频 道 直 达 - 新闻 - 培训 - 软件 - 教程 - 前沿 - 组网 - 系统应用 - 安全 - 编程 - 存储 - 操作系统 - 数据库 - 服务器 - 专题 - 产品 - 案例库 - 读书 - 博客 - BBS
51CTO.COM_中国最大的网络技术网站
找资料:

6.2.4 配置VLAN Trunk

作者: 刘晓辉 出处:机械工业出版社华章公司  2007-09-10 14:47    砖    好    评论   进入论坛
阅读提示:《超级网管员——网络设备》第六章主要讲的是交换机的高级配置,本节为我们介绍了配置VLAN Trunk。
6.2.4  配置VLAN Trunk
当在交换机上划分有多个VLAN时,若欲借助一条链路实现与其他交换机的通信,就必须要创建Trunk(如图6-13所示)。默认状态下,第二层接口自动处于动态的Switchport模式,当相邻接口(即借助于双绞线或光纤连接在一起的两个端口)支持Trunk,并且配置为Trunk或动态匹配模式,该链接即可作为Trunk链接。
1.配置Trunk端口
进入全局配置模式。
Switch# configure terminal
图6-13  VLAN Trunk
指定欲设置为Trunk的端口。当然,Trunk应当在交换机级联端口上配置。
Switch(config)# interface interface-id
将接口配置为第二层Trunk。只有接口是第二层访问接口,或者指定Trunk模式时,才需要使用该命令。dynamic auto,如果相邻接口被设置为trunk或desirable模式,将该接口置为Trunk连接。dynamic desirable,如果相邻接口设置为trunk、desirable或auto模式,将该接口置为Trunk连接。trunk,将接口设置为永久Trunk模式,协商将连接转换为Trunk连接,即使相邻接口不是Trunk接口。
Switch(config-if)# switchport mode {dynamic {auto | desirable} | trunk}
(可选)指定默认VLAN,即当Trunk失效后,允许哪一个VLAN使用Trunk链路继续通信。既可指定某一个VALN,也可以指定一个VLAN范围。访问VLAN不能作为本地VLAN使用。
Switch(config-if)# switchport access vlan vlan_id
为802.1Q Trunk指定本地VLAN。不指定本地VLAN,默认将使用VLAN1。
Switch(config-if)# switchport trunk native vlan vlan_id
配置Trunk上允许的VLAN列表。默认状态下,Trunk端口允许所有VLAN的发送和接口传输。当然,根据需要,也可以将拒绝某些VLAN通过Trunk传输,从而将该VLAN限制与其他交换机的通信,或者拒绝某些VLAN对敏感数据的访问。需要注意的是,不能从Trunk中移除默认的VLAN1。使用add(添加)、all(所有)、except(除外)和remove(移除)关键字,可以定义允许在Trunk上传输的VLAN。VLAN列表既可以是一个VLAN,也可以是一个VLAN组。当同时指定若干VLAN时,不要在“,”或“-”间使用空格。
Switch(config-if)# switchport trunk allowed vlan {add | all | except | remove} vlan-list
返回至特权配置模式。
Switch(config-if)# end
查看并校验配置。
Switch# show interface interface-id switchport
Switch# show interfaces interface-id trunk
保存VLAN配置。
Switch# copy running-config startup-config
若欲将接口恢复至默认值,可以使用default interface interface-id接口配置命令。若欲将Trunk接口中的所有特征恢复为默认值,可以使用no switchport trunk接口配置命令。若欲禁用Trunk,可以使用switchport mode access接口配置命令,端口将作为一个静态访问端口。
若欲允许所有VLAN都通过该Trunk,可以使用no switchport trunk allowed vlan接口配置命令。
【提示】  Trunk应当在相互连接的两台交换机上分别设置,否则,Trunk将无法生效。也就是说,当在接入交换机的级联端口上设置了Trunk端口后,还应当在汇聚交换机的相应端口上设置Trunk。同时,在汇聚交换机上必须创建Trunk中所包含的全部VLAN ID。
2.配置本地VLAN的非标签传输
802.1Q Trunk端口能够接收标签和非标签传输。默认状态下,在本地VLAN中,交换机端口转发非标签传输。本地VLAN默认为VLAN 1。
进入全局配置模式。
Switch# configure terminal
指定欲配置的接口。
Switch(config)# interface interface-id
在Trunk端口上,配置指定的VLAN接收和发送非标签传输。
Switch(config-if)# switchport trunk native vlan vlan-id
返回至特权配置模式。
Switch(config-if)# end
查看并校验配置。
Switch# show interfaces interface-id switchport
保存VLAN配置。
Switch# copy running-config startup-config
若欲允许恢复默认本地VLAN,可以使用no switchport trunk native vlan接口配置命令。
【责任编辑:雪花 TEL:(010)68476606-8007】

回书目   上一节   下一节
专题
超级网管员系列大型视频专题
网络传输介质介绍
交换机故障解决指南
交换机的安全配置与安全漫谈
交换机的选购
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 最 大 的 网 络 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:SQL Server数据库管理精品黄皮书
简介:书中文章经过精挑细选,便于用户能根据自己的实际工作和学习,快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息,以及DBA管理人员在数据库管理工作中
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。
浏览器的战国时代
浏览器的战国时代
ARP攻击防范与解决方案
ARP攻击防范与解决方案
NAC安全访问控制
NAC安全访问控制
· NAC安全访问控制
· 网络布线测试仪器
· Windows Server 2008专..
· Windows远程桌面应用
· 网络故障排除宝典
· 运营商封堵ADSL共享 中..
· 解析35岁技术人的价值..
· 世纪枭雄比尔盖茨的王..
· 主流品牌防火墙配置
· ASP.NET开发教程
· 超级计算机TOP500专题
· Vista SP1对决XP SP3
· SQL Server 2008/2005..
· 程序员如何成长?
· C#技术开发指南
· 虚拟化技术还有点“虚”
ARP攻击防范与解决方案
ARP攻击防范与解决方案
SQL Server 2008/2005全解
SQL Server 2008/2005全解
SOA 面向服务架构
SOA 面向服务架构
· SOA 面向服务架构
· SQL Server 2008/2005..
· Apache技术专题
· 三层交换技术专题
· SQL Server入门到精通
· Windows远程桌面应用
· C#技术开发指南
· Apache技术专题
· Windows集群服务应用
· C#技术开发指南
· 国际文档格式标准开战
· 路由器设置与口令恢复
· Linux 集群技术专题
· PHP开发应用手册
· SOA 面向服务架构
· 企业数据恢复指南
ARP攻击防范与解决方案
ARP攻击防范与解决方案
SQL Server 2008/2005全解
SQL Server 2008/2005全解
SQL Server入门到精通
SQL Server入门到精通
· SQL Server入门到精通
· SQL Server 2008/2005..
· SOA 面向服务架构
· Apache技术专题
· C#技术开发指南
· 三层交换技术专题
· Apache技术专题
· C#技术开发指南
· Windows远程桌面应用
· 企业数据恢复指南
· Windows集群服务应用
· 路由器设置与口令恢复
· Linux 集群技术专题
· SOA 面向服务架构
· 了解统一威胁管理(UTM)..
· 反垃圾邮件技术应用