trunk

模型： 交换机的配置： [SW1]vlan 10 [SW1-vlan10]vlan 20　　创建vlan 10和vlan 20 [SW1-GigabitEthernet1/0/2]port link-type access [SW1-GigabitEthernet1/0/2]port access vlan 10　　端口配置到vlan 10 [SW1]int gi 1/0/3 [SW1-GigabitEthernet1/0/3]port link-type access [SW1-GigabitEthernet1/0/3]port access vlan 20　　端口配置到vlan 20 接入路由的端口配置：trunk [SW1]int gi 1/0/1 [SW1-GigabitEthernet1/0/1]port link-type trunk [SW1-GigabitEthernet1/0/1]port trunk permit vlan 10 20　　端口模式为trunk，配置到vlan 10和vlan 20 路由器的配置： 与交换机相接的端口需要配置子端口 [R1]int gi 0/0 [R1-GigabitEthernet0/0]undo shutdown　　确认端口开启 [R1]int gi 0/0.10　　进入子端口 [R1-GigabitEthernet0/0.10

H3C的vlan间路由 模型： 交换机的配置： [SW1]vlan 10 [SW1-vlan10]vlan 20　　创建vlan 10和vlan 20 [SW1-GigabitEthernet1/0/2]port link-type access [SW1-GigabitEthernet1/0/2]port access vlan 10　　端口配置到vlan 10 [SW1]int gi 1/0/3 [SW1-GigabitEthernet1/0/3]port link-type access [SW1-GigabitEthernet1/0/3]port access vlan 20　　端口配置到vlan 20 接入路由的端口配置：trunk [SW1]int gi 1/0/1 [SW1-GigabitEthernet1/0/1]port link-type trunk [SW1-GigabitEthernet1/0/1]port trunk permit vlan 10 20　　端口模式为trunk，配置到vlan 10和vlan 20 路由器的配置： 与交换机相接的端口需要配置子端口 [R1]int gi 0/0 [R1-GigabitEthernet0/0]undo shutdown　　确认端口开启 [R1]int gi 0/0.10　　进入子端口 [R1

版权声明：本文为博主原创文章，遵循 CC 4.0 by-sa 版权协议，转载请附上原文出处链接和本声明。 本文链接： https://blog.csdn.net/weixin_40746796/article/details/90262646 从GitHub上下载整个项目非常简单，只需要 git clone xxx 就可以了，但是有时候我们只需要项目中的某个文件或者子文件夹，用SVN就可以实现。在Windows上装个TortoiseSVN比较方便。 安装过程很简单，TortoiseSVN安装完毕后，例如我们打开GitHub上的某一个项目： https://github.com/jinjiajia/skip_thoughts 这个项目里面有很多子文件夹，假如我们只要 data 这个文件夹里的东西： 首先，点开 data ，在浏览器中地址是： https://github.com/jinjiajia/skip_thoughts/tree/master/data 第二步，将地址中的 /tree/master/ 换成 /trunk/ ： https://github.com/jinjiajia/skip_thoughts/trunk/data 第三步，右击电脑桌面，点击 SVNcheckout ： 如果不是 master 分支 ， 假如是 channel 分支中的文件，只需将**

前言 ： 2018年1月北京某公司正式成立。公司规模70人左右。 公司目前划分部门为 总经理1台（1人） 财务部10台（财务经理1人/会计5人/收银2人/出纳2人） 销售部45台（销售经理1人/副经理1人/主管3人/40名销售专员） 人事部5台（HR经理1人/助理1人/专员3人） 运维部2台（运维经理1人/运维专员1人） 行政部5台（行政经理1人/专员2人/司机3人） 目前共计68台电脑（打印机部分由行政部负责采购和统一规划） 小张于2月应聘了该公司的运维专员一职。刚入职的第一天。运维经理让小张针对公司目前的情况进行网络规划和部署。下图为小张根据目前公司规模构建的拓扑图。 备注：各部门台式机将以1台为标准在拓扑图中体现。其余台式机请各位自行脑补 采购： 下图为小张采购回来的计算机设备 规划需求： 在规划拓扑图的过程中，运维经理提出以下几点要求，以下是问题摘要及解决方案： 1公司内网除服务器为静态IP地址。其余全部为DHCP动态获取IP Question：运维经理希望在日后运维工作中。因IP冲突及管理的工作占比需要尽可能的缩小 Answer：我们可以启用DHCP服务器，将公司内网除服务器外其余所有终端设备一律采用IP自动分配原则 2实现公司内网各VLAN间的互通 Question：为了实现信息共享，各个部门希望彼此可以通过共享访问/FTP服务器来达到数据的最大化共享功能

