为啥要设置trunk口？

Posted 2023-04-12

参考技术A

trunk有两种含义，一种trunk端口汇聚的，就是把几个物理端口汇聚成一个更大带宽的逻辑端口，从而达到增加带宽的目的。另一种trunk是VLANtrunk。就是允许不同的VLAN通过同一根链路实现VLAN内的通信。

VLANtrunk主要有两种，802.1QTRUNK和ISLTRUNK，前者是国际通用的TRUNK协议，后者是思科私有协议。

VLANTRUNK简单解释一下。两台交换机，1台有VLAN1、VLAN2、VLAN3。2台也有三个相同的VLAN，为了能让两台交换机相同VLAN内的机器通讯，就必须要把二台交换机连接起来。

没有VLANtrunk的话，就必须在每台交换机上分别用三个端口（两台共用6个端口），把三个VLAN连接起来。（如果VLAN数量增加，互连端口用的就更多）。

为了解决这个问题，就产生了VLANTRUNK的概念。把经过VLANtrunk的数据包上面增加VLAN信息。这样二台交换机上只要有一对端口互联，就能实现不同交换机的VLAN间的通讯。

扩展资料

在路由/交换领域，VLAN的中继端口叫做trunk。trunk技术用在交换机之间互连，使不同VLAN通过共享链路与其它交换机中的相同VLAN通信。交换机之间互连的端口就称为trunk端口。trunk是基于OSI第二层数据链路层（DataLinkLayer)的技术。

两台交换机上分别创建了多个VLAN（VLAN是基于Layer2的），在两台交换机上相同的VLAN（比如VLAN10）要通信，需要将交换机A上属于VLAN10的一个端口与交换机B上属于VLAN10的一个端口互连；

如果这两台交换机其它相同VLAN间需要通信，那么交换机之间需要更多的互连线，端口利用率就太低了。交换机通过trunk功能，事情就简单了，只需要两台交换机之间有一条互连线，将互连线的两个端口设置为trunk模式，这样就可以使交换机上不同VLAN共享这条线路。

trunk不能实现不同VLAN间通信，需要通过三层设备（路由/三层交换机）来实现。

参考资料：百度百科-trunk

官方服务
官方网站官方网站

交换机的Access口与Trunk口（转）

基本概念

Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；
Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；

处理流程

Acess端口收报文：收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发,如果有则直接丢弃（缺省）

Acess端口发报文：将报文的VLAN信息剥离，直接发送出去

trunk端口收报文：  收到一个报文，判断是否有VLAN信息，如果没有则打上端口的PVID，并进行交换转发；如果有判断该trunk端口是否允许该 VLAN的数据进入：如果允许则报文携带原有VLAN标记进行转发，否则丢弃该报文。

trunk端口发报文：  比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，否则报文将携带原有的VLAN标记进行转发。 

 

总结

1、Access 端口可接受并转发的数据来源：

   1）来自PC的无VLAN信息数据包；

   2）从一个Access口入打上VLAN标记在交换机内转交给相同VLAN的access口去掉标记的无VLAN信息数据包；

   3）Access 端口发送出去的数据包无VLAN信息，可被PC接受或Access口接受。

   示例：

上图中，pc1不能ping通pc2，因为同一交换机内从pc1进入交换机A的access口的数据包被打上了VLAN10的标记，而和pc2相连的access的是VLAN20，从上面总结的2）条不满足，无法ping通。同理，pc1和pc3也不能ping通。

上图中，pc2和pc3能互ping通。因为数据包从pc2进入交换机A的access口时，被打上了VLAN20的标记；交换机A与B想连的access口是VLAN20，所以数据包可以从该口发出。发出的时候去掉了VLAN20的标记，到B时，由于没有标记，可以被B的左边的access口接收并打上VLAN10的标记。由于B的右边的access口也属于VLAN10，所以数据包可以从该口出（出的时候去除掉VLAN10的标记，并到达pc3）

 

2、Trunk 端口可接受并转发的数据来源：双绞线相连的一对Trunk口或同一交换机上的两个Trunk口可以将数据包（有或无VLAN信息）原封不动的从一端传到另一端。

1)上图中pc1和pc3可以相通，因为数据包从pc1进入A的access口是打上了VLAN10的标记，A的右边trunk口可以接受数据包，并转发到B的trunk口（无论vid是否等于pvid）。而B的acces属于VLAN10所以pc3能收到数据包。

2）同理，pc2和pc6相通

 

转自：https://www.cnblogs.com/boshen-hzb/p/9900814.html