在ensp上配置Trunk接口

Posted 2020-11-22 longshisan

什么是Trunk接口？

在以太网中，通过划分 VLAN 来隔离广播域和增强网络通信的安全性。以太网通常由多台交换机组成，为了使 VLAN 的数据帧跨越多台交换机传递，交换机之间互连的链路需要设置为干道链路
（ Trunk link）。和接入链路不同， 干道链路是用来在不同的设备之间（如交换机和路由器之间、交换机和交换机之间）承载多个不同 VLAN 数据的，它不属于任何一个具体的 VLAN ，可以承载所有的 
VLAN 数据，也可以配置为只能传输指定 VLAN 的数据。
 Trunk 端口一般用于交换机之间连接的端口， Trunk 端口可以属于多个 VLAN ，可以接收和发送多个 VLAN 的报文。当 Trunk 端口收到数据帧时，如果该帧不包含 802 . 1Q 的 VLAN 标签，
将打上该 Trunk 端日的 PVID ：如果该帧包含 802 . 1Q 的 VLAN 标签，则不改变。当 Trunk 端口发送数据帧时，当该所发送帧的 VLAN ID与端口的 PVID 不同时．检查是否允许 VLAN 
通过，若允许的话直接透传，不允许就直接丢弃；当该帧的 VLAN ID 与端口的 PVID 相同时，则剥离 VLAN 标签后转发。

实验模拟公司网络场景，公司里的员工很多，放置了S1,S2交换机负责网络接入，S1,S2通过汇聚交换机接入。划分vlan隔离广播域。为了保证不同交换机下的相同部门能够通信，我们需要配置交换机之间的链路为干道模式，来实现相同VLAN跨交换机通信。

 

我们来搭建实验拓扑

实验参数

 测试连通性

 

 接下来创vlan，配置access接口（三台交换机一样的操作）

配置完之后我们看一下（命令：display vlan）

 

 

 我们还可以使用display vlan summary 查看简要信息

 

接下来我们在S1上的E0/0/2和E0/0/3配置为Access接口，并划分相应的vlan（四条线都要设置，我只截屏了一条）

之后我们来看一下vlan的配置（display port vlan）

 

 

 此时我们试一下pc1是否可以和pc4通信，此时已经ping不通了

目前我们只在交换机接口上创建并划分了vlan，但是交换机和交换机之间的接口上并没有相应的vlan

所以，接下来我们配置Trunk端口（S1和S2一样的设置  S3设置允许all）

 

 

 

 我们可以在S3上看一下端口vlan，可以看到运行所有vlan

 

 这时候我们再ping同一个vlan的PC机就可以ping通了

 

 记得保存