网络运维与网络安全 阶段一 基础篇十七

弹性交换网络

2026.1.25

1、Trunk原理与配置

2、Eth-Trunk原理

3、手工模式 Eth-trunk

一、vlan接口类型

1、access接口

复习之前学过的知识

案例一

pc1和pc2加入vlan10，pc3和pc4加入vlan20

命令查看vlan表

access接口的应用场景？

一般是交换机接口连接主机或者终端服务器的区域

用pc1 ping pc2，如何ping通?发送方access的接口加了vlan标记，接口收到数据帧时会做哪些动作，具体要看是发送方还是接收方，该数据帧被转发的时候，2接口作为接收方收到数据帧，2接口也是access模式，他会检查帧中是否带有vlan标记，携带才会放行，最终10.1与10.2就连通了。

access模式接口特点同一时间只能属于一个vlan，也就是默认情况下同一vlan的数据才可以ping通

案例二

除默认vlan，相同vlan在不同交换机实现互通

上面的客户端主机都各自配置了vlan2和vlan3，两台交换机只是名字不同，其余命令和配置基本一致

分别配置好上面的环境，模拟现实中同一部门可能会在不同办公室，所以会有vlan相同的场景，这里的重点是新建vlan的部分如何实现互通

使用命令查看交换机SW1的vlan表

会在图中发现交换机SW1的第7接口还是在默认vlan1中（因为命令的配置几乎相同会发现SW2的vlan表和SW1的相同，配置完有兴趣可以使用display vlan命令查看一下SW2的，这里不展示了）

所以虽然交换机SW1和SW2的3接口4接口都在vlan2中，5接口6接口都在vlan3中，但是连接两交换机的连线的接口却都在默认vlan1中，所以虽然vlan相同，但是不同交换机没有实现互通，即pc3无法ping通pc10，所以如何让连接两交换机的这条连线属于多个vlan呢？使用truck接口

2、trunk接口

1）为什么配置truck模式

为了实现连接到不同交换机上，但属于同部门员工主机的通信。

2）truck的作用：

实现跨交换机的相同vlan的通信

3）实际企业工作场景

通常用于交换机连接交换机

4）特点

同时可以属于多个vlan，同一时间可以传递多个vlan的数据帧

回到之前的案例

SW1的接口7与SW2的接口8相连

使用truck接口模式，SW1与SW2都需要进行truck模式配置

SW1：

[SW1]interface GigabitEthernet 0/0/7 //进入SW1的7接口
[SW1-GigabitEthernet0/0/7]port link-type trunk //7接口模式配置为trunk模式
[SW1-GigabitEthernet0/0/7]port trunk allow-pass vlan 2 //配置truck链路允许SW1的vlan2通过

SW2：

[SW2]interface GigabitEthernet 0/0/8 //进入SW2的8接口
[SW2-GigabitEthernet0/0/8]port link-type trunk //8接口模式配置为trunk模式
[SW2-GigabitEthernet0/0/8]port trunk allow-pass vlan 2 //配置truck链路允许SW2的vlan2通过

这样配置完成之后，属于vlan2下的客户端就可以进行互联，同理，vlan3这里没有进行配置，像vlan2一样进行配置的话，也可以完成数据的互通，但是没有配置过不可以。

所以truck模式下的连接的那条线就像是高速路的主干线，通常情况下，只有truck模式配置后才可以通，没有进行配置就不可以。