 to Ethernet 0/8 [Switch B]vlan 3[Switch B-vlan3]port Ethernet 0/9 to Ethernet 0/161.4.2 配置Trunk 端口1. 配置RTA [Switch A] interface Ethernet 0/17[Switch A-Ethernet0/17] port link-type trunk[Switch A-Ethernet0/17] port trunk permit vlan all允许所有VLAN通过2. 配置RTB [Switch B] interface Ethernet 0/17[Switch B-Ethernet0/17] port link-type trunk[Switch B-Ethernet0/17] port trunk permit vlan all。
VLAN间路由配置步骤详解
VLAN间路由配置步骤详解在进行VLAN间路由配置之前，需要确保以下几个条件满足：1. 确认设备支持VLAN功能：路由器、交换机和防火墙等网络设备需要支持VLAN功能才能进行VLAN间路由配置。
2. 确定VLAN划分范围：根据网络拓扑和需求，确定所需的VLAN 划分范围，例如将不同部门或不同楼层划分到不同的VLAN中。
3. 分配IP地址：每个VLAN需要分配一个唯一的IP子网地址，确保不同VLAN之间的IP地址不冲突。
一旦以上条件都满足，我们可以按照以下步骤进行VLAN间路由配置：1. 配置VLAN：在交换机上配置VLAN，并进行端口划分。
首先，登录到交换机的控制台或Web界面，创建VLAN并为之分配一个唯一的VLAN ID。
然后，根据需要将不同端口加入到对应的VLAN中。
2. 配置子接口：在路由器上配置VLAN间路由的子接口。
登录路由器的控制台或Web界面，为每个VLAN创建一个子接口，并将其与对应的VLAN关联起来。
为每个子接口配置IP地址，确保各个子接口之间的IP地址不冲突。
3. 配置路由：为了实现不同VLAN之间的通信，需要在路由器上进行路由配置。
根据网络拓扑和需求，配置静态路由或动态路由协议来实现VLAN间的路由。
4. 配置安全策略：为了增强网络安全性，可以在防火墙或路由器上配置安全策略，如访问控制列表（ACL）或虚拟专用网（VPN）等，限制不同VLAN之间的通信或保护敏感数据。
5. 测试与验证：完成以上配置后，需要进行测试和验证。
通过跨VLAN的主机之间进行互相ping命令测试，确保VLAN间路由配置成功。
必要时，可以进行抓包等工具的使用，检查数据包的转发情况。
总结起来，VLAN间路由配置涉及交换机、路由器和安全设备等的设置和配合。
通过合理划分VLAN、配置子接口、设置路由和安全策略，并进行有效的测试与验证，可以实现不同VLAN之间的通信和互联，提高网络的灵活性和安全性。
不同VLAN之间相互通信的两种方式(三层交换配置)
不同VLAN之间相互通信的两种方式（单臂路由、三层交换）试验环境：东郊二楼第三机房试验设备：Catalyst 2950-24（SW3）Catalyst 3750 SERIES (带两个SD接口，S8----SW-2L)计算机（PC5、PC6）。
试验目的：1、通过单臂路由实现不同VLAN之间的通信2、通过三层交换路由功能实现不同VLAN之间的通信网络拓扑图：1、单臂路由实现不同VLAN互通试验网络拓扑图2、三层交换实现不同VLAN互通实验网络拓扑图实验步骤：单臂路由实现不同VLAN互通试验步骤一、交换机SW3的具体配置（主要配置vlan和trunk接口）1、在SW3上创建vlan 100、vlan200、vlan300，名称依次为caiwu、xiaoshou、gongcheng。
（创建vlan既可以在vlan database中，也可以在全局模式下配置，本实验是在vlan database中配置的）2、在全局模式下，将f0/1 –5号端口划分到vlan 100中，f0/6–10口划分到vlan 200中，f0/11 – 15号端口划分到vlan 300中，并全部配置成access模式。
3、使用show vlan显示SW3的vlan配置信息，可以看出配置正确）4、交换机如果通过路由器实现VLAN之间的通信，需要将连接交换机的端口配置成trunk 模式，只有trunk线路才能使vlan通过。
二、路由器R2的具体配置（通过配置路由器子接口封装之后作为每一个vlan的网关）1、在路由器（R2）与交换机（SW3）的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议（交换机通用封装模式）。
也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。
2、将PC5和PC6分别连接到交换机SW3的f0/6和f0/1上，然后配置PC5的IP地址为192.168.2.1/24，网关为192.168.2.254。
TRUNK配方法
TRUNK配方法需要注意的是先要进入交换机互联接口后根据需要封装Trunk协议类型，Cisco默认的Trunk类型为dot1q协议，再将其制定为Trunk模式。
该接口会立即出现Down，Up这属于正常现象。
