中继接口：中继链接(Trunk Link)指的是能够转发多个不同VLAN的通信的端口。

中继接口封装的类型


Cisco支持多种Trunk方式(即对VLAN帧标识)：

  1. ISL――Cisco专有封装协议，也是默认的。前面加26字节，后面加4字节FCS。 帧长度1518/1548。可支持的VLAN数为1-1046。

  2. IEEE 802.1Q――IEEE标准方法，在帧头写入VLAN信息，后面只增加4字节FCS。帧 长度为1518/1522。有12位的vlan标识，它可以支持到4096个VLAN。802.1Q-trunk为转发未被标记的frame而定义了 native  VLAN(本地VLAN)。交换机能够从未被标记的trunk上的nativeVLAN转发2层frame，接受方将把所有的未标记frame转发到 native VLAN中  。VLAN1是默认的本地VLAN,也可以把其他的VLAN更改为本地VLAN。如果是ISL，则没被封装的frame将会丢弃，包括 nativeVLAN，所有的数据将被封装

  3. 802.10――FDDI上传输VLAN信息的Cisco专有协议，把VLAN信息写入SAID安全关联标识符部分

  4. LANE――基于ATM上传输VLAN信息的一种IEEE标准方法。

配置中继接口模式

1.交叉线连接两台交换机
2.进入接口
sw2(config)#interface f0/24
3.配置接口模式:

  • switchport mode access：强制接口成为access接口，并且可以与对方主动进行协商，诱使对方成为access模式。

  • switchport mode dynamic auto：有邻居交换机主动与自己协商时才会变成Trunk接口，所以它是一种被动模式，当邻居接口为Trunk/desirable之一时，才会成为Trunk。如果不能形成trunk模式，则工作在access模式。

  • switchport mode dynamic desirable：主动与邻居协商是不是成为Trunk接口，如果邻居接口模式为Trunk/desirable/auto之一，则接口将变成trunk接口工作。如果不能形成trunk模式，则工作在access模式。这种模式是现在交换机的默认模式。

  • switchport mode trunk：强制接口成为Trunk接口，并且主动诱使对方成为Trunk模式，所以当邻居交换机接口为trunk/desirable/auto时会成为Trunk接口。

  • switchport nonegotiate：严格的说，这不算是种接口模式，它的作用只是阻止交换机接口发出DTP数据包，它必须与switchport mode trunk或者switchport mode access一起使用。必须手工去配置相邻接口的模式。

  • switchport mode dot1q-tunnel：设置接口为Q-in-Q隧道 。

封装配置

1.进入中继接口配置模式
interface f0/24
2.设置中继接口的封装类型

  • switchport trunk encapsulation isl：中继接口的类型为cisco专有的isl(3550)

  • switchport trunk encapsulation dot1q:中继接口的类型为 IEEE 802.1Q （2950）

  • switchport trunk encapsulation negotiate：根据相邻接口的类型来协商封装类型

允许中继访问的VLAN

在默认情况下，交换机的中继接口发送和接收来自所有VLAN（1-4094）数据流量。我们可以使用命令将一些VLAN从允许访问的VLAN列表中删除，使得这些VLAN在中继链路上不装载。
配置步骤：
1. 进入接口模式 interface f0/24
2. 将接口配置为中继模式（如果已经是中继接口就不需要）
switchport mode trunk
3. 配置允许VLAN列表
switchport trunk allowed vlan {add | all | except | remove} vlan-list

  • add：将VLAN添加到允许中继运载的VLAN列表

  • all：允许中继链路晕在所有的VLAN，这是一个默认值

  • except：除了VLAN-list指定的VLAN外，其他的VLAN都允许

  • remove：将vlan-list指定的VLAN从允许列表中移除

  • vlan-list：可以使用单个（1-4094）或者一个范围(不能出现空格)

4. 查看配置结果
   show running interface f0/24    //查看中继接口配置
   show interface f0/24 switchport //查看中继接口的状态
如：
    interface f0/24
switchport trunk allowed vlan remove 3,5,6-10
     !
show interface f0/24 switchport
Name: Fa0/24
Switchport: Enabled
Administrative Mode: dynamic desirable
Operational Mode: trunk
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: dot1q
Negotiation of Trunking: On
Access Mode VLAN: 1 (default)
Trunking Native Mode VLAN: 1 (default)
Trunking VLANs Enabled: 1,2,4,11-4094
Pruning VLANs Enabled: 2-1001
Capture Mode Disabled
Capture VLANs Allowed: ALL
Protected: false
Appliance trust: none


