实验：Trunk配置

实验二VLAN以及Trunk配置（第2 次课 1 学时）一、【实验目的】1．了解交换机的工作原理，掌握交换机的基本配置命令。

1、掌握VLAN基本配置。

2、掌握静态接口VLAN划分。

二、【实验器材】1．思科3400交换机2台、PC机每组个2台。

2．连接console电缆线两条、标准网线若干。

三、【实验重点和难点】1.熟练使用交换机的常用配置命令。

2. 验证VLAN实现两个PC之间的连通性。

四、【实现功能】通过VLAN实现两个PC之间的连通性。

五、【思考题】不同VLAN间的PC是否可以相互访问，相同VLAN间的PC是否可以相互访问。

实验内容一、基本VLAN实验实验拓扑：实验需求：在交换机switch上面创建两个VLAN，vlan2和vlan3，vlan 名称分别为HR、ENG ，将主机PC1、PC2分别划入两个VLAN中步骤一：创建VLAN2与VLAN3Switch#config terminalSwitch(config)#vlan 2Switch(config-vlan)name HRSwitch(config-vlan) exitSwitch(config)#vlan 3Switch(config-vlan) name ENG步骤二：将与两台PC连接的两个接口分别划入相同的VLAN2中Switch(config)#int f0/1Switch(config-if) switch access vlan 2Switch(config-if)port nni//将接口划入指定VLAN中Switch(config-if)int f0/2Switch(config-if) switch access vlan 2Switch(config-if)port nni//将接口划入指定VLAN中Switch(config-if)exit验证结果：使用show vlan 2查看试验结果，在PC1以及PC2上使用ping 命令查看连通性。

交换机Trunk端口配置一组网需求：1．SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC之间禁止互访；二组网图：1．VLAN内互访，VLAN间禁访三配置步骤（H3C）：1 实现VLAN内互访VLAN间禁访配置过程SwitchA相关配置：1．创建（进入）VLAN10，将E0/1加入到VLAN10[SwitchA]vlan 10[SwitchA-vlan10]port Ethernet 0/12．创建（进入）VLAN20，将E0/2加入到VLAN20[SwitchA]vlan 20[SwitchA-vlan20]port Ethernet 0/23．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 1/1[SwitchA-GigabitEthernet1/1]port link-type trunk[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20SwitchB相关配置：1．创建（进入）VLAN10，将E0/10加入到VLAN10[SwitchB]vlan 10[SwitchB-vlan10]port Ethernet 0/102．创建（进入）VLAN20，将E0/20加入到VLAN20[SwitchB]vlan 20[SwitchB-vlan20]port Ethernet 0/203．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchB]interface GigabitEthernet 1/1[SwitchB-GigabitEthernet1/1]port link-type trunk[SwitchB-GigabitEthernet1/1]port trunk permit vlan 10 20Cisco:ASwitch>Switch>Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#hoswa(config)#hostname SwaSwa(config)#vlan 10Swa(config-vlan)#vlan 20Swa(config-vlan)#exitSwa(config)#interface fSwa(config)#interface fastEthernet 0/1Swa(config-if)#swSwa(config-if)#switchport aSwa(config-if)#switchport access vlan 10Swa(config-if)#exitSwa(config)#intSwa(config)#interface faSwa(config)#interface fastEthernet 0/2Swa(config-if)#swSwa(config-if)#switchport aSwa(config-if)#switchport access vlan 20Swa(config-if)#Swa con0 is now availablePress RETURN to get started.Swa>enSwa#conf tEnter configuration commands, one per line. End with CNTL/Z. Swa(config)#Swa(config)#interface fSwa(config)#interface fastEthernet 0/24Swa(config-if)#swSwa(config-if)#switchport ?access Set access mode characteristics of the interface mode Set trunking mode of the interfacenative Set trunking native characteristics when interface is intrunking modenonegotiate Device will not engage in negotiation protocol on thisinterfaceport-security Security related commandpriority Set appliance 802.1p prioritytrunk Set trunking characteristics of the interfacevoice V oice appliance attributesSwa(config-if)#switchport mSwa(config-if)#switchport mode ?access Set trunking mode to ACCESS unconditionallydynamic Set trunking mode to dynamically negotiate access or trunk modetrunk Set trunking mode to TRUNK unconditionallySwa(config-if)#switchport mode tSwa(config-if)#switchport mode trunk将端口24设置为trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to upSwa(config-if)#BSwitch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#hoSwitch(config)#hostname SwbSwb(config)#vlan 10Swb(config-vlan)#vlan 20Swb(config-vlan)#exitSwb(config)#intSwb(config)#interface fSwb(config)#interface fastEthernet 0/1Swb(config-if)#swSwb(config-if)#switchport aSwb(config-if)#switchport access vlan 10Swb(config-if)#exitSwb(config)#intSwb(config)#intSwb(config)#interface faSwb(config)#interface fastEthernet 0/2Swb(config-if)#swSwb(config-if)#switchport aSwb(config-if)#switchport access vlan 20Swb(config-if)#Swb con0 is now availablePress RETURN to get started.%LINEPROTO-5-UPDOWN: Line protocol on InterfaceFastEthernet0/24, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to upSwb>Swb>Swb>enSwb#confSwb#configure tSwb#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Swb(config)#intSwb(config)#interface fSwb(config)#interface fastEthernet 0/24Swb(config-if)#swSwb(config-if)#switchport moSwb(config-if)#switchport mode tSwb(config-if)#switchport mode trunk。

