思科交换机配置TRUNK的主要步骤
思科交换机配置TRUNK的主要步骤
到底什么是TRUNK呢?使用TRUNK功能到底能给我们带来哪些应用方面的优势?还有在具体的交换机产品中怎样来进行交换机配置TRUNK，下面我们来了解一下这些方面的知识。
在二层交换机的性能参数中，常常提到一个重要的指标：TRUNK，许多的二层交换机产品在介绍其性能时，都会提到能够支持TRUNK功能，从而可以为互连的交换机之间提供更好的传输性能。那到底什么是TRUNK呢?使用TRUNK功能到底能给我们带来哪些应用方面的优势?还有在具体的交换机产品中怎样来进行交换机配置TRUNK。下面我们来了解一下这些方面的知识。
一、什么是TRUNK?
TRUNK是端口汇聚的意思，就是通过配置软件的设置，将2个或多个物理端口组合在一起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽，将属于这几个端口的带宽合并，给端口提供一个几倍于独立端口的独享的高带宽。Trunk是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。基于端口汇聚(Trunk)功能，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量， 大幅度提供整个网络能力。
一般情况下，在没有使用TRUNK时，大家都知道，百兆以太网的双绞线的这种传输介质特性决定在两个互连的普通10/100交换机的带宽仅为100M，如果是采用的全双工模式的话，则传输的最大带宽可以达到最大200M，这样就形成了网络主干和服务器瓶颈。要达到更高的数据传输率，则需要更换传输媒介，使用千兆光纤或升级成为千兆以太网，这样虽能在带宽上能够达到千兆，但成本却非常昂贵(可能连交换机也需要一块换掉)，更本不适合低成本的中小企业和学校使用。如果使用TRUNK技术，把四个端口通过捆绑在一起来达到800M带宽，这样可较好的解决了成本和性能的矛盾。
二、TRUNK的具体应用
TRUNK(端口汇聚)是在交换机和网络设备之间比较经济的增加带宽的方法，如服务器、路由器、工作站或其他交换机。这中增加带宽的方法在当单一交换机和节点之间连接不能满足负荷时是比较有效的。
TRUNK 的主要功能就是将多个物理端口(一般为2-8个)绑定为一个逻辑的通道，使其工作起来就像一个通道一样。将多个物理链路捆绑在一起后，不但提升了整个网络的带宽，而且数据还可以同时经由被绑定的多个物理链路传输，具有链路冗余的作用，在网络出现故障或其他原因断开其中一条或多条链路时，剩下的链路还可以工作。但在VLAN数据传输中，各个厂家使用不同的技术，例如：思科的产品是使用其VLAN TRUNK 技术，其他厂商的产品大多支持802.1q协议打上TAG头，这样就生成了小巨人帧，需要相同端口协议的`来识别，小巨人帧由于大小超过了标准以太帧的1518字节限制，普通网卡无法识别，需要有交换机脱TAG。TRUNK功能比较适合于以下方面具体应用：
1、TRUNK功能用于与服务器相联，给服务器提供独享的高带宽。
2、TRUNK功能用于交换机之间的级联，通过牺牲端口数来给交换机之间的数据交换提供捆绑的高带宽，提高网络速度，突破网络瓶颈，进而大幅提高网络性能。
3、Trunk可以提供负载均衡能力以及系统容错。由于Trunk实时平衡各个交换机端口和服务器接口的流量，一旦某个端口出现故障，它会自动把故障端口从Trunk组中撤消，进而重新分配各个Trunk端口的流量，从而实现系统容错。
三、如何设置TRUNK?
