【正文】 00 SB(configif)exit SB(config)int fa0/12 //進(jìn)入端口配置模式 SB(configif)switchport mode trunk //把該端口的模式配置為 trunk 模式 SB(configif)exit SB(config)exit SBshow vlan 六、測(cè)試結(jié)果 同一 VLAN 下的計(jì)算機(jī)之間可以 ping 通，不同 VLAN 下的計(jì)算機(jī)之間不 能ping 通 。 （ 2） ping 本網(wǎng)段另一臺(tái)機(jī) PC3： ping ,ping 得通。 （ 1） PC1 的 IP 參數(shù)配置： IP Address......................: Sub Mask.....................: Default Gateway.................: （ 2） PC2 的 IP 參數(shù)配置： IP Address......................: Sub Mask.....................: Default Gateway.................: （ 3） PC3 的 IP 參數(shù)配置： IP Address......................: Sub Mask.....................: Default Gateway.................: （ 4） PC4 的 IP 參數(shù)配置： IP Address......................: Sub Mask.....................: Default Gateway.................: 4 臺(tái) PC 機(jī)互相 ping 一下，應(yīng)該是互通的。 3. 理解 Vlan Trunk 鏈路如何起作用的。 二、任務(wù) 內(nèi)容 配置 vlan trunk 三、任務(wù) 目的 1. 了解 Vlan Trunk 鏈路的作用。 （ 2） Cisco ISL 標(biāo)簽 ISL（ InterSwitch Link)是 Cisco 公司的專(zhuān)有封裝方式，因此只能在 Cisco 的設(shè)備上支持。 的出現(xiàn)打破了虛擬網(wǎng)依賴(lài)于單一廠商的僵局，從一個(gè)側(cè)面推動(dòng)了 VLAN 的迅速發(fā)展。新出臺(tái)的標(biāo)準(zhǔn)進(jìn)一步完善了 VLAN 的體系結(jié)構(gòu)，統(tǒng)一了FrameTagging 方式中不同廠商的標(biāo)簽格式，并制定了 VLAN 標(biāo)準(zhǔn)在未來(lái)一段時(shí)間內(nèi)的發(fā)展方向，形成的 的標(biāo)準(zhǔn)在業(yè)界獲得了廣泛的推廣。 （ 二 ） vlan trunk 的 標(biāo)準(zhǔn) VLAN Trunk 目前有兩種標(biāo)準(zhǔn)， ISL 和 ，前者是 Cisco 專(zhuān)有技術(shù)，后者則是 IEEE 的國(guó)際標(biāo)準(zhǔn)，除了 Cisco 兩者都支持外，其它廠商都只支持后者。 考慮一個(gè)這樣的環(huán)境： 如果兩臺(tái)交換機(jī)都設(shè)置有同一 VLAN 里的計(jì)算機(jī)，怎么辦呢，我們可以通過(guò) VLAN Trunk 來(lái)解決。 預(yù)備知識(shí) （一） vlan trunk 的作用 當(dāng)碰到多個(gè) vlan 跨多個(gè) 交換機(jī)時(shí)，要實(shí)現(xiàn)同一 vlan 內(nèi)的電腦能夠繼續(xù)通信，必須采用 vlan trunk 技術(shù)。任務(wù)四 使用 vlan trunk技術(shù)實(shí)現(xiàn)跨交換機(jī)的 vlan 內(nèi)的通信 任務(wù)環(huán)境： 隨著公司的發(fā)展，公司新增加了 8 名員工，新配置了 8 臺(tái)電腦，原來(lái) 20臺(tái)電腦，現(xiàn)在增加到 28 臺(tái)，原來(lái)一臺(tái) 24 口的交換機(jī)己經(jīng)不夠用了，公司現(xiàn)在新增了一臺(tái)交換機(jī)。