实验：Trunk配置1.实验目的通过本实验，读者可以掌握如下技能：①配置交换机接口的Trunk；②理解DTP的协商规律2.实验拓扑实验拓扑图如图所示。

图拓扑图3.实验步骤在前一实验的基础上继续本实验①根据前一实验的步骤在S2上创建VLAN，并把接口划分在如图所示的VLAN中。

②配置Trunk：S1(config)#int f0/13S1(config-if)#switchport trunk encanpsulation dot1q//以上是配置Trunk链路的封装类型，同一链路的两端封装要相同。

有的交换机，例如2950只能封装dot1q，因此无须执行该命令S1(config-if)#switch mode trunk//以上是把接口配置为TrunkS2(config)#int f0/13S2(config-if)#switchport trunk encanpsulation dot1qS2(config-if)#switch mode trunk③检查Trunk链路的状态，测试跨交换机、同一VLAN主机间的通信。

使用”show interface f0/13 trunk”可以查看交换机端口的trunk状态，如下：Port Mode Encapsulation Status Native vlanFa0/13 on 802.1q trunking 1//f0/13接口已经为Trunk链路了，封装为802.1qPort Vlans allowed on trunkFa0/13 1-4094Port Vlans allowed and active in management domainFa0/13 1-3Port Vlans in spanning tree forwarding state and not prunedFa0/13 2-3需要在链路的两端都确认Trunk的形成。

测试R1和R3以及R2和R4之间的通信。

实验四Trunk的基本配置1.1组网及业务描述PCA VLAN2PCBVLAN3PCCVLAN2PCDVLAN333图1-1 Trunk的基本配置上机组网图MO本实验的主要目的是掌握trunk的基本配置。

跨越多台交换机同一内的主机可以互通，不同VLAN不能够通信。

1.2配置流程图VLANSwitch A Switch B1.3 配置步骤(1) 配置各PC 的IP 地址首先按照上图连接各实验设备，然后配置PCA ：10.1.1.1/24 ，PCB ：10.1.1.2/24PCC ：10.1.1.3/24 ，PCD ：10.1.1.4/24(2) 配置VLAN 及所属端口创建两个VLAN ：VLAN 2 和VLAN 3，配置端口Ethernet 0/1 到Ethernet0/8 属于VLAN2 ，端口Ethernet0/9 到Ethernet0/16 属于VLAN3 。