Switch(config)#interface gigabitEthernet 1/1Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet1/1, changedState to down%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet1/1, changedState to upSwitch(config-if)#switchport trunk allowed vlan 10,20Switch(config-if)#exit验证方法：Switch#show interfaces trunkPort Mode Encapsulation Status Native vlanGig1/1 on 802.1q trunking 1Port Vlans allowed on trunkGig1/1 10,20Port Vlans allowed and active in management domainGig1/1 nonePort Vlans in spanning tree forwarding state and not pruned Gig1/1 none或Switch#show interfaces gigabitEthernet 1/1 switchportName: Gig1/1Switchport: EnabledAdministrative Mode: trunkOperational Mode: trunkAdministrative Trunking Encapsulation: dot1qOperational Trunking Encapsulation: dot1qNegotiation of Trunking: OnAccess Mode VLAN: 1 (default)Trunking Native Mode VLAN: 1 (default)Voice VLAN: noneAdministrative private-vlan host-association: noneAdministrative private-vlan mapping: noneAdministrative private-vlan trunk native VLAN: none Administrative private-vlan trunk encapsulation: dot1q Administrative private-vlan trunk normal VLANs: none Administrative private-vlan trunk private VLANs: none Operational private-vlan: noneTrunking VLANs Enabled: ALLPruning VLANs Enabled: 2-1001Capture Mode DisabledCapture VLANs Allowed: ALLProtected: falseAppliance trust: noneSwitch#。
交换机如何配置TRUNK口
交换机如何配置TRUNK口
交换机如何配置TRUNK口
不知道交换机如何配置TRUNK口的吗，那么交换机如何配置TRUNK口的呢?下面是店铺收集整理的交换机如何配置TRUNK口，希望对大家有帮助~~
交换机配置TRUNK口的方法
工具/原料
HCL云
Oracl VM VitrualBox
方法/步骤
打开HCL并搭建好拓扑图并启动设备(华三同思科一样默认交换机vlan 1)。
如下图：
打开VMVirtualBox，配置IP地址(切记同一网段哦。
)
回到HCL双击交换机，进入用户界面。
试用system-view进入系统界面。
创建VLAN 10(添加端口时一切信息以设备为基准)，使用display current-configuration查看端口。
然后添加端口port g1/0/1.第二台交换机的配置也是如此，在这里就不重复了。
打开VMVirtualBox，使用ping命令ping192.168.1.12，最终结果是ping不同的，因为还没有设置TRUNK口，默认只有VLAN 1才能通过。
接下来配置TRUNK口，命令如图
再次打开VMVirtualBox，ping192.168.1.12结果是通的说明配置完成!。
实验2.3 Trunk配置
实验2.3 Trunk配置1.实验目的通过本实验可以掌握：（1）交换机接口Trunk的配置方法（2）Native VLAN的含义和配置2.实验拓扑Trunk配置实验拓扑如图2-1所示。
3.实验步骤（1）在S1和S2上创建VLAN，并把接口划分在图2-1所示的VLAN中要先关闭不必要的接口，因为在交换机S1和S2之间还有别的链路存在，以免影响实验，相关信息如下所示：Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#host S1S1(config)#int f0/15S1(config-if)#shutS1(config-if)#00:32:01: %LINK-5-CHANGED: Interface FastEthernet0/15, changed state to administrativelydownS1(config-if)#//以上禁用不必要的端口S1(config-if)#exitS1(config)#vlan 2S1(config-vlan)#name vlan2S1(config-vlan)#vlan 3S1(config-vlan)#name vlan3S1(config-vlan)#exitS1(config)#int f0/1S1(config-if)#swS1(config-if)#switchport accS1(config-if)#switchport mode accessS1(config-if)#swS1(config-if)#switchport accS1(config-if)#switchport access vlan 2S1(config-if)#int f0/2S1(config-if)#swS1(config-if)#switchport modS1(config-if)#switchport