zoukankan      html  css  js  c++  java
  • 在ensp上配置Trunk接口

    什么是Trunk接口?

    在以太网中,通过划分 VLAN 来隔离广播域和增强网络通信的安全性。以太网通常由多台交换机组成,为了使 VLAN 的数据帧跨越多台交换机传递,交换机之间互连的链路需要设置为干道链路
    ( Trunk link)。
    和接入链路不同, 干道链路是用来在不同的设备之间(如交换机和路由器之间、交换机和交换机之间)承载多个不同 VLAN 数据的,它不属于任何一个具体的 VLAN ,可以承载所有的
    VLAN 数据,也可以配置为只能
    传输指定 VLAN 的数据。
    Trunk 端口一般用于交换机之间连接的端口, Trunk 端口可以属于多个 VLAN ,可以接收和发送多个 VLAN 的报文。当 Trunk 端口收到数据帧时,如果该帧不包含 802 . 1Q 的 VLAN
    标签,
    将打上该 Trunk 端日的 PVID :如果该帧包含 802 . 1Q 的 VLAN 标签,则不改变。当 Trunk 端口发送数据帧时,当该所发送帧的 VLAN ID与端口的 PVID 不同时.检查是否允许 VLAN
    通过,
    若允许的话直接透传,不允许就直接丢弃;当该帧的 VLAN ID 与端口的 PVID 相同时,则剥离 VLAN 标签后转发。

    实验模拟公司网络场景,公司里的员工很多,放置了S1,S2交换机负责网络接入,S1,S2通过汇聚交换机接入。划分vlan隔离广播域。为了保证不同交换机下的相同部门能够通信,我们需要配置交换机之间的链路为干道模式,来实现相同VLAN跨交换机通信。

    我们来搭建实验拓扑

    实验参数

     测试连通性

     接下来创vlan,配置access接口(三台交换机一样的操作)

    配置完之后我们看一下(命令:display vlan)

     

     我们还可以使用display vlan summary 查看简要信息

    接下来我们在S1上的E0/0/2和E0/0/3配置为Access接口,并划分相应的vlan(四条线都要设置,我只截屏了一条)

    之后我们来看一下vlan的配置(display port vlan)

     

     此时我们试一下pc1是否可以和pc4通信,此时已经ping不通了

    目前我们只在交换机接口上创建并划分了vlan,但是交换机和交换机之间的接口上并没有相应的vlan

    所以,接下来我们配置Trunk端口(S1和S2一样的设置  S3设置允许all)

     

     

     我们可以在S3上看一下端口vlan,可以看到运行所有vlan

     这时候我们再ping同一个vlan的PC机就可以ping通了

     记得保存

  • 相关阅读:
    tomcat中配置https服务
    https无法下载
    将页面导成excel
    如何用sql语言只获得数据库当前日期,且格式为"yyyymmdd"?
    一个测试webservice服务的工具
    java中相对路径,绝对路径问题总结(转)
    Hadoop: I/O操作中的数据检查
    Java中Array.sort相关方法
    数据的I/O序列化操作
    Java中Comparable和Comparator实现对象比较
  • 原文地址:https://www.cnblogs.com/longshisan/p/11915358.html
Copyright © 2011-2022 走看看