在ensp上配置Trunk介面

什麼是trunk介面？

在乙太網中，通過劃分 vlan 來隔離廣播域和增強網路通訊的安全性。乙太網通常由多台交換機組成，為了使 vlan 的資料幀跨越多台交換機傳遞，交換機之間互連的鏈路需要設定為幹道鏈路

（ trunk link）。

和接入鏈路不同，幹道鏈路是用來在不同的裝置之間（如交換機和路由器之間、交換機和交換機之間）承載多個不同 vlan 資料的，它不屬於任何乙個具體的 vlan ，可以承載所有的

vlan 資料，也可以配置為只能

傳輸指定 vlan 的資料。

trunk 埠一般用於交換機之間連線的埠， trunk 埠可以屬於多個 vlan ，可以接收和傳送多個 vlan 的報文。當 trunk 埠收到資料幀時，如果該幀不包含 802 . 1q 的 vlan

標籤，將打上該 trunk 端日的 pvid ：如果該幀包含 802 . 1q 的 vlan 標籤，則不改變。當 trunk 埠傳送資料幀時，當該所傳送幀的 vlan id與埠的 pvid 不同時．檢查是否允許 vlan

通過，若允許的話直接透傳，不允許就直接丟棄；當該幀的 vlan id 與埠的 pvid 相同時，則剝離 vlan 標籤後**。

實驗模擬公司網路場景，公司裡的員工很多，放置了s1,s2交換機負責網路接入，s1,s2通過匯聚交換機接入。劃分vlan隔離廣播域。為了保證不同交換機下的相同部門能夠通訊，我們需要配置交換機之間的鏈路為幹道模式，來實現相同vlan跨交換機通訊。

我們來搭建實驗拓撲

實驗引數

測試連通性

接下來創vlan，配置access介面（三颱交換機一樣的操作）

配置完之後我們看一下（命令：display vlan）

我們還可以使用display vlan summary 檢視簡要資訊

接下來我們在s1上的e0/0/2和e0/0/3配置為access介面，並劃分相應的vlan（四條線都要設定，我只截圖了一條）

之後我們來看一下vlan的配置（display port vlan）

此時我們試一下pc1是否可以和pc4通訊，此時已經ping不通了

目前我們只在交換機介面上建立並劃分了vlan，但是交換機和交換機之間的介面上並沒有相應的vlan

所以，接下來我們配置trunk埠（s1和s2一樣的設定 s3設定允許all）

我們可以在s3上看一下埠vlan，可以看到執行所有vlan

這時候我們再ping同乙個vlan的pc機就可以ping通了

記得儲存