mode acS1(config-if)#switchport mode accessS1(config-if)#swS1(config-if)#switchport accS1(config-if)#switchport access vlan 3划分vlan并将端口应用到所属的vlan（2）配置trunkS1(config)#int f0/24S1(config-if)#swS1(config-if)#switchport trS1(config-if)#switchport trunk enS1(config-if)#switchport trunk encapsulation dotS1(config-if)#switchport trunk encapsulation dot1q//配置trunk链路的封装类型，同一链路的两端封装要相同。
最新整理华为交换机怎么配置Trunk接口实现通信
华为交换机怎么配置Tr u n k接口实现通信交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。
交换机还具备了一些新的功能，如对V L A N(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。
其中通信功能是很重要的功能之一，而T r u n k接口能收到所有V L A N的广播包信息，但是怎么配置T r u n k接口?请看下文详细介绍方法步骤1、通过电脑连接华为交换机2、选择c o m接口3、设置比特率和数据流4、连接成功5、进入s y s t e m-v i e w视图6、进入接口视图，[Q u i d w a y]i n t e r f a c e G i g a b i t E t h e r n e t0/0/117、配置端口为t r u n k模式，[Q u i d w a y-G i g a b i t E t h e r n e t0/0/11]p o r t l i n k-t y p et r u n k8、配置t r u n k允许通过的v l a n，[Q u i d w a y-G i g a b i t E t h e r n e t0/0/11]p o r t t r u n ka l l o w-p a s s v l a n a l l9、然后用d i s p l a y c u r r e n t来看看配置信息补充：交换机基本使用方法作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和U P l i n k端口通讯，普通端口之间是相互隔离不可以通讯的除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个I P的网络)，连接之后不同的路由器用不同的I P连接至公网相关阅读：交换机硬件故障常见问题电源故障：由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。
VLAN和trunk配置
VLAN和trunk配置1、配置、查看VTPSw11# configure terminalSw11(config)# vtp mode server （配置交换机为VTP服务器）Sw11(config)# vtp domain easthome （配置交换机的VTP域名）Sw11(config)# vtp password cisco （配置交换机的VTP密码）Sw11(config)# vtp pruning （启动VTP修剪功能，只在VTP服务器上配置即可）Sw11(config)# end……Sw12# configure terminalSw12(config)# vtp mode client （配置交换机为VTP客户端）Sw12(config)# vtp domain easthome （配置交换机的VTP域名）Sw12(config)# vtp password cisco （配置交换机的VTP密码）Sw12(config)# end……Sw13# configure terminalSw13(config)# vtp mode transparent （配置交换机为VTP透明模式）Sw13(config)# vtp domain easthome （配置交换机的VTP域名）Sw13(config)# vtp password cisco （配置交换机的VTP密码）Sw13(config)# end查看配置：Switch#show vtp status （查看VTP配置信息）Switch#show vtp password （查看VTP密码配置信息）2、配置和查看802.1Q trunkSwitch#config tSwitch(config)#interface f0/xSwitch(config-if)#switch mode trunk （配置接口为trunk模式，必须是100Mbps、全双工接口）Switch(config-if)#endshow interfaces fa0/x switchport （查看接口的trunk配置）3、在VTP Server交换机上创建和修改VLAN信息Sw11# configure terminalSw11(config)# vlan 2 （创建VLAN 2）Sw11(config-vlan)# name test2 （定义VLAN 2 的名字为test2）Sw11(config-vlan)#end查看vlan配置信息Sw11#Show vlan id 2 （查看vlan 2 的具体信息）4、定义交换机物理端口到VLANSw11# configure terminalSw11(config)# interface range fastethernet 0/2 – 4 （选择2到4三个接口）Sw11(config-if)# switchport access vlan 2 （将2到4三个接口加入到VLAN 2 中）Sw11(config-if)#endSw11#show vlan （查看接口所属vlan信息）。