设置TRUNK需要指定一个作为主干的端口，比如2/24，如把某个端口设成Trunk方式，命令如下：set trunk mod/port [on | off | desirable | auto | nonegotiate] [vlan_range] [isl | dot1q dot10 | lane | negotiate]。该命令可以分成以下4个部分：mod/port：指定用户想要运行Trunk的那个端口;Trunk的运行模式，分别有：on | off | desirable | auto | nonegotiate。
要想在快速以太网和千兆以太网上自动识别出Trunk，则必须保证在同一个VTP域内。也可以使用On或Nonegotiate模式来强迫一个端口上起Trunk，无论其是否在同一个VTP域内。承载的VLAN范围。缺省下是1～1005，可以修改，但必须有TRUNK协议。使用TRUNK时，相邻端口上的协议要一致。另外在中心交换机上需要把和下面的交换机相连的端口设置成TRUNK，这样下面的交换机中的多个VLAN就能够通过一条链路和中心交换机通信了。
四、交换机配置TRUNK时的注意事项
在一个TRUNK中，数据总是从一个特定的源点到目的点，一条单一的链路被设计去处理广播包或不知目的地的包。在交换机配置TRUNK时，必须遵循下列规则：
1：正确选择TRUNK的端口数目，必须是2，4或8。
2：必须使用同一组中的端口，在交换机上的端口分成了几个组，TRUNK的所有端口必须来自同一组。
3：使用连续的端口;TRUNK上的端口必须连续，如你可以用端口4，5，6和7组合成一个端口汇聚。
4：在一组端口只产生一个TRUNK。
拓展：如何初始化思科路由器和交换机的密码
一、路由器密码恢复
按照以下步骤恢复路由器密码：
1、关闭路由器的电源并在10秒后重新给路由器加电，在给路由器加电的同时(也可在路由器重启的60秒内)按住键盘上的Ctrl+Break几秒钟，待出现路由器提示符rommon 1 >后，输入confreg 0x2142或为 o/r 0x2142命令修改配置寄存器的值，其中的4表示跳过启动配置文件startup-config。
2、输入reset命令重新启动路由器。
3、当路由器重新启动结束出现提示是否运行配置向导时，输入“n”回到路由器提示符。
4、输入enable命令进入特权用户模式。
5、输入copy startup-config running-config命令将启动配置文件拷贝到运行配置文件中。
6、输入configure terminal命令进入全局配置模式。
7、输入enable secret newpass命令重新设置加密使能密码(当然如果需要，也可以在此更改使能密码及虚拟终端密码)。
8、输入exit命令回到全局配置模式。
9、输入config-register 0x2102命令将配置寄存器的值恢复成缺省值。
10、输入exit命令回到特权用户模式。
11、输入copy running-config startup-config命令将运行配置文件保存到启动配置文件中。
12、输入reload命令重启启动路由器。到此为止，密码恢复过程完成。
13、待路由器启动结束后，输入若干此“回车”直到出现路由器提示符Router>。
14、输入enable命令进入特权用户模式，在被提示输入密码时输入新设置的加密使能密码，检查刚才的密码恢复过程是否正确执行。
二、交换机密码恢复
按照以下步骤恢复路由器密码：
1、断开交换机的电源并重新给交换机加电，在给交换机加电的同时按住交换机前面板上的“模式(Mode)”按钮几秒钟，仔细观察超级终端程序中显示的交换机启动信息。
2、待出现交换机提示符switch:后，输入flash_init命令。