把新增的 8 臺(tái)電腦接入交換機(jī)，而這新增的 8 臺(tái)電腦，有 5臺(tái)屬于業(yè)務(wù)部的 vlan，有 3 臺(tái)屬于倉(cāng)庫(kù)的 vlan，現(xiàn)在要求這 5 臺(tái)新增的業(yè)務(wù)部電腦能夠與業(yè)務(wù)部原來(lái)的電腦通信；新增的 3 臺(tái)電腦能夠與倉(cāng)庫(kù)原來(lái)的電腦通信。 如下圖： 圖 123 vlan trunk 鏈路 Trunk 鏈路的作用是使屬于同一個(gè) VLAN 但在不同交換機(jī)上的計(jì)算機(jī)能夠通信。 如果交換機(jī) 1 的 VLAN1 中的 計(jì)算機(jī) 要訪問(wèn)交換機(jī) 2 的 VLAN1 中的 計(jì)算機(jī) ，我們可以把兩臺(tái)交換機(jī)的級(jí)聯(lián)端口設(shè)置為 Trunk 端口，這樣，當(dāng)交換機(jī)把數(shù)據(jù)包從級(jí)聯(lián)口發(fā)出去的時(shí)候，會(huì)在數(shù)據(jù)包中做一個(gè)標(biāo)記（ TAG），以使其它交換機(jī)識(shí)別該數(shù)據(jù)包屬于哪一個(gè) VLAN，這樣，其它交換機(jī)收到這樣一個(gè)數(shù)據(jù)包后，只會(huì)將該數(shù)據(jù)包轉(zhuǎn)發(fā)到標(biāo)記中指定的 VLAN，從而完成了跨越交換機(jī)的 VLAN 內(nèi)部數(shù)據(jù)傳輸。 （ 1） 在 1996 年 3 月， 委員會(huì)結(jié)束了對(duì) VLAN 初期標(biāo)準(zhǔn)的修訂工作。它成為 VLAN史上的一塊里程碑。另外，來(lái)自市場(chǎng)的壓力使各大網(wǎng)絡(luò)廠商立刻將新標(biāo)準(zhǔn)融合到他們各自的產(chǎn)品中。 ISL 是一個(gè)在交換機(jī)之間、交換機(jī)與路由器之間及交換機(jī)與服務(wù)器之間傳遞多個(gè) VLAN 信息及 VLAN 數(shù)據(jù)流的協(xié)議，通過(guò)在交換機(jī)直接的端口配置 ISL 封裝，即可跨越交換機(jī)進(jìn)行整個(gè)網(wǎng)絡(luò)的 VLAN 分配和配置。 2. 了解 Vlan Trunk 鏈路的類(lèi)型有哪些。 4. 掌握 vlan trunk 鏈 路 的配置 和驗(yàn)證 vlan trunk 鏈路的作用 四、任務(wù)設(shè)備和拓樸 四臺(tái) PC 機(jī)，二臺(tái)二層交換機(jī) 圖 124 vlan trunk 實(shí)驗(yàn)拓樸圖 五、任務(wù) 步驟 根據(jù)網(wǎng)絡(luò)拓樸搭建好網(wǎng)絡(luò)環(huán)境 分別給 4 臺(tái) PC 機(jī) 配置好 IP 地址，注意是同一網(wǎng)段， PC 機(jī)不用設(shè)置 DNS服務(wù)器 IP，只要設(shè) IP 地址和子網(wǎng)掩碼就可以。 以 PC1（ IP： ）為例： （ 1） ping 本網(wǎng)段另一臺(tái)機(jī) PC2： ping ,ping 得通。 （ 3） ping 本網(wǎng)段另一臺(tái)機(jī) PC4： ping ,ping 得通。 以 PC1（ IP： ）為例進(jìn)行測(cè)試，測(cè)試過(guò)程如下： 1. ping 同交換機(jī) SA 不同 VLAN 的計(jì)算 機(jī) PC2： ping ，不通。 3. ping 另一交換機(jī) SB 不同 VLAN 的計(jì)算 機(jī) PC4： ping ，不通。 2. ping 另一交換機(jī) SB 不同 VLAN 的計(jì)算 機(jī) PC3： ping ，不通。 以 PC3（ IP： ）為例進(jìn)行測(cè)試，測(cè)試過(guò)程如下： 1. ping 同交換機(jī) SB 不同 VLAN 的計(jì)算 機(jī) PC4： ping ，不通。 