案例实战-交换机Trunk隧道技术应用.docVIP

　　案例实战:交换机Trunk隧道技术应用～教育资源库 　　场景描述:VLAN创建的问题 　　某平面广告公司原有20多名员工，共有19个客户端计算机接入了公司的交换机。广告公司公司规模较小，并且没有配网络管理员，公司的网络由集成商组建后一直比较稳定的运行着。由于业务的拓展，公司从平面广告业务发展到影视制作等多种媒介资源的为一体的企业。各个部门都招聘了员工，人员从20多名增加到 40多名，客户端计算机的数量也翻了一倍，原有的24口交换机已经不能满足现在的需求。 　　公司新购置了一台24口交换机，一位网络技术相对较好的老员工被安排负责此项工作。这位老兄在之前的网络集成时就负责本公司和集成商的配合工作，此次他按照原来留下的配置文档再新交换机上也敲了一遍。 　　第1步：创建VLAN 　 Se meijie　//建立媒介部VLAN Se shange caie　Status　 Ports 　　====　===============　======　======================= 　　1　default　active　Fa0/2, Fa0/4, Fa0/16, Fa0/17 　　Fa0/18, Fa0/19, Fa0/20, 　　Fa0/22, Fa0/23, Fa0/24, 　　Gi0/1　　　　　　Gi0/2 　　2　meijie　active　Fa0/5, Fa0/6, Fa0/7, Fa0/8 　　3　shangic ISL，DISL）。 　　下列是DTP可以配置的几种不同的状态： 　　* Access：使某个接口无条件进入Access模式，无DTP功能。 　　* Trunk：使某个接口无条件进入trunk模式并进行trunk链路协商，无论其邻居接口处于何种模式。 　　* Nonegotiate：指定DTP协商报文不允许在二层接口上发送。非协商状态，使接口成为永久的中继接口。由于接口不使用DTP信息帧进行通信，因此不会有协商发生。如果与非交换机设备相连的交换机接口存在DTP问题，那么在使用trunk之后可以使用nonegotiate，使得接口可以继续中继，但不会发送任何DTP信息。 　　* Dynamic desirable：使某个接口既主动发送DTP报文，也允许对DTP报文进行响应，这是以太网接口的默认状态。如果邻居接口是中继接口，并且被设置为on，desirable或auto，那么希望desirable状态下的这个接口成为中继接口。 　　* Dynamic auto：使某个接口可以响应DTP报文，但不允许主动发送DTP报文。只有在相邻接口要求该接口成为中继接口时才会成为中继接口。这是所有交换机接口的默认配置。auto接口不会主动要求对方，如果两个接口都被配置成auto状态，那么这两个接口都不会成为中继端。 　　* On：无论对端配置如何，该接口始终为中继接口。使用on状态时，必须指明帧的标记方式，因为此状态下接口不与对端进行协商。 　　* Off：该拉口永远是非中继接口。 　　隧道技术的用途 　　在前面已经出现了很多次Trunk这个词汇，但并没有详细的进行解答。我们知道交换机的接口可以运行在接入模式（Access Mode）或者干道模式（Trunk Mode）。交换机接口所连接的链路也被相应地称为接入链路和trunk链路。在接入模式下，接口属于且仅属于一个VLAN。 　　而Trunk（干道）是一种封装技术，它是一条点到点的链路，主要功能就是仅通过一条链路就可以连接多个交换机从而扩展已配置的多个VLAN，如图7-10所示。 　　同时trunk链路可以连接一台交换机或者路由器或者服务器（特殊网卡），还可以采用通过trunk技术和上级交换机级联的方式来扩展接口的数量，可以达到近似堆叠的功能，节省了网络硬件的成本。 　　提示：trunk链路不属于任何一个VLAN，它只是在网络中起到了管道的作用。Trunk承载的VLAN范围，默认下是1～1005，可以修改，但必须有1个Trunk协议。使用Trunk时，两台交换机连接接口上的协议要一致。配置为Trunk链路的接口，通常都是交换机上支持最大带宽的带宽口。 　　表7-6列出了和Trunk操作有关的命令。 步　　骤命　　令解　　释1Sinal进入全局配置模式2Sode trunk将端口设置为trunk模式3（1）Sode dynamic desirable在仅支持802.1Q封装，但支持DTP功能的交换机上主动尝试转换为trunk模式3（2）Sode dynamic auto在仅支持802.1Q封装，但支持DTP功能的交换机上转换为trunk模式，由邻居接口决定3（3）Sove vlan-list要限制trunk传送的VLAN，从允许的VLAN 列表中去除某些VLAN6Sov