3、待上述命令执行完成后，输入load_helper命令。
4、待上述命令执行完成后，输入dir flash: 命令查看闪存中的文件列表。
5、输入rename flash:config.text flash:config.back命令将闪存中的保存有密码的文件改名。
6、输入reset命令重新启动交换机(也可输入boot命令继续交换机启动进程)。
7、当交换机重新启动结束出现提示是否运行配置向导时，输入“n”回到交换机提示符。
8、输入enable命令进入特权用户模式。
9、输入命令rename flash:config.back flash:config.text。
10、输入copy flash:config.text system:running-config命令并确认。
11、输入configure terminal命令进入全局配置模式。
12、输入enable secret newpass命令重新设置加密使能密码(如果需要也可以在此更改使能密码及虚拟终端密码)。
13、输入end命令回到特权用户模式。
14、输入copy running-config startup-config命令将运行配置文件保存到启动配置文件中。到此为止，密码恢复过程完成。
15、输入disable命令退到普通用户模式。
16、输入enable命令进入特权用户模式，在被提示输入密码时输入新设置的加密使能密码，检查刚才的密码恢复过程是否正确执行。
;绛旓細VLAN鏄簩灞傦紝Trunk涔熸槸浜屽眰锛Trunk鐨鐩殑鏄紝璁╀笉鍚孲witch涓嬬浉鍚孷lan涓嬬殑涓绘満鍙互閫氫俊銆傝屼笉鏄涓嶅悓鐨剉lan闂磋繘琛岄氫俊銆傚鏋淰LAN2鍜孷LAN3闇瑕侀氫俊锛屽垯闇瑕佷笁灞傝澶囥
绛旓細浜ゆ崲鏈洪厤缃甌RUNK鍙ｇ殑鏂规硶 宸ュ叿/鍘熸枡 HCL浜 Oracl VM VitrualBox 鏂规硶/姝ラ 鎵撳紑HCL骞舵惌寤哄ソ鎷撴墤鍥惧苟鍚姩璁惧(鍗庝笁鍚鎬濈涓鏍烽粯璁や氦鎹㈡満vlan 1)銆傚涓嬪浘锛氭墦寮VMVirtualBox锛岄厤缃甀P鍦板潃(鍒囪鍚屼竴缃戞鍝︺)鍥炲埌HCL鍙屽嚮浜ゆ崲鏈猴紝杩涘叆鐢ㄦ埛鐣岄潰銆傝瘯鐢╯ystem-view杩涘叆绯荤粺鐣岄潰銆傚垱寤篤LAN 10(娣诲姞绔彛鏃朵竴鍒囦俊...
绛旓細(2) 鍦ㄦ帴鍙ｉ厤缃ā寮忎笅鐩存帴閰嶇疆涓户 Switch (config-if)#switchport mode trunk (3) 娣诲姞VLAN(VID)Switch (config-if)#switchport trunk allowed vlan all 鐪嬩簡“Cisco浜ゆ崲鏈篤LAN涓TRUNK閾捐矾閰嶇疆鍛戒护”杩樻兂鐪嬶細1. 鎬濈浜ゆ崲鏈洪厤缃鍛戒护鏁欑▼ 2. 2015骞寸綉缁滃伐绋嬪笀瀛︿範绗旇:浜ゆ崲鏈哄強鍏堕厤缃 3. ...
绛旓細Trunk绾裤俆runk绾挎槸涓绉嶅皝瑁呮妧鏈紝鍙互鍏佽澶氫釜VLAN閫氳繃涓鏉＄墿鐞嗛摼璺繘琛岄氫俊銆傚湪閰嶇疆VLAN鏃讹紝灏員runk绾胯繛鎺ュ埌浜ゆ崲鏈虹殑鐩稿簲鎺ュ彛涓婏紝鍙互瀹炵幇鍦ㄤ笉鍚孷LAN涔嬮棿杩涜閫氫俊鐨勫姛鑳姐傞氳繃閰嶇疆Trunk绾匡紝鍙互鍦ㄦ嫇鎵戝浘涓婂憟鐜板嚭涓夎褰㈡垨鏄熷舰鐨勮繛鎺ョ姸鎬侊紝浠ユ柟渚跨鐞嗗憳杩涜绠＄悊鍜岀淮鎶ゃ
绛旓細鎬濈鐨浜ゆ崲鏈烘帴鍙ｅ湪閰嶇疆trunk鐨鏃跺欓渶瑕佸厛杩涜灏佽dot1q鐨勶紝鍦ㄦ帴鍙ｄ笅闈娇鐢ㄤ互涓嬩袱涓懡浠ゅ氨鍙互瀹炵幇浜嗭紝娉ㄦ剰鍏堝悗椤哄簭 銆俰nterface GigabitEthernet1/0/25switchport trunk encapsulation dot1qswitchport mode trunk 浜ゆ崲鏈洪厤缃甌RUNK鏃剁殑娉ㄦ剰浜嬮」锛氬湪涓涓猅RUNK涓紝鏁版嵁鎬绘槸浠庝竴涓壒瀹氱殑婧愮偣鍒扮洰鐨勭偣锛屼竴鏉″崟涓...