考试题目：
           YY版本：SW1和SW2上做trunk,封装类型为isl，使所有的odd的vlan承载在fa0/23上，而even的vlan承载在fa0/24上，并且只承载题目中存在的vlan
           配置：
           SW1和SW2
           Interface f0/23
           Switchport mode trunk
           Switchport trunk encapsulation isl
           Switchport trunk allowed vlan 11,13,15,17
           Interface f0/24
               Switchport trunk encapsulation isl
               Switchport mode trunk
               Switchport trunk allowed vlan 12,14,16
           验证：
           show interface trunk

设置中继修剪列表

Prunning-eligible合适修剪列表只能应用在中继链路上，VTP的修剪功能必须打开。
配置过程：
1.打开vtp的修剪功能
特权模式下：
vlan database
vtp pruning
2.进入中继接口模式
interface f0/24
switch trunk pruning vlan {add |except | none | remove} vlan-list [,vlan[,vlan[,,,]]

  • add：将vlan加入到适宜修剪的列表中

  • except：除了指定的vlan之外都修剪

  • none：不做任何的修剪

  • remove：将指定的vlan移除需要修剪的列表

  • vlan-list：可以是用逗号分隔的单个vlan（2-1001,其他不能被修剪掉），短线表示为一个范围，不能出现空格

3.查看配置结果
   show interface f0/24 switchport
   show running interface f0/24
   show interface trunk
如：
   interface f0/24
switchport trunk pruning vlan add 3,5,6-10
show running inter f0/24
show interface f0/24 switchport
Name: Fa0/24
Switchport: Enabled
Administrative Mode: dynamic desirable
Operational Mode: trunk
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: dot1q
Negotiation of Trunking: On
Access Mode VLAN: 1 (default)
Trunking Native Mode VLAN: 1 (default)
Trunking VLANs Enabled: 1,2,4-4094
Pruning VLANs Enabled: 2,4,11-1001
Capture Mode Disabled
Capture VLANs Allowed: ALL
Protected: false
Appliance trust: none

配置802.1Q的本地vlan(native vlan)

  • 封装类型为802.1q的trunk中继接口，可以接收“带标记(tagged)”和“未加标记（untagged）”的数据。缺省时，交换机会用该端口的本地vlan(native vlan)来转发未加标记的数据。

  • 封装类型为isl的trunk中继接口，对未加标记“未加标记（untagged）”的数据将会丢弃。

  • 缺省的本地vlan（native ）为VLAN 1。

  • 本地vlan可以被指定为任意的vlan号，它不依赖于管理vlan。

配置过程：
1.进入接口模式，中继的封装类型为802.1q
interface f0/24
switchport mode trunk
switchport trunk encap dot1q
2.设置哪个vlan作为本地vlan
   switchport trunk native vlan vlan-id
   vlan-id:1-4094
3.查看配置结果
   show interface f0/24 switchport
如果某个数据帧的vlan id与出端口的本地vlan号相同，该数据包就按照未标记传送；否则，交换机会使用带标记来传输数据包

如：
interface f0/24
   switchport mode trunk
   switchport trunk encap dot1q
   switchport trunk native vlan 3
show interf f0/24 switchport

Name: Fa0/24
Switchport: Enabled
Administrative Mode: dynamic desirable
Operational Mode: trunk
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: dot1q
Negotiation of Trunking: On
Access Mode VLAN: 1 (default)
Trunking Native Mode VLAN: 3 (VLAN_B)
Voice VLAN: none
Operational private-vlan: none
Trunking VLANs Enabled: 1,2,4-4094
Pruning VLANs Enabled: 2-9,11-1001
Capture Mode Disabled
Capture VLANs Allowed: ALL
Protected: false
Appliance trust: none

show interface trunk
Port              Mode            Encapsulation      Status       Native vlan
Fa0/24        desirable       802.1q                 trunking       3
Port              Vlans allowed on trunk
Fa0/24        1-2,4-4094
Port            Vlans allowed and active in management domain
Fa0/24       1-2,10
Port              Vlans in spanning tree forwarding state and not pruned
Fa0/24         1-2,10