如果网络中有多台交换机时，位于不同交换机上的相同VLAN的主机之间是如何通信的呢？这就是本章要解决的问题，即跨交换机的VLAN通信。
在交换网络中，链路有两种类型：接入链路，和中继链路
接入链路：通常属于一个VLAN，如主机与交换机之间连接的链路就是接入链路
中继链路：可以承载多个VLAN，中继链路常用来将一台交换机连接到另一台交换机上，或者将交换机连接到路由器上。
在来说下VLAN的标识。
在以太网中实现中继，可使用以下两种封装类型。
1）ISL(Inter-Switch link,交换机间链路)
ISL是Cisco私有的标记方法
ISL报头封装是26字节，CRC（Cyclic Redundancy Check,循环冗余效验）尾部是4字节，总共30字节。
ISL只对帧进行封装，而没有修改帧中的任何内容。
2）IEEE802.1q
802.1q是公有的标记方法，其他厂商的产品也支持。
无论采用哪种方法，设备的双方都必须一致。
对于802.1q的工作原理就不多阐述了。惭愧，小弟也是新手。大家如果需要可以自行去查找资料。
Trunk的模式和协商
通过前面的介绍可以知道，TRUNK是两台Cisco Catalyst 交换机端口之间或者交换机和路由器之间的一条点对点链路。TRUNK可以传输多个VLAN的数据流，并且允许用户将VLAN从一台交换机扩展到多个交换机。
对ISL和IE802.1q的配置要视Cisco交换的IOS而定。可以指定TRUNK使用ISL封装，802.1Q封装或者自动协商封装。
自动协商是由DTP（Dynamic trunking Protocol 动态中继协议）管理的。为思科专有。它同时支持ISL和802.1q两种中继自动协商，但只能用于交换机之间的中继链路，不能用于交换机和路由器。Cisco Catalyst交换机端口默认开启DTP协商
基于IOS的Catalyst交换机支持的Trunk模式如下图
思科2960只支持802.1q
Trunk配置
1）选择封装类型如下：
Switch(config-if)#switchport trunk encapsulation {isl | dot1q | negotiate }
如果选择negotiate,就是指明端口与邻接端口协商，根据对端的设置改变。
2）将接口配置为Trunk口，命令如下：
Switch(config-if)#switchport mode trunk
另外如不需要Trunk传送某个VLAN的数据，可以从Trunk中删除中删除这个VLAN 如：删除vlan 20 ：
Switch(config-if)#switchport trunk allowed vlan remove 20
如要添加某个VLAN。命令如下：
Switch(config-if)#switchport trunk allowed vlan add 20
接下来用一个实验案例更深入的了解下。
拓扑图如下：
左边交换机的配置：
Switch(config)#vlan 10
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#exit
Switch(config)#interface range f0/4 - 10
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 10
Switch(config-if-range)#exit
Switch(config)#interface range f0/15 - 20
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 20
Switch(config-if-range)#exit
Switch(config)#interface fastEthernet 0/24
Switch(config-if)#switchport mode trunk
接下来就是右边的交换机配置差不多就不写上来了。
查看Trunk的信息
Switch#show interfaces fastEthernet 0/24 switchport
Name: Fa0/24
Switchport: Enabled
Administrative Mode: trunk
Operational Mode: trunk
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: dot1q
Negotiation of Trunking: On
Access Mode VLAN: 1 (default)
Trunking Native Mode VLAN: 1 (default)
Voice VLAN: none
Administrative private-vlan host-association: none
Administrative private-vlan mapping: none
Administrative private-vlan trunk native VLAN: none
Administrative private-vlan trunk encapsulation: dot1q
Administrative private-vlan trunk normal VLANs: none
Administrative private-vlan trunk private VLANs: none
Operational private-vlan: none
Trunking VLANs Enabled: ALL
Pruning VLANs Enabled: 2-1001
Capture Mode Disabled
Capture VLANs Allowed: ALL
Protected: false
Appliance trust: none
在上面的命令输出中可以看出，在端口F0/24上配置接口模式是Trunk，并且工作模式也是TRUNK，封装协议时dot1q，TRunk可以承载所有的VLAN。
接下来我们把VLAN10从Trunk中删除，让它不传送VLAN10的数据。
命令如下：
Switch(config)#interface fastEthernet 0/24
Switch(config-if)#switchport trunk allowed vlan remove 10
然后在观察Trunk的信息
可能我这模拟器有问题，删除了VLAN 10并没显示出来。不过效果确实出来了。
我用左边VLAN10中的客户机ping右边VLAN 10 的客户机如下：
PC>ping 192.168.2.2
Pinging 192.168.2.2 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 192.168.2.2:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
因为开始我们把VLAN 10 从Trunk中删除了，所以它不会为我们传送VLAN10的数据了，现在我们在吧它加回来。命令和效果如下：
Switch(config-if)#switchport trunk allowed vlan add 10
接下来在ping下
如下图
我的问题可能是模拟器的问题。
不知道大家出现过这问题没。