trunk

本实验基于《HCNA网络技术实验指南》 原理概述： 在以太网中，通过划分VLAN来隔离广播域和增强网络通信的安全性。以太网通常由 多台交换机组成，为了使VLAN的数据帧跨越多台交换机传递，交换机之间互连的链路需 要配置为干道链路（Trunk Link）。和接入链路不同，干道链路是用来在不同的设备之间（如交换机和路由器之间、交换机和交换机之间）承载多个不同WAN数据的，它不属于任何一 个具体的VLAN，可以承载所有的VLAN数据 也可以配置为只能传输指定VLAN的数据。 Trunk端口一般用于交换机之间连接的端口，Trunk端口可以属于多个VLANt可以 接收和发送多个VLAN的报文。 当Trunk端口收到数据帧时，如果该帧不包含802.1Q的VLAN标签，将打上该Trunk 端口的PVID；如果该帧包含802.1Q的VLAN标签，则不改变. 当Trunk端口发送数据帧时，当该所发送帧的VLAN ID与端口的PVID不同时，检 査是否允许该VLAN通过，若允许的话直接透传、不允许就直接丢弃；当该帧的VLAN ID与端口的PV1D相同时，则剥离YUAN标签后转发。 实验目的： •理解干道链路的应用场景 •掌握Trunk端口的配置 •掌握Trunk端口允许所有VLAN通过的配置方法 •掌握Trunk端口允许特走VLAN通过的配置方法 实验内容： 本实验模拟某公司网络场景。公司规模较大

参考资料： http://www.webrtc.org/reference/getting-started http://www.webrtc.org/reference/getting-started/prerequisite-sw http://code.google.com/p/webrtc/issues/detail?id=1435 http://code.google.com/p/webrtc/source/browse/trunk/src/video_engine/main/test/android_test/Android.mk?spec=svn2817&r=2817 http://www.verydemo.com/demo_c131_i2918.html 1.废话 笔者是一个不熟悉Linux操作系统的小鸟。为了想跑一跑Google项目WebRTC中的Demo--video_engine，笔者花费了大量的时间和精力在网上查资料并进行尝试 。 但是由于Google代码更新很快，网上的不少资料都随着时间推移 而 失效，外加 WebRTC 项目本身的问题 ，笔者走了不知道多少弯路，最终勉强才算把Demo跑了起来。在这里我把这一过程做一个简单的分享，希望能给和我一样的小鸟一点帮助，也希望有大高玩点出我的错误，为我指一条明路。Orz.. 下面步入正题。 2

实验三：理解 Hybrid接口的应用 实验原理： 实验内容： 某企业二层网络使用两台S3700交换机S1和S2，且两台设备在不同的楼层。网络管理员规划了3个不同VLAN, HR部门使用VLAN 10，市场部门使用VLAN20, IT部门使用VLAN 30。现在需要让处于不同楼层的HR部门和市场部门实现部门内部通信，而两部门之间不允许互相通信; IT部门可以访问任意部门。可以通过配置Hybrid接口来实现较复杂的VLAN控制。 实验拓扑图： 实验编址如下： 完成配置后，测试主机之间的连通性： 在 PC1上，使用ping命令： 可以看到，此时 PC1访问其他主机通信正常，其他主机上的测试过程省略。在没有定义vlan及接口类型之前，默认情况下，交换机上所有接口都是Hybrid类型，接口的PVID是vlan1，即所有接口收到没有标签的二层数据帧，都被转发到vlan1中，并继续以Untagged的方式把帧发送至同为vlan1的其他接口，所以，即使未做任何配置，主机之间仍然可以互相通信。 在 S1上使用display port vlan命令查看接口的默认类型： 可以观察到，接口默认是 Hybrid类型，接口PVID是VLAN1，其他接口也一样，在交换机上使用display vlan命令查看接口和所属vlan的对应关系。 第二步： .实现组内通信、组间隔离 交换机接口的类型可以是 Access