(3) 配置交换机之间的端口为Trunk 端口，并且允许所能通过的VLAN指定端口Ethernet0/17 为Trunk 端口，并允许所有VLAN 可以通过。

1.4配置参考1.4.1 配置VLAN 及所属端口1. 配置RTA[Switch A]vlan 2[Switch A-vlan2]port ethernet 0/1 to ethernet 0/8 [Switch A]vlan 3[Switch A-vlan3]port Ethernet 0/9 to Ethernet 0/162. 配置RTB[Switch B]vlan 2[Switch B-vlan2]port Ethernet 0/1 to Ethernet 0/8 [Switch B]vlan 3[Switch B-vlan3]port Ethernet 0/9 to Ethernet 0/161.4.2 配置Trunk 端口1. 配置RTA [Switch A] interface Ethernet 0/17[Switch A-Ethernet0/17] port link-type trunk[Switch A-Ethernet0/17] port trunk permit vlan all允许所有VLAN通过2. 配置RTB [Switch B] interface Ethernet 0/17[Switch B-Ethernet0/17] port link-type trunk[Switch B-Ethernet0/17] port trunk permit vlan all。

实验四：Trunk和VTP配置⏹实验目的1、掌握Trunk和VTP工作原理2、学习配置Trunk的命令和步骤3、学习配置VTP命令和步骤⏹实验要求1、拓扑与地址规划；2、Trunk基本配置和VTP配置3、验证Trunk和VTP配置并给出配置清单⏹实验拓扑（可选）⏹实验设备（环境、软件）交换机4台，交叉线4条，直通线2条，Pc机2台。

⏹实验设计到的基本概念和理论给出Trunk和VTP基本概念，VTP的三种模式Trunk：是两个交换机之间网络信息传递的物理和逻辑的连接；一个Trunk就是支持传递多个VLAN信息的点到点的链路；Trunk的目的是保留端口：Trunk将在一个物理链路上绑定多个虚链路，从而在两台交换机之间允许在单一物理链路上传输多个VLAN的信息VTP：是一个通告VLAN信息的信息系统；VTP维护整个管理域VLAN信息的一致性；VTP仅在Trunk端口上发送通告VTP的三种模式：VTP Server、VTP Client 和 VTP Transparent 实验过程和主要步骤1、绘制网络拓扑2、交换机之间接口配置TrunkSwitch3：Switch(config)#int f0/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#int f1/1Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/1, changed state to upSwitch(config-if)#int f2/1Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet2/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet2/1, changed state to upSwitch(config-if)#Switch0：Switch1：Switch2：3、VTP的配置。