Trunk配置
到底什么是TRUNK呢？使用TRUNK功能到底能给我们带来哪些应用方面的优势？还有在具体的交换机产品中怎样来配置TRUNK，下面我们来了解一下这些方面的知识。
在二层交换机的性能参数中，常常提到一个重要的指标：TRUNK，许多的二层交换机产品在介绍其性能时，都会提到能够支持TRUNK功能，从而可以为互连的交换机之间提供更好的传输性能。
那到底什么是TRUNK呢？使用TRUNK功能到底能给我们带来哪些应用方面的优势？还有在具体的交换机产品中怎样来配置TRUNK。
下面我们来了解一下这些方面的知识。
一、什么是TRUNK？TRUNK是端口汇聚的意思，就是通过配置软件的设置，将2个或多个物理端口组合在一起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽，将属于这几个端口的带宽合并，给端口提供一个几倍于独立端口的独享的高带宽。
Trunk是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。
基于端口汇聚（Trunk）功能，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量，大幅度提供整个网络能力。
一般情况下，在没有使用TRUNK时，大家都知道，百兆以太网的双绞线的这种传输介质特性决定在两个互连的普通10/100交换机的带宽仅为100M，如果是采用的全双工模式的话，则传输的最大带宽可以达到最大200M，这样就形成了网络主干和服务器瓶颈。
要达到更高的数据传输率，则需要更换传输媒介，使用千兆光纤或升级成为千兆以太网，这样虽能在带宽上能够达到千兆，但成本却非常昂贵（可能连交换机也需要一块换掉），更本不适合低成本的中小企业和学校使用。
如果使用TRUNK技术，把四个端口通过捆绑在一起来达到800M带宽，这样可较好的解决了成本和性能的矛盾。
二、TRUNK的具体应用TRUNK（端口汇聚）是在交换机和网络设备之间比较经济的增加带宽的方法，如服务器、路由器、工作站或其他交换机。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
vlan间路由的trunk接口的配置方法
VLAN间路由是一种通过Trunk接口实现不同VLAN之间通信的方法。
在本文中，我们将详细介绍如何配置Trunk接口以实现VLAN间路由。
我们需要了解Trunk接口的概念。
Trunk接口是一种可以传输多个VLAN数据的物理或逻辑接口。
它允许在交换机之间传输来自不同VLAN的数据包，从而实现VLAN间路由。
在配置Trunk接口之前，我们需要先创建VLAN并为其分配相应的接口。
假设我们有三个VLAN，分别为VLAN10、VLAN20和VLAN30。
现在我们将为这三个VLAN创建Trunk接口并配置路由。
1. 配置Trunk接口
我们需要进入交换机的配置模式。
可以通过命令"enable"进入特权模式，然后再输入"configure terminal"进入全局配置模式。
接下来，我们需要找到Trunk接口的接口编号。
可以使用命令"show interfaces"查看所有接口的状态和编号。
一旦找到了Trunk接口的编号，我们可以使用以下命令来配置Trunk接口：
```
interface interface编号
switchport mode trunk
```
其中，"interface编号"是我们找到的Trunk接口的编号。
这个命令将接口配置为Trunk模式，使其能够传输多个VLAN的数据。
2. 配置VLAN间路由
接下来，我们需要配置VLAN间的路由。
在本例中，我们将使用交换机自带的路由功能来实现。
我们需要创建VLAN接口并将其与相应的VLAN关联。
可以使用以下命令来完成：
```
interface vlan vlan编号
```
其中，"vlan编号"是我们要创建的VLAN的编号。
使用这个命令后，我们进入了VLAN接口的配置模式。
然后，我们需要为VLAN接口配置IP地址。
可以使用以下命令来完成：
```
ip address IP地址子网掩码
```
其中，"IP地址"是我们要为VLAN接口配置的IP地址，"子网掩码"是相应的子网掩码。
我们需要启用VLAN接口。
可以使用以下命令来完成：
```
no shutdown
```
这个命令将启用VLAN接口，并使其能够正常工作。
3. 验证配置
完成Trunk接口和VLAN间路由的配置后，我们可以使用一些命令来验证配置是否生效。
我们可以使用命令"show interfaces trunk"来查看Trunk接口的状态和配置信息。
确保Trunk接口已经配置为Trunk模式。
接下来，我们可以使用命令"show ip interface brief"来查看VLAN接口的状态和配置信息。
确保VLAN接口已经配置了正确的IP 地址。
我们可以使用一些网络工具，如ping命令，来测试不同VLAN之间的连通性。
确保VLAN间路由已经生效并可以正常通信。
总结：
通过配置Trunk接口和VLAN间路由，我们可以实现不同VLAN之间的通信。
在配置Trunk接口时，我们需要将接口配置为Trunk模式。
在配置VLAN间路由时，我们需要创建VLAN接口并为其配置IP地址。
最后，我们可以使用一些命令和工具来验证配置是否生效。
通过这些步骤，我们可以轻松地实现VLAN间路由。