Switch Trunk干道！网络VLAN配置指南
1. VLAN与Trunk基础概念
1.1 VLAN的作用
VLAN（Virtual Local Area Network）是一种逻辑划分网络的技术，能够将物理网络划分为多个独立的广播域，从而提升安全性和网络效率。
1.2 Trunk干道的定义
Trunk（干道）是用于在交换机之间或交换机与路由器之间传输多个VLAN流量的链路。通过Trunk，可以避免为每个VLAN单独配置物理接口，从而节省端口资源。
重点内容：Trunk协议（如IEEE 802.1Q）会在数据帧中添加VLAN标签（Tag），以标识数据属于哪个VLAN。
—
2. Trunk配置实战
2.1 配置环境
假设某企业网络包含以下设备：
– 两台Cisco交换机（SW1、SW2）
– 三个VLAN：VLAN 10（财务）、VLAN 20（市场）、VLAN 30（IT）
2.2 配置步骤
步骤1：创建VLAN
在SW1和SW2上分别创建VLAN：
“`cisco
SW1(config)
vlan 10
SW1(config-vlan)
name Finance
SW1(config-vlan)
vlan 20
SW1(config-vlan)
name Marketing
“`
步骤2：配置Trunk端口
将SW1和SW2的GigabitEthernet0/1接口配置为Trunk：
“`cisco
SW1(config)
interface GigabitEthernet0/1
SW1(config-if)
switchport mode trunk
SW1(config-if)
switchport trunk allowed vlan 10,20,30
“`
重点内容：`switchport trunk allowed vlan`命令用于指定允许通过Trunk的VLAN，未列出的VLAN将被过滤。
步骤3：验证Trunk状态
使用以下命令检查Trunk配置：
“`cisco
SW1
show interfaces trunk
“`
输出应显示：
– Port：GigabitEthernet0/1
– Mode：Trunk
– Encapsulation：802.1Q
– VLANs allowed：10,20,30
—
3. 常见问题与解决方案
3.1 VLAN间通信问题
问题描述：VLAN 10的主机无法与VLAN 20的主机通信。
解决方案：
– 确保Trunk链路允许所有相关VLAN通过（`switchport trunk allowed vlan`）。
– 检查路由器或三层交换机是否配置了VLAN间路由（Inter-VLAN Routing）。
3.2 Trunk链路协商失败
问题描述：交换机之间的Trunk链路未能成功建立。
解决方案：
– 确认两端接口的Trunk模式一致（如`switchport mode trunk`）。
– 检查是否启用相同的封装协议（如802.1Q）。
—
4. 最佳实践
– 限制Trunk允许的VLAN：仅允许必要的VLAN通过，以减少广播流量和安全风险。
– 使用Native VLAN：将Native VLAN设置为不使用的VLAN（如VLAN 999），以避免安全漏洞。
– 定期监控：通过`show interfaces trunk`和`show vlan`命令定期检查Trunk和VLAN状态。
—
5. 总结
通过合理配置Trunk干道，可以实现跨交换机的VLAN通信，提升网络灵活性和管理效率。在实际部署中，需注意Trunk的安全性和兼容性，并结合企业需求优化VLAN设计。
