trunk

1、交换机命名 　　(config)# hostname POE-SW 2、vlan创建及端口划分 　　1）端口加入vlan，两种方式 　　(config)# vlan 2 　　 (vlan-2)# untagged ethernet 1,3,5-10 /把这些端口加入vlan 2 　　(config)# vlan 3 untagged Ethernet 1,3,5-10 /另外一种端口加入vlan的方法 　　2）端口移除vlan，两种方式 　　(config)# vlan 2 　　 (vlan-2)#no untagged ethernet 1,3,5-10 /把这些端口移除vlan 2 　　(config)# no vlan 3 untagged Ethernet 1,3,5-10 /另外一种端口移除vlan的方法 　　注：在执行端口移除vlan时，必须先将该端口加入另外一个vlan，否则不能被移除。 　　3）vlan查看 　　show vlan /查看有哪些vlan 　　show vlan 2 /查看该vlan有哪些端口，包含untagged和tagged的 3、trunk设置 　　(config)# vlan 3 　　 (vlan-3)# tagged ethernet 48 /允许数据帧打上vlan3的tag通过48端口 　　(config)# vlan 2 　　

一、基本配置： 核心交换机LSW9 的 vlan 1配置了IP地址192.168.221.2/24，操作代码如下： interface vlanif 1 ip address 192.168.221.2 24 核心交换机LSW6 的 vlan 1配置了IP地址172.16.221.2/24，操作代码如下： interface vlanif 1 ip address 172.16.221.2 24 核心交换机LSW8 的 vlan 1配置了IP地址172.18.221.2/24，操作代码如下： interface vlanif 1 ip address 172.18.221.2 24 路由器 R6 的 G 0/0/0口配置了IP地址：172.17.221.1/24， G 0/0/1口配置了IP地址：192.168.221.1/24， 操作代码如下： interface GigabitEthernet 0/0/0 ip address 172.17.221.1 24 interface GigabitEthernet 0/0/1 ip address 192.168.221.1 24 路由器 R5 的 G 0/0/0口配置了IP地址：172.17.221.2/24， G 0/0/1口配置了IP地址：172.18.221.1/24， G 0/0/2 口配置了 IP地址：172.16

（1）LSW5、LSW6配置 vlan batch XX （LSW5创建vlan 10 20 30、LSW6创建VLAN40、50） int e0/0/X (X为所在接口号) port link-type access port default vlan XX （2）LSW3、LSW4配置 vlan batch 10 20 30 40 50 interface GigabitEthernet 0/0/X (X为接口号) port link-type trunk port trunk allow-pass vlan all （3）LSW1、LSW2配置 vlan batch 10 20 30 40 50 interface GigabitEthernet 0/0/3或4 port link-type trunk port trunk allow-pass vlan all 步骤三：在核心交换机配置业务Vlan的网关地址 LSW1、LSW2 Interface vlanif Ip address 10.162.XX.254 255.255.YY.0 (XX为vlan编号，vlan40和50的网关为255.255.254.0) 步骤四：在核心交换机配置链路聚合 Interface eth-trunk 1 bpdu enable mode lacp-static port link

一、配置基本模式的链路聚合示例 操作步骤： 在SwitchA创建Eth-Trunk接口并加入成员接口。SwitchB配置与SwitchA类似，不再赘述。 <HUAWEI> system-view [HUAWEI] sysname SwitchA [SwitchA] interface eth-trunk 1 [SwitchA-Eth-Trunk1] trunkport gigabitethernet 0/ 0/ 1 to 0/ 0/ 3 [SwitchA-Eth-Trunk1] quit 创建VLAN并将接口加入VLAN。SwitchB配置与SwitchA类似，不再赘述。 <HUAWEI> system-view [HUAWEI] sysname SwitchB [SwitchB] interface eth-trunk 1 [SwitchB-Eth-Trunk1] trunkport gigabitethernet 0/ 0/ 1 to 0/ 0/ 3 [SwitchB-Eth-Trunk1] quit # 创建VLAN10和VLAN20并分别加入接口。 [SwitchA] vlan batch 10 20 [SwitchA] interface gigabitethernet 0/ 0/ 4 [SwitchA-GigabitEthernet0/ 0/ 4] port link-

sys valn 10 vlan 20 int g 1/01 port link-type access port access vlan 10 int g1/0/2 port link-type access port access vlan 10 int g1/0/3 port link-type access port access vlan 20 int g 1/0/4 port link-type access port access vlan 20 qu int g 1/0/48 port link-type trunk port trunk permit vlan 10 20 右边交换机： sys vlan 10 vlan 20 int g1/0/1 port link-type access port access vlan 10 int g1/0/2 port link-type access port access vlan 20 qu int g 1/0/48 port link-type trunk port trunk permit vlan 10 20 上面交换机： sys vlan 10 vlan 20 int range g1/0/1 to 1/0/2 port link-type trunk port trunk permit vlan 10 20