Hybrid接口是华为特有的一种接口 Hybrid接口是既可以连接普通终端的接入链路，又可以连接交换机间的干道链路。 简单说就是Hybrid接口既能实现Access的功能又能实现Trunk接口的功能。 实验模拟： 企业二层网络使用两台 S3700 交换机 S1 和 S2 ，且两台设备在不同的楼层。网络管理员规划了 3 个不同 VLAN , HR 部门使用 VLAN 10 ，市场部门使用 VLAN 20 , IT 部部门 使用 VLAN 30 。现在需要让处于不同楼层的 HR 部门和市场部门实现部门内部通信，而两部门之间不允许互相通信； IT 部门可以访问任意部门．可以通过配置 Hybrid 接口来实现较复杂的 VLAN 控制。 搭建实验拓扑 实验参数 测试连通性 查看交换机接口类型（默认情况下都是hybrid类型的） 我们还没有划分vlan我们来看一下 我们可以在交换机上划分一下vlan配置一下access和trunk接口（2，3端口一样，1端口一样） 划分好之后我们来看一下 测试连通性 下面我们将所有的接口都改变成hybrid类型 先把他们还原一下（使用命令还原接口以前的vlan） 修改类型为hybrid 配置使交换机在该接口转发vlan 20的帧时候剥离掉相应的VLAN tag 20，以untagged的方式发送给PC 再设置hybrid接口的默认VLAN id

sys valn 10 vlan 20 int g 1/01 port link-type access port access vlan 10 int g1/0/2 port link-type access port access vlan 10 int g1/0/3 port link-type access port access vlan 20 int g 1/0/4 port link-type access port access vlan 20 qu int g 1/0/48 port link-type trunk port trunk permit vlan 10 20 右边交换机： sys vlan 10 vlan 20 int g1/0/1 port link-type access port access vlan 10 int g1/0/2 port link-type access port access vlan 20 qu int g 1/0/48 port link-type trunk port trunk permit vlan 10 20 上面交换机： sys vlan 10 vlan 20 int range g1/0/1 to 1/0/2 port link-type trunk port trunk permit vlan 10 20

当Trunk端口发送数据帧的时候，当所发送帧的VLAN ID与端口的PVID不同是，检查是否允许该VLAN通过，若允许的话，直接透传，不允许就直接丢弃；当该帧的VLAN ID与端口的PVID相同时，则剥离VLAN标签进行转发。这是Trunk端口的工作原理。 现我们模拟一公司内部，由于员工数量多，配置了两台交换机为员工连接，但相同部门的员工连接了不同的交换机，现在要实现同部门的员工内部通讯，就要对交换机进行配置。拓扑图及PC机地址如下。 现在在交换机中新建vlan并为不同部门添加描述 然后我们在交换机中 对连接PC机的端口配置成access口并将pc机划分进想应的vlan中如下图 部分略 接下来我们在在交换机的连接的端口中设置为trunk口，并把VLAN添加进去 配置完成后我们来看看交换机中的vlan设置是如何的 可以看到在交换机中各vlan已经可以通过 现在我们再次在pc机中用ping命令检验结果 可以观察到相同的vlan部门已经可以进行信息交互了。 来源： https://www.cnblogs.com/laoxu777/p/11921823.html

什么是Trunk接口？ 在以太网中，通过划分 VLAN 来隔离广播域和增强网络通信的安全性。以太网通常由多台交换机组成，为了使 VLAN 的数据帧跨越多台交换机传递，交换机之间互连的链路需要设置为干道链路（ Trunk link）。和接入链路不同， 干道链路是用来在不同的设备之间（如交换机和路由器之间、交换机和交换机之间）承载多个不同 VLAN 数据的，它不属于任何一个具体的 VLAN ，可以承载所有的 VLAN 数据，也可以配置为只能传输指定 VLAN 的数据。 Trunk 端口一般用于交换机之间连接的端口， Trunk 端口可以属于多个 VLAN ，可以接收和发送多个 VLAN 的报文。当 Trunk 端口收到数据帧时，如果该帧不包含 802 . 1Q 的 VLAN 标签，将打上该 Trunk 端日的 PVID ：如果该帧包含 802 . 1Q 的 VLAN 标签，则不改变。当 Trunk 端口发送数据帧时，当该所发送帧的 VLAN ID与端口的 PVID 不同时．检查是否允许 VLAN 通过，若允许的话直接透传，不允许就直接丢弃；当该帧的 VLAN ID 与端口的 PVID 相同时，则剥离 VLAN 标签后转发。 实验模拟公司网络场景，公司里的员工很多，放置了S1,S2交换机负责网络接入，S1,S2通过汇聚交换机接入。划分vlan隔离广播域