实验四交换机Trunk配置一、实验课时：2学时二、实验目的巩固虚拟局域网的原理。

巩固交换机划分虚拟局域网的方法。

掌握思科交换机trunk配置的相关命令。

巩固使用ping方法测试实验的正确与否。

三、实验环境四台用于测试的计算机二层交换机、三层交换机网线若干四、实验过程用网线连接两台交换机与四台计算机。

在计算机上配置交换机的命令，划分虚拟局域网，设置trunk口。

使用ping命令测试用于实验的四台计算机的连通性。

五、实验内容配置交换机的主机名。

划分VLAN，VLAN的配置与拓扑图相同。

配置交换机的trunk口。

在主机上ping，相同VLAN的主机能通，不同VLAN之间的主机不能通。

撰写实验报告。

六、实验步骤：1、用网线连接两台交换机与四台计算机2、交换机的配置：SW1的配置Switch>Switch>enSwitch#conf tSwitch(config)#host SW1SW1(config)#vlan 2 (创建vlan2)SW1(config-vlan)#exitSW1(config)#vlan 3(创建vlan 3)SW1(config-vlan)#exitSW1(config)#int f0/2SW1(config-if)#switchport access vlan 2 (将端口f0/2添加到vlan 2中)SW1(config-if)#exitSW1(config)#int f0/3SW1(config-if)#switchport access vlan 3 (将端口f0/3添加到vlan3中)SW1(config-if)#exitSW1(config)#int f0/10SW1(config-if)#switchport mode trunk (将端口f0/10指定为trunk口)SW1(config-if)#switchport trunk encapsulation dot1q (将端口f0/10封装为802.1q，此命令为可选，对于某些交换机需要配置此命令，对于某些交换机不适用，如2960型号的交换机就不需要这个命令)验证：SW1#sh vlan brief(查看交换机vlan的配置情况)VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/142 VLAN0002 active Fa0/23 VLAN0003 active Fa0/31002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeSW1#show int trunk(查看交换机trunk的配置情况)Port Mode Encapsulation Status Native vlan Fa0/10 on 802.1q trunking 1Port Vlans allowed on trunkFa0/10 1-4094Port Vlans allowed and active in management domainFa0/10 2,3Port Vlans in spanning tree forwarding state and not prunedFa0/10 2,3SW2的配置Switch>Switch>enSwitch#conf tSwitch(config)#host SW2SW2(config)#vlan 2SW2(config-vlan)#exitSW2(config)#vlan 3SW2(config-vlan)#exitSW2(config)#int f0/2SW2(config-if)#switchport access vlan 2 (将端口f0/2添加到vlan 2中) SW2(config-if)#exitSW2(config)#int f0/3SW2(config-if)#switchport access vlan 3 (将端口f0/3添加到vlan 3中) SW2(config-if)#exitSW2(config)#SW2(config)#int f0/10SW2(config-if)#switchport trunk encapsulation dot1q (将端口f0/10封装为802.1q)(将端口f0/10封装为802.1q，此命令为可选，对于某些交换机需要配置此命令，对于某些交换机不适用，如2960型号的交换机就不需要这个命令) SW2(config-if)#switchport mode trunk (将端口f0/10指定为trunk口)switchport nonnegotiate （关闭dtp协议）验证：SW2#show vlan brief (查看交换机vlan的配置情况)VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/142 VLAN0002 active Fa0/23 VLAN0003 active Fa0/31002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeSW2#show int trunk (查看交换机trunk的配置情况)Port Mode Encapsulation Status Native vlanFa0/10 on 802.1q trunking 1 Port Vlans allowed on trunkFa0/10 1-4094Port Vlans allowed and active in management domainFa0/10 2,3Port Vlans in spanning tree forwarding state and not pruned Fa0/10 2,33、在主机上使用ping命令测试计算机的连通性相同VLAN的主机能通，不同VLAN之间的主机不能通。

实验四端口的trunk属性配置以太网端口链路类型介绍:以太网端口有三种链路类型：Access、Hybrid和Trunk。

Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。

Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。

这里的trunk并不是端口干路的概念，即端口汇聚或者链路聚合，而是允许vlan透传的一个概念。

如果想使用端口汇聚请参见相关《端口汇聚》章节。

需要注意的是：●在一台以太网交换机上，Trunk端口和Hybrid端口不能同时被设置。

●如果某端口被指定为镜像端口，则不能再被设置为Trunk端口，反之亦然。

缺省情况下，端口为Access端口。

Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid 端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。

如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID 相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。

需要注意的是：●Trunk端口不能和isolate-user-vlan同时配置；Hybrid端口可以和isolate-user-vlan同时配置。

但如果缺省VLAN是在isolate-user-vlan中建立了映射的VLAN，则不允许修改缺省VLAN ID，只有在解除映射后才能进行修改。

实验2.3 Trunk配置1.实验目的通过本实验可以掌握：（1）交换机接口Trunk的配置方法（2）Native VLAN的含义和配置2.实验拓扑Trunk配置实验拓扑如图2-1所示。