VLAN 划分的方式： Ø 基于接口划分 VLAN ： 根据交换机接口分配VLAN ID。配置简单，可以用于各种场景。 Ø 基于 MAC 划分 VLAN： 根据报文的源MAC地址分配VLAN ID。经常用在用户位置变化，不需要重新配置VLAN的场景。 Ø 基于子网划分 VLAN ： 根据报文的源IP地址分配VLAN ID。一般用于对同一网段的用户，进行统一管理的场景。 Ø 基于协议划分 VLAN ： 根据报文的协议类型分配VLAN ID。适用于对具有相同应用或服务的用户，进行统一管理的场景。 Ø 基于匹配策略划分 VLAN ： 根据指定的策略（譬如匹配报文的源MAC、源IP和端口）分配VLAN ID。适用于对安全性要求比较高的场景。 几种划分 VLAN 的各种方式中，基于接口划分 VLAN ，是最常用最简单的方式，那么到底怎么配置，怎么使用呢？ 在配置使用之前，先来和小编回顾一下端口常用的链路类型吧。 access ：用于交换机和 PC 相连； trunk ：用于交换机和交换机相连； hybrid ：即可以用于交换机和 PC 相连，也可以用于交换机和交换机相连。使用 hub 链路交换机时，经常使用这种类型的。 好了，下面小编以实际组网为例，讲解一下基于接口划分VLAN的配置。 场景说明1： 一台交换机两个用户，怎么通过接口划分VLAN从而实现隔离呢（VLAN就是为了广播域隔离

1.Hybrid接口 Hybrid接口是华为设备的一种特殊二层接口模式，类似于Access接口和 Trunk接口，是一个工作在二层的接口技术，可以对数据帧打VLAN标签或不打VLAN标签。 2.VLAN的基本概念 特点：隔离广播，方便管理，提高安全 vlan接口：Access接口，Trunk接口 Trunk封装：isl，dot1q 3.Hybrid接口的特点 按照VLAN接口的封装类型，华为交换机的接口主要有三种模式：Access，Trunk和Hybrid。其中Access，Trunk接口和Cisco技术并无差异，Hybrid接口是华为设备特有的接口模式。Hybrid接口和Trunk接口的相同之处是都可以允许多个LVAN的流量通过并打标签，不同之处在于Hybrid接口可以允许多个VLAN的报文发送时不打标签。 1） Hybrid接口作为华为的特有属性接口，其特点如下： 华为交换机默认为Hybrid模式。 既可以实现Access接口模式，也可以实现Trunk接口的功能。 不借助三层设备既可以实现跨VLAN通信和访问控制。 相对于Access接口和Trunk接口具有更高的灵活性与可控性。 4.Hybrid接口的工作原理 Hybrid接口的工作原理涉及接口的三个属性，分别是untag列表，tag列表，及PVID（Port-base VLAN ID，基于端口的VLAN ID）。