绛旓細宸﹀浘涓殑鑺傜偣杩炴帴鍒浜ゆ崲鏈锛屼氦鎹㈡満杩炴帴鍒拌矾鐢卞櫒銆傜殑鎵鏈夎妭鐐归兘浣嶄簬鍚屼竴IP缃戠粶涓紝鍥犱负瀹冧滑閮借繛鎺ュ埌璺敱鍣ㄧ殑鍚屼竴鎺ュ彛銆傚浘涓病鏈夋樉绀虹殑鏄紝榛樿鎯呭喌涓嬶紝鎵鏈夎妭鐐瑰疄闄呬笂閮芥槸鐩稿悓鐨刅LAN銆傚洜姝わ紝杩欎釜鎷撴墤鎺ュ彛鍙互琚涓哄熀浜庣浉鍚岀殑VLAN锛屽涓婂彸鍥炬墍绀恒備緥濡傦紝Cisco璁惧榛樿VLAN鏄疺LAN 1锛屼篃绉颁负绠＄悊VLAN銆傞粯璁...
绛旓細SW1 ;vlan datavlan 2 vlan 3exitconf t int f0/2switchport mode access switchoprt access vlan 2int f0/3switchport mode accessswitchport access vlan 3 int f0/10switchport mode trunk SW2 鐨閰嶇疆璺 SW1涓鏍 鑷充簬浣犺鐨 PC涓嶈兘璁块棶浜ゆ崲鏈IP灏辨槸鍦ㄤ氦鎹㈡満寤轰竴涓柊VLAN 閰嶄釜ip 灏辫浜...
绛旓細浜ゆ崲鏈篢runk绔彛閰嶇疆銆屾渚嬨峳unk绔彛鐨勯厤缃楠ゅ涓嬶細涓 缁勭綉闇姹傦細1.SwitchA涓嶴witchB鐢trunk浜掕繛锛岀浉鍚孷LAN鐨凱C涔嬮棿鍙互浜掕锛屼笉鍚孷LAN鐨凱C涔嬮棿绂佹浜掕;2.PC1涓嶱C2涔嬮棿鍦ㄤ笉鍚孷LAN锛岄氳繃璁剧疆涓婂眰涓夊眰浜ゆ崲鏈篠witchB鐨刅LAN鎺ュ彛10鐨刞IP鍦板潃涓10.1.1.254/24锛孷LAN鎺ュ彛20鐨処P鍦板潃涓20.1.1.254/24鍙互...
绛旓細[SwitchB-Ethernet0/3]port link-type trunk 4.鍏佽鎵鏈塿lan閫氳繃锛孾SwitchB-Ethernet0/3]port trunk permit vlan all 5.涓鑸儏鍐典笅鏈濂芥寚瀹氱鍙ｅ厑璁搁氳繃鍝簺鍏蜂綋鐨刅LAN锛屼笉瑕璁剧疆鍏佽鎵鏈夌殑VLAN閫氳繃 渚嬪锛歔SwitchB-Ethernet0/3]port hybrid vlan 10 20 untagged 23锛24绯诲垪鐨浜ゆ崲鏈鍙兘绋嶅井鏈夌偣鍑哄叆...
绛旓細浜ゆ崲鏈鐨勪富瑕鍔熻兘鍖呮嫭鐗╃悊缂栧潃銆佺綉缁滄嫇鎵戠粨鏋勩侀敊璇牎楠屻佸抚搴忓垪浠ュ強娴佹帶銆備氦鎹㈡満杩樺叿澶囦簡涓浜涙柊鐨勫姛鑳斤紝濡傚VLAN(铏氭嫙灞鍩熺綉)鐨勬敮鎸併佸閾捐矾姹囪仛鐨勬敮鎸侊紝鐢氳嚦鏈夌殑杩樺叿鏈夐槻鐏鐨勫姛鑳姐傚彲鑳藉緢澶氱敤鎴蜂笉鐭ラ亾Cisco鎬濈鍏夌氦浜ゆ崲鏈洪厤缃璇存槑銆備笅闈㈡垜涓哄ぇ瀹舵敹闆嗙殑Cisco鎬濈鍏夌氦浜ゆ崲鏈洪厤缃鏄庢暀绋嬶紝甯屾湜鑳藉府鍒板ぇ瀹讹紝涓...