3. ping 另一交換機(jī) SA 不同 VLAN 的計(jì)算 機(jī) PC2： ping ，不通。 2. ping 另一交換機(jī) SA 不 同 VLAN 的計(jì)算 機(jī) PC1： ping ， 不 通。 七、注意事項(xiàng) 設(shè)置完成之后，要檢查每臺(tái) PC 的 IP 地址和子網(wǎng)掩碼是否設(shè)置正確，可在每臺(tái) PC 上使用 ipconfig/all 來(lái)查看相關(guān)的 IP 參數(shù)。 這個(gè)可以 手動(dòng)檢查 PC 機(jī)和交換機(jī)的硬件連接情況，也可以 在交換機(jī)上用 show macaddresstable 來(lái)查看 fa0/1 上對(duì)應(yīng)的 MAC 地址是不是 PC1 的 MAC 地址。如果不一致，則要檢查 PC1與交換機(jī)的網(wǎng)線，是不是接到交換機(jī)別的端口上去了。檢查計(jì)算機(jī)有沒(méi)有防火墻，以及防火墻的策略。 選擇不同的交換機(jī)設(shè)備，交換機(jī)的端口名稱(chēng)可能不同，所以需要注意仔細(xì)檢查，而不能不管三七二十一，照著課本照搬指令。如果發(fā)現(xiàn) PC1 和 PC2 是正確地接到 交換機(jī) SA 的 fa0/1和 fa0/2 端口，而 PC3 和 PC4 是正確地接到了 SB 的 fa0/1 和 fa0/2，并且交換機(jī)SA 和 SB 的 fa0/12 都正確設(shè)置成了 trunk 口，可同一 vlan 下的 PC1 和 PC3 還是不通，則要檢查 Fa0/1 是不是在 vlan 100 中，可以 分別 在交換機(jī) SA 和交換機(jī) SB上用 show vlan 來(lái)查看，如下： SAshow vlan VLAN Name Status Ports 1 default active Fa0/3, Fa0/4, Fa0/5, Fa0/6 Fa0/7, Fa0/8, Fa0/9, Fa0/10 Fa0/11, Fa0/12 100 VLAN0100 active Fa0/1 200 VLAN0200 active Fa0/2 1002 fddidefault active 1003 tokenringdefault active 1004 fddidefault active 1005 trdefault active 如上面黑體所示， vlan 100 中有端口 fa0/1。 有沒(méi)有把 fa0/2 加入 vlan，加入的是不是 vlan 200。 ! interface FastEther0/2 switchport access vlan 200 ! interface FastEther0/3 ! //…… ..中間省了一些端口 ! interface FastEther0/12 switchport mode trunk vtp domain bigdomain ! interface Vlan 1 no ip address no ip routecache ! vlan 100 name VLAN0100 vlan 200 name VLAN0200 ! ip classless no ip server ! line con 0 transport input none line aux 0 line vty 0 15 ! no scheduler allocate end 同理用 show run 命令檢查交換機(jī) SB 的原來(lái)配置時(shí)，有沒(méi)有把 fa0/1 加入vlan，加入的是不是 vlan 100。 檢查交換機(jī) SA 和 SB 互連的端口， 該端口的模式配置 是否 為 trunk 模式 。 若檢查交換機(jī)配置后發(fā)現(xiàn)同一 VLAN 下的兩臺(tái)計(jì)算機(jī)不能 ping 通，則分別 檢查 交換機(jī) SA 和交換機(jī) SB的 Fa0/ Fa0/2 和 Fa0/12 的端口狀態(tài)是否正常，可以在交換機(jī)上用 show ip int brief 來(lái)查看，如下： SAshow ip int brief Interface IPAddress OK? Method Status Protocol Vlan 1 unassigned