交换机三种链路类型：access、trunk、hybrid。 access类型只属于一个VLAN，一般用于连接计算机端口。 trunk类型可以允许多个vlan通过，可以接收和发送多个vlan的报文，一般用于交换机之间的端口。 hybrid类型可以允许多个vlan通过，可以接受和发送多个vlan的报文，可以用于交换机之间连接，也可以用于连接用户计算机。 hybrid端口和trunk端口在接收数据时，处理方法是一样的，唯一不同在于发送数据时：hybrid端口可以允许多个vlan的报文发送而不打tag（标签），而trunk端口只允许缺省vlan（就是它所在的vlan）不打tag（标签）。 交换机接口出入数据处理过程： access端口收报文：收到一个报文，判断是否有vlan信息，若没有则打上端口的PVID，并进行交换转发，若有则直接丢弃（缺省） access端口发报文：将报文的vlan信息剥离，直接发送出去。 trunk端口收报文：收到一个报文，判断是否有vlan信息，若没有打上端口的PVID，并进行交换转发，若有判断该trunk端口是否允许该vlan的数据进入，若可以则转发，否则丢弃 trunk端口发报文：比较端口的PVID和将要发送报文的vlan信息，若两者相等则剥离vlan信息，再发送，若不相等则直接发送 hybrid端口收报文：收到一个报文，判断是否有vlan信息

（1） 配置接口IP地址 batch 10 20 30 40 （2） Access口配置 Interface Ethernet 0/0/_（端口号） Port link-type access Port default vlan_（对应上述vlan） （3） Trunk口配置 Interface g 0/0/_ Port link-type trunk Port trunk allow-pass vlan all （4） Vlan的网关配置 Interface vlanif 10 Ip address 10.61.10.254 23 （5） 链路聚合 以eth-trunk1为例，配置命令如下： Interface eth-trunk 1 mode lacp-static port link-type trunk port trunk allow-pass vlan all int g 0/0/1 eth-trunk 1 int g 0/0/2 eth-trunk 1 （6） 生成树协议stp配置 备份桥：stp enable stp mode stp stp root secondery 根桥:stp enable stp mode stp stp root primary （7） Ipv4路由协议 Ip route-static 0.0.0.0 0.0.0.0 172.16.61

代码： 对 LSW1 ： Vlan 10 Interface ethernet 0/0/1 Port link-type access Port default vlan 10 Interface ethernet 0/0/2 Port link-type access Port default vlan 10 Vlan 20 Interface ethernet 0/0/3 Port link-type access Port default vlan 20 Interface ethernet 0/0/4 Port link-type access Port default vlan 20 Interface GigabitEther 0/0/2 Port link-type trunk Port trunk allow-pass vlan 10 20 对 LSW2 ： Vlan 10 Interface ethernet 0/0/1 Port link-type access Port default vlan 10 Interface ethernet 0/0/2 Port link-type access Port default vlan 10 Vlan 20 Interface ethernet 0/0/3 Port link-type access Port

VLAN的端口分三种类型:Aces端口、 Trunk端口、 Hybrid端口。 1. Access端口一般在连接PC时使用，发送不带标签的报文。一个 Access Port只属于一个 VLAN。缺省所有端口都包含在 VLANI中，且都是 Access端口。 Access 3端口的PVID 值和它所属的VLAN相关。 2. Trunk端口一般用于交换机级联端口传递多组VLAN信息时使用。一个 Trunk Port可以 属于多个VLAN。 Trunk端口的PVID与所属VLAN无关，缺省值为1。 3. Hybrid i端口是混合端口。可以用于交换机之间连接，也可以用于接用户的计算机， Hybrid 端口可以属于多个VLAN，可以接收和发送多个VLAN的报文。 Hybrid端口和 Trunk端 口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时: Hybrid端口可以 允许多个VLAN的报文发送时不打标签，而Tunk端口只允许缺省VLAN的报文发送 时不打标签。 来源： https://www.cnblogs.com/724795211qqq/p/11942422.html

PC 192.168.10.1、 192.168.10.2 192.168.20.1、 192.168.20.2 192.168.10.3、 192.168.10.4 192.168.20.3、 192.168.20.4 S3700 system-view vlan batch 10 20 int e0/0/1 port link-type access port default vlan 10 int e0/0/2 port link-type access port default vlan 10 int e0/0/3 port link-type access port default vlan 20 int e0/0/4 port link-type access port default vlan 20 int g0/0/2 port link-type trunk port trunk allow-pass vlan 10 20 S5700 vlan batch 10 20 int g0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 int g0/0/2 port link-type trunk port trunk allow-pass vlan 10 20 int g0/0/24 port