3.实验步骤（1）在S1和S2上创建VLAN，并把接口划分在图2-1所示的VLAN中要先关闭不必要的接口，因为在交换机S1和S2之间还有别的链路存在，以免影响实验，相关信息如下所示：Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#host S1S1(config)#int f0/15S1(config-if)#shutS1(config-if)#00:32:01: %LINK-5-CHANGED: Interface FastEthernet0/15, changed state to administrativelydownS1(config-if)#//以上禁用不必要的端口S1(config-if)#exitS1(config)#vlan 2S1(config-vlan)#name vlan2S1(config-vlan)#vlan 3S1(config-vlan)#name vlan3S1(config-vlan)#exitS1(config)#int f0/1S1(config-if)#swS1(config-if)#switchport accS1(config-if)#switchport mode accessS1(config-if)#swS1(config-if)#switchport accS1(config-if)#switchport access vlan 2S1(config-if)#int f0/2S1(config-if)#swS1(config-if)#switchport modS1(config-if)#switchport mode acS1(config-if)#switchport mode accessS1(config-if)#swS1(config-if)#switchport accS1(config-if)#switchport access vlan 3划分vlan并将端口应用到所属的vlan（2）配置trunkS1(config)#int f0/24S1(config-if)#swS1(config-if)#switchport trS1(config-if)#switchport trunk enS1(config-if)#switchport trunk encapsulation dotS1(config-if)#switchport trunk encapsulation dot1q//配置trunk链路的封装类型，同一链路的两端封装要相同。

实验3-2 VLAN及Trunk配置1、实验目的（1）熟悉VLAN 的创建（2）把交换机接口划分到特定VLAN（3）配置交换机接口的trunk2、实验拓扑3、地址表端口分配(交换机SW1和SW2）4、实验要求（1）在交换机SW1、SW2上创建两个VLAN。

（2）按端口分配表交换机SW1和SW2的端口分别划分到不同的VLAN。

（3）检查VLAN配置。

（4）配置交换机接口的Trunk。

（5）检查Trunk配置。

5、实验步骤（1）对交换机进行基本配置配置交换机主机名、禁用 DNS 查找、将执行模式口令配置为network、为控制台连接配置口令network、为 vty 连接配置口令network。

（2）在划分VLAN 前，配置PC1、PC2、PC3、PC4的以太接口，从PC1 ping PC3、PC2 ping PC4应该ping通。

因为默认时，交换机的全部接口都在VLAN1 上（3）在SW1、SW2上创建VLANSW1(config)#vlan 10SW1(config-vlan)#name teacherSW1(config)#vlan 20SW1(config-vlan)#name student在 SW2 上重复相同的命令（4）把端口划分在VLAN 中SW1(config)#interface f0/10SW1(config-if)#switch mode access//把交换机端口的模式改为access 模式，说明该端口是用于连接计算机的，而不是用于trunkSW1(config-if)#switch access vlan 10 //把端口f0/10 划分到VLAN 10中SW1(config)#interface f0/20SW1(config-if)#switch mode accessSW1(config-if)#switch access vlan 20重复以上命令，把f0/11、f0/12划分到VLAN 10中，把f0/21、f0/22划分到VLAN 20中在 SW2 上重复相同的命令（5）确定已添加的端口SW1＃show vlanVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/16, Fa0/17, Fa0/18 Fa0/19, Fa0/21, Fa0/22, Fa0/23 Fa0/2410 teacher active Fa0/1020 student active Fa0/201002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default active【问题1】：在 SW1 上，哪些端口已分配给 VLAN 10？哪些端口已分配给 VLAN 20？SW1＃show vlan brief在 SW2 上重复相同的命令（6）为交换机上的中继端口配置中继SW1(config)#int f0/15SW1(config-if)#switchport trunk encanpsulation dot1q//配置trunk 链路的封装类型，同一链路的两端封装要相同。