資源描述：
《端口trunk配置之配合路由器子接口》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、基礎(chǔ)應(yīng)用-端口trunk配置之配合路由器子接口來源：Yesky 作者：天極網(wǎng)論壇 責(zé)任編輯：吳偉 發(fā)表時間:2009-04-0100:00 評論(0)絕對不能錯過！戴爾電腦特賣800-858-0410，400-884-9431技術(shù)文檔技術(shù)白皮書 交換機端口trunk屬性配置(二) 1功能需求及組網(wǎng)說明端口的trunk配置 『配置環(huán)境參數(shù)』 1.SwitchA端口E0/1屬于vlan10，E0/2屬于vlan20，E0/3與Router端口E0互連 2.vlan10內(nèi)PC地址192.168.0.2/
2、24，網(wǎng)關(guān)為路由器E0.1子接口地址192.168.0.1/24 3.vlan20內(nèi)PC地址10.10.10.2/24，網(wǎng)關(guān)為路由器E0.2子接口地址10.10.10.1/24 4.SwitchA管理vlan100虛接口地址172.16.0.2/24，網(wǎng)關(guān)為路由E0接口地址172.16.0.1 『組網(wǎng)需求』 1.vlan10、vlan20和vlan100能夠通過交換機透傳到路由器，并且能夠通過路由器子接口實現(xiàn)三層互通 2數(shù)據(jù)配置步驟 『交換機配合路由器子接口數(shù)據(jù)配置流程』 一般來說交換機與路由
3、器子接口配合，都因為交換機是二層交換機，沒有三層路由功能，通過路由器終結(jié)二層交換機透傳過來的vlan數(shù)據(jù)包，實現(xiàn)三層互通，是此類組網(wǎng)的主要目的。在路由器子接口之間，各個網(wǎng)段之間為直連路由，如果要實現(xiàn)某些網(wǎng)段之間的訪問控制，一般通過在路由器上配置訪問控制列表來實現(xiàn)?！ ∪龑咏粨Q機由于本身支持多個虛接口，可以直接實現(xiàn)多網(wǎng)段之間的三層互通，一般不涉及此類組網(wǎng)?！ 維witchA相關(guān)配置】 1.創(chuàng)建(進(jìn)入)vlan10 [SwitchA]vlan10 2.將E0/1加入到vlan10 [SwitchA-v
4、lan10]portEthernet0/1 3.創(chuàng)建(進(jìn)入)vlan20 [SwitchA]vlan20 4.將E0/2加入到vlan20 [SwitchA-vlan20]portEthernet0/2 5.實際當(dāng)中一般將上行端口設(shè)置成trunk屬性，允許vlan透傳 [SwitchA-Ethernet0/3]portlink-typetrunk 6.允許所有的vlan從E0/3端口透傳通過，也可以指定具體的vlan值 [SwitchA-Ethernet0/3]porttrunkpermit
5、vlanall 7.創(chuàng)建(進(jìn)入)vlan100 [SwitchA]vlan100 8.vlan100可以不包含具體的端口 9.創(chuàng)建(進(jìn)入)vlan100的虛接口 [SwitchA]interfaceVlan-interface100 10.給vlan100的虛接口配置IP地址 [SwitchA-Vlan-interface100]ipaddress172.16.0.2255.255.255.0 11.設(shè)置E0/3端口PVID為100，將管理vlan100送出去的報文vlan標(biāo)記剝?nèi)?，送往路?/p>
6、器主接口 [SwitchA-Ethernet0/3]porttrunkpvidvlan100 12.如果需要允許其它網(wǎng)段與交換機管理vlan地址互通，需要配置一條默認(rèn)路由 [SwitchA]iproute-static0.0.0.00.0.0.0172.16.0.1 【RouterA相關(guān)配置】 1.創(chuàng)建(進(jìn)入)E0.1子接口 [RouterA]interEthernet0.1 2.在E0.1子接口里封裝vlan10 [RouterA-Ethernet0.1]vlan-typedot1qvid
7、10 3.在E0.1子接口配置IP地址 [RouterA-Ethernet0.1]ipaddress192.168.0.1255.255.255.0 4.創(chuàng)建(進(jìn)入)E0.2子接口 [RouterA]interEthernet0.2 5.在E0.2子接口里封裝vlan20 [RouterA-Ethernet0.2]vlan-typedot1qvid20 6.在E0.2子接口配置IP地址 [RouterA-Ethernet0.2]ipaddress10.10.10.1255.255.255.0
8、 7.進(jìn)入E0接口 [SwitchB-vlan20]portEthernet0 [RouterA-Ethernet0]ipaddress172.16.0.1255.255.255.0 【補充說明】 1.如果一個端口是trunk端口，則該端口可以屬于多個vlan 2.缺省情況下trunk端口的PVID為1，可以在端口模式下通過命令porttrunkpvidvlanvlanid來修改端口的PVID 3.
