跨交换机相同 VLAN 间通讯(2)

!
Interface Ethernet0/0/21
!
Interface Ethernet0/0/22
!
Interface Ethernet0/0/23
!
Interface Ethernet0/0/24
switchport mode trunk
!
interface Vlan1
interface vlan 1
ip address 192.168.1.11 255.255.255.0
!
switchA#

九、 共同思考
Trunk、access、tagged、untagged 这几个专业术语的关联与区别是什么？
十、 课后练习
请给交换机 A 和 B 分别划分三个 vlan，验证 vlan 实验
VLAN
10
20
30
Trunk
端口成员
5~8
9~12
13~16
1~4
十一、 相关配置命令详解
switchport access vlan
命令：switchport access vlan <vlan-id>
no switchport access vlan
功能：将当前 Access 端口加入到指定 VLAN；本命令 no 操作为将当前端口从 VLAN 里删
除。
参数：<vlan-id>为当前端口要加入的 vlan VID，取值范围为 1~4094。
命令模式：端口配置模式
缺省情况：所有端口默认属于 VLAN1。
使用指南：只有属于 Access mode 的端口才能加入到指定的 VLAN 中，并且 Access 端口同
时只能加入到一个 VLAN 里去。
举例：设置某 Access 端口加入 VLAN100。
Switch(Config)#interface ethernet 0/0/8
Switch(Config-ethernet0/0/8)#switchport mode access
Switch(Config-ethernet0/0/8)#switchport access vlan 100
Switch(Config-ethernet0/0/8)#exit
switchport mode
命令：switchport mode {trunk|access}
功能：设置交
换机的端口为 access 模式或者 trunk 模式。
参数：trunk 表示端口允许通过多个 VLAN 的流量；access 为端口只能属于一个 VLAN。
命令模式：端口配置模式
缺省情况：端口缺省为 Access 模式。
使用指南：工作在 trunk mode 下的端口称

教学楼有两层,分别是一年级、二年级,每个楼层都有一台交换机满足老师上网需求;每个年级都有语文教研组和数学教研组;两个年级的语文教研组的计算机可以互相访问;两个年级的数学教研组的计算机可以互相访问;语文教研组和数学教研组之间不可以自由访问;通过划分 VLAN 使得语文教研组和数学教研组之间不可以自由访问;使用 802.1Q 进行跨交换机的 VLAN。

为 Trunk 端口，Trunk 端口可以通过多个 VLAN 的
流量，通过 Trunk 端口之间的互联，可以实现不同交换机上的相同 VLAN 的互通；工作在
access mode 下的端口称为 Access 端口，Access 端口可以分配给一个 VLAN，并且同时只能
分配给一个 VLAN。
注意在 Trunk 端口不允许 802.1X 认证。

举例：将端口 5 设置为 trunk 模式，端口 8 设置为 access 模式。
Switch(Config)#interface ethernet 0/0/5
Switch(Config-ethernet0/0/5)#switchport mode trunk
Switch(Config-ethernet0/0/5)#exit
Switch(Config)#interface ethernet 0/0/8
Switch(Config-ethernet0/0/8)#switchport mode access
Switch(Config-ethernet0/0/8)#exit
switchport trunk allowed vlan
命令：switchport trunk allowed vlan {<vlan-list>|all}
no switchport trunk allowed vlan
功能：设置 Trunk 端口允许通过 VLAN；本命令的 no 操作为恢复缺省情况。
参数：<vlan-list>为允许在该 Trunk 端口上通过的 VLAN 列表；all 关键字表示允许该 Trunk
端口通过所有 VLAN 的流量。
命令模式：端口配置模式
缺省情况：Trunk 端口缺省允许通过所有 VLAN。
使用指南：用户可以通过本命令设置哪些 VLAN 的流量通过 Trunk 端口，没有包含的 VLAN
流量则被禁止。
举例：设置 Trunk 端口允许通过 VLAN1，3，5-20 的流量。
Switch(Config)#interface ethernet 0/0/5
Switch(Config-ethernet0/0/5)#switchport mode trunk
Switch(Config-ethernet0/0/5)#switchport trunk allowed vlan 1;3;5-20
Switch(Config-ethernet0/0/5)#exit
switchport trunk native vlan
命令：switchport trunk native vlan <vlan-id>
no switchport trunk native vlan
功能：设置 Trunk 端口的 PVID；本命令的 no 操作为恢复缺省值。
参数：<vlan-id>为 Trunk 端口的 PVID。
命令模式：端口配置模式
缺省情况：Trunk 端口默认的 PVID 为 1。
使用指南： 802.1Q 中定义了 PVID 这个概念。在Trunk 端口的 PVID 的作用是当一个 untagged
的帧进入 Trunk 端口，端口会对这个 untagged 帧打上带有本命令设置的 native PVID 的 tag
标记，用于 VLAN 的转发。
举例：设置某 Trunk 端口的 native vlan 为 100。
Switch(Config)#interface ethernet 0/0/5
Switch(C
onfig-ethernet0/0/5)#switchport mode trunk
Switch(Config-ethernet0/0/5)#switchport trunk native vlan 100
Switch(Config-ethernet0/0/5)#exit

…… 此处隐藏：1029字，全部文档内容请下载后查看。喜欢就下载吧 ……