IRF配置思路和步骤 1）配置设备编号。sw1保留默认编号为1，不需要进行配置。在sw2上将设备的成员编号修改为2。 <sw2>system-view [sw2]irf member 1 renumber 2 [sw2]save [sw2]reboot Renumbering the member ID may result in configuration change or loss. Continue?[Y/N]y 2）将两台设备断电后，然后将两台设备上电。修改sw1的IRF优先级为5，目的是让其在竞选时获胜。 <sw1>system-view [sw1]irf member 1 priority 5 [sw1]int Ten-GigabitEthernet1/0/49 [sw1-Ten-GigabitEthernet1/0/49]shutdown [sw1-Ten-GigabitEthernet1/0/49]quit [sw1]irf-port 1/2 [sw1-irf-port1/2]port group int Ten-GigabitEthernet 1/0/49 [sw1-irf-port1/2]quit [sw1]int Ten-GigabitEthernet1/0/49 [sw1-Ten-GigabitEthernet1/0/49]undo shutdown

vlan trunk配置 Trunk ：中继干道 作用：一条链路能承载多个vlan的流量，并对不同vlan的流量进行不同标记 trunk能够使vlan跨越交换机 PT配置 配置vlan：两台交换机同样的命令 Switch(config)#vlan 10 配置vlan10 Switch(config)#vlan 20 配置vlan20 Switch(config)#show vlan 查看vlan Switch(config)#interface f0/1 Switch(config-if)#switchport access vlan 10 Switch(config)#interface f0/2 Switch(config-if)#switchport access vlan 20 配置trunk：只做其中的一台就行 Switch(config)#interface fa0/3 //Switch(config-if)#switchport trunk encapsulation dot1q //定义封装模式（默认802.1Q）三层交换，可以不写 Switch(config-if)#switchport mode trunk Switch# Show interface trunk 查看trunk DTP：交换机数量比较多的时候，手动配置trunk比较麻烦，所以开发了DTP协议

VLAN 及 Trunk 实验 一 基本 VLAN 试验 实验拓扑： 实验目的：掌握 VLAN 基本配置 掌握静态接口 VLAN 划分 实验需求：在交换机 switch 上面创建两个 VLAN ， vlan2 和 vlan3 ， vlan 名称分别为 HR 、 ENG 将主机 PC1 、 PC2 分别划入两个 VLAN 中 实验步骤： 步骤一：创建 VLAN2 与 VLAN3 Switch#conf t Switch(config)#vlan 2 Switch(config-vlan)#name HR Switch(config-vlan)#exit Switch(config)#vlan 3 Switch(config-vlan)#name ENG 步骤二：将与两台 PC 连接的两个接口分别划入两个 VLAN 中 Switch(config)#int fa0/1 Switch(config-if)#switchport mode access //将接口模式设置为接入接口 Switch(config-if)#switchport access vlan 2 //将接口划入指定VLAN中 Switch(config-if)#exit Switch(config)#int fa0/2 Switch(config-if)#switchport mode access Switch

实验目的 1.掌握Trunk端口的配置 2.掌握Trunk端口允许所有VLAN通过的配置方法 3.掌握Trunk端口允许特定VLAN通过的配置方法 4.理解干道链路的应用场景 实验仪器 eNSP 实验原理 研发部的PC1 PC3之间能够ping通 市场部的PC2 PC4之间能够ping通 其它不可通 实验过程及结论： VLAN的划分配置Trunk接口 1拓扑图 1vlan划分前测试pc1pingpc3 1.S1的vlan创建 1.2S2的vlan创建 1.3S3的vlan创建 2.S1的vlan划分信息 2.1S2的vlan划分信息 2.2S3的vlan划分信息 3.S1配置e2e3口为access口 3.S2配置e3e4口为access 4.1S2端口VLAN接口配置状况 4.S1端口VLAN接口配置状况 5vlan划分后PC1pingPC3不通 5vlan划分后PC2pingPC4不通 6.1S1配置E1为Trunk 6.1S2配置E2为Trunk 6.S3配置G1G2为Trunk 7PC1配置Trunk后PC1和PC3通 7PC2配置Trunk后PC2和PC4通 验证成功 VLAN划分成功 来源： https://www.cnblogs.com/whatiwhere/p/8824639.html