华为交换机端口的trunk属性配置.docxVIP

华为交换机端口的 trunk 属性配置 【配置环境参数】 SwitchA 端口 E0/1 属于 vlan10，E0/2 属于 vlan20，E0/3 与SwitchB 端口 E0/3 互连 SwitchB 端口 E0/1 属于 vlan10，E0/2 属于 vlan20，E0/3 与SwitchA 端口 E0/3 互连 【组网需求】 要求 SwitchA 的 vlan10 的 PC 与 SwitchB 的 vlan10 的 PC 互通 要求 SwitchA 的 vlan20 的 PC 与 SwitchB 的 vlan20 的 PC 互通 【SwitchA 相关配置】 创建（进入）VLAN10，将 E0/1 加入到 VLAN10 [SwitchA]vlan 10 [SwitchA-vlan10]port Ethernet 0/1 创建（进入）VLAN20，将 E0/2 加入到 VLAN20 [SwitchA]vlan 20 [SwitchA-vlan20]port Ethernet 0/2 配置端口 e0/3 trunk 端口，实际当中一般将上行端口设置成trunk 属性 [SwitchA-Ethernet0/3]port link-type trunk 4.允许所有 vlan 通过， [SwitchA-Ethernet0/3]port trunk permit vlan all 5.一般情况下最好指定端口允许通过哪些具体的 VLAN，不要设置允许所有的VLAN 通过 例如：[SwitchA-Ethernet0/3]port hybrid vlan 10 20 untagged 【SwitchB 相关配置】 创建（进入）VLAN10，将 E0/1 加入到 VLAN10 [SwitchB]vlan 10 [SwitchB-vlan10]port Ethernet 0/1 创建（进入）VLAN20，将 E0/2 加入到 VLAN20 [SwitchB]vlan 20 [SwitchB-vlan20]port Ethernet 0/2 配置端口 e0/3 trunk 端口，实际当中一般将上行端口设置成trunk 属性 [SwitchB-Ethernet0/3]port link-type trunk 4.允许所有 vlan 通过， [SwitchB-Ethernet0/3]port trunk permit vlan all 5.一般情况下最好指定端口允许通过哪些具体的 VLAN，不要设置允许所有的VLAN 通过 例如：[SwitchB-Ethernet0/3]port hybrid vlan 10 20 untagged 【测试验证】 1. SwitchA vlan10 内的 PC 可以与 SwitchB vlan10 内的 PC 互通 2. SwitchA vlan20 内的 PC 可以与 SwitchB vlan20 内的 PC 互通 3. SwitchA vlan10 内的 PC 不能与 SwitchB vlan20 内的 PC 互通 4. SwitchA vlan20 内的 PC 不能与 SwitchB vlan10 内的 PC 互通 【注】 1. 如果一个端口是 trunk 端口，则该端口可以属于多个 vlan 2. defauld vlan 报文在进入交换机端口时如果没有标记将被打上端口的 PVID（即 ID），之后该数据包就只能在这个 vlan 域内进行 转发，不同的 vlan 在二层之间是隔离开的，不能实现互相访问。缺省情况下 trunk 端口的 PVID 为 1，可以在端口模式下通过命令 port trunk pvid vlan vlanid 来修改端口的 PVID 如果从trunk 转发出去的数据报文的vlan id 和端口的PVID 一致， 则该报文的 VLAN 信息会被剥去，这点在配置 trunk 端口时需要注意 一台交换机上如果已经设置了某个端口为 hybrid 端口，则不可以再把另外的端口设置为 trunk 端