一、实验拓扑图 二、实验编址 三、实验步骤 1.给对应的PC设置对应的IP和掩码还有接口，以及根据需要划分不同的vlan区域，再用文本标记出不同部门。 2.启动设备（全选） 3.首先用ping命令检查每个PC机是否可以ping通，即在同一个vlan1下。 4.实现组内通信 组间隔离 S1： S2： 5.实现PC5对所有网络进行访问 s1： S2： 6.测试连通性： 实现要求！ 注意：这里在配置过程中发现了一个别的问题，就是一个接口如果已经有设置了access或者Trunk了，不能直接设置其他的，default也不行，会出现Error: Please renew the default configurations.这时候需要一步步还原 interface GigabitEthernet0/ 0/ 1 undo port trunk allow- pass vlan all port trunk allow- pass vlan 1 undo port link-type 再重新设置！ 来源： https://www.cnblogs.com/hzk001/p/11919104.html

一、实验拓扑图 二、实验编址 三、实验步骤 1.给对应的PC设置对应的IP和掩码还有接口，以及根据需要划分不同的vlan区域，再用文本标记出不同部门。 2.启动设备（全选） 3.首先用ping命令检查每个PC机是否可以ping通，即在同一个vlan1下。 4.创建vlan 5.配置access接口，并且划分到相应的vlan S1： S2： 6.配置Trunk接口 现在，即使在同一vlan下的两台PC机，也不能通信，由此可以看出vlan的划分是在同一交换机下的，在不同交换机下，没有相应的vlan的信息。所以需要将交换机上的接口配置成Trunk接口。 S1： S2： S3： 7. 验证连通性 在同一vlan下的可以ping通，在不同vlan下的不能ping通 来源： https://www.cnblogs.com/hzk001/p/11918605.html

一、题目及其要求： 　　 　　 　　 　　　　 　　　　　　Trunk接口的设置是为了使VLAN的数据帧跨越多台交换机传递，交换机之间互连的链路需要配置为干道链路（Trunk Link）。干道链路是用来在不同的设备之间（交换机与路由器之间，交换机与交换机之间）承载多个不同VLAN数据的，它不属于任何一个具体的VLAN，可以承载所有的VLAN数据，也可配置为只能传输指定VLAN的数据。 　　　　　　Trunk端口一般用于交换机之间连接的端口，Trunk端口可以属于多个VLAN，可以接收和发送多个VLAN的报文。 　　　　　　当Trunk端口收到数据帧时，如果该帧不包含802.1Q的VLAN标签，将打上该Trunk端口的PVID；如果该帧包含802.1Q的VLAN标签，则不改变。 　　　　　　当Trunk端口收到数据帧时，当该所发送帧的VLAN ID与端口的PVID不同时，检查是否允许该VLAN通过，若允许的话直接透传，不允许就直接丢弃；当该帧的VLAN ID与端口的PVID相同时，则剥离VLAN标签后转发。 二、实验步骤： 　　1.基本配置： 　　　　 　　　　在没有完成划分VLAN之前，各PC之间都能互通（属于默认VLAN1）。 　　　　例：PC1与PC3互相ping 　　　　 2.创建VLAN，配置Access接口 　　公司内网需要通过VLAN的划分来隔离不同的部门