<培训课五>
Trunk and Channel-group
一、端口的类型
(一)Cisco交换机
对Cisco设备来说，交换机的端口分三种：access、trunk、三层口（no switchport）。
1、access
(1)概念
一个access端口只能属于一个VLAN，它只能转发这个VLAN的数据，它是一个端口最后的归宿，即它不能和所连的端口静态或动态地形成trunk，那么它就回归为access。Cisco交换机3550的端口缺省为dynamic desirable，而3560的端口缺省为dynamic auto。
(2)设置
缺省情况下端口处于此模式。如果要明确设置端口为access，要用静态的方法设置：
SW(config-if)# switchport mode access
2、trunk
(1)概念
当一个端口要转发多个VLAN的流量，那么这个端口要属于多个VLAN，对Cisco的设备来说，这个端口的类型要设置为trunk，也就是当一个端口属于trunk类型，那么它属于任何VLAN。
(2) 设置
(a) Trunk可以静态或动态地设置：
静态： SW(config-if)# switchport mode trunk
动态：用DTP(Dynamic Trunking Protocol)自动协商，如果成功—trunk，如果失败---access
(b) 查看trunk的状态
(c) 要想精确地允许特定的VLAN要用命令：
(二)BNT交换机
BNT交换机的端口分为untagging和tagging端口
1、untagging端口
(1)概念
相同于Cisco交换机的access口，是端口的缺省模式。
(2)设置
ToR交换机端口缺省为此模式，可用下列命令明确设置：
G8000(config-if)#no tagging
2、tagging端口
(1)概念
相当于Cisco交换机的trunk口，不同的是，缺省情况下，trunk口属于所有的VLAN，tagging口可以属于多个或所有VLAN，但要手工加入。(2)设置
G8000(config-if)#tagging
G8000(config)#vlan 100
G8000(config-vlan)#member 5
3、BNT刀片交换机的特殊性
外部端口缺省为untagging端口，内部端口缺省为tagging端口。
(三)华为交换机
华为交换机的端口分为access、trunk、hybrid
1、Access
(1)概念
同Cisco的access
(2)设置
缺省为此模式。可用命令明确设置
[Sysnam] system-view
[Sysnam] interface GigabitEthernet 1/0/1
[Sysnam-GigabitEthernet1/0/1] port link-type access
[Sysnam-GigabitEthernet1/0/1] port access vlan 100
2、Trunk
(1)概念
同Cisco的trunk。不同的是缺省情况下，华为的trunk只属于VLAN 1,要想属于哪些VLAN，要手工加入。
(2)设置
[Sysnam] system-view
[Sysnam] interface GigabitEthernet 1/0/1
[Sysnam-GigabitEthernet1/0/1] port link-type trunk
[Sysnam-GigabitEthernet1/0/1] port trunk permit vlan 100
3、hybrid
(1)概念
华为交换机的特殊端口类型，介于access和trunk之间即杂合模式，象trunk一样可以让多个VLAN通过，但又不象trunk那样，除了PVID的帧外，把其它所有的VLAN都要打上TAG发去，hybrid端口可对这些非
PVID VLAN打TAG或不打TAG。
(2)设置
缺省情况下：hybrid端口只允许VLAN 1的帧以untagged的方式发出。
[Sysnam] system-view
[Sysnam] interface GigabitEthernet 1/0/1
[Sysnam-GigabitEthernet1/0/1] port link-type hybrid
[Sysnam-GigabitEthernet1/0/1] port hybrid pvid vlan 1
[Sysnam-GigabitEthernet1/0/1] port hybrid vlan 1
[Sysnam-GigabitEthernet1/0/1] port hybrid vlan 100 untagged
[Sysnam-GigabitEthernet1/0/1] port hybrid vlan 100 tagged
二、VLAN TAG详解
1、交换机端口分为Tagged端口和Untagged端口。
当把一个端口的tag属性设置成tagging后，这个端口为Tagged端口，反之为Untagged端口。
2、帧分为Tagged帧和Untagged帧。
3、交换机处理帧的原则如下：
(1)当一个Tagged帧进入一个Untagged端口，如果端口中的PVID与帧的
TAG不同，那么帧被丢弃。
(2)当一个Tagged帧进入一个Tagged端口，如果端口不是帧TAG的成员，
那么帧被丢弃。
(3)当一个Untagged帧进入端口时，Untagged帧按照入端口的PVID处理，
即被送到入端口PVID所在的出端口。
(4)一个Untagged帧出Untagged端口时，Untagged帧不变；一个Tagged
帧出 Untagged端口时，TAG被剥掉。
(5)当一个Untagged帧出Tagged端口时，帧被打上端口PVID的TAG ;
当一个Tagged帧出Tagged端口时，TAG不变（只有下面除外）。(6)当一个Tagged帧的TAG与Tagged出端口的PVID相同时，TAG被剥
掉，即发出的帧是不带TAG的，如果在这种情况下，发出的帧要想保留TAG，那么用命令：(config-if)#tag-pvid
4、一些有关VLAN TAG的实例分析
实例一：理解下述
一个untagged的端口收到一个打TAG的帧，如果帧中的TAG与端口的PVID 不同，那么这个帧会被丢掉。
实例二：理解下述
什么样的交换机端口需要打TAG，只有这样一些端口才需要：一是连接其它交换机的端口；二是连接有能力打TAG的终端，如一个服务器的网卡可以打TAG.
实例三：如何把一个服务器加入到一个VLAN 100?
(1)如果服务器网卡没带TAG 100，那么设置交换机的接入端口的PVID为
100，但不需要将置端口为TAG端口，也最好不要，因为如果将此接入端口置成TAG端口，那么当此端口发送帧时，也会打TAG，有时有可能被一些非TAG网卡把打TAG的帧丢掉；
(2)如果服务器的网卡带TAG 100，那么交换机的接入端口如果是非TAG口，
那必须要求该端口的PVID为100；如果接入端口是TAG口，那接入端口的PVID不必须为100，只要这个端口是VLAN100的成员即可。
实例四：VMware中vSwitch的两个特殊VLAN：VLAN 0和VLAN 4095
VMware虚机VM的VLAN TAG是打在vSwitch的相应端口组(port-group)上。
(1) VLAN 0是不打TAG，它会丢弃收到的打TAG的帧，所以交换机的接入端口要保证是非TAG口，如果是TAG口，缺省情况下只有发送PVID VLAN的帧不打TAG，vSwitch可以接收；
(2) VLAN 4095是接收所有打TAG和非TAG的帧，如果不知什么情况不能，那么这个VLAN 4095是万能的。
三、channel-group
(一)定义
Channel-group是把几个端口绑在一起，形成一个逻辑端口，一般最多可绑定8个端口。
1、三个作用：增加带宽；均衡负载；链路冗余
（1）增加带宽：由于STP的作用，即便是有多个链路，但只能有一条链路是处于forwarding状态，而其它链路处于block状态，所以在STP下，多条链路只能起到链路冗余的作用，而不能增加带宽。如果用channel-group，那么多条链路逻辑上是一条链路。
（2）均衡负载
数据流会按照一定的算法均衡在几条绑定的各个链路上，其算法组合为：
缺省为基于源IP(src-dst-ip)。
（3）内在的（build-in）链路冗余功能：当一条链路失效后，数据会自动调整到当前激活的链路上，且几乎无延迟，而STP层面上的链路冗余要经过30秒的切换。
(二)分类：
1、静态(Etherchannel)
（a）配置命令：
（b）注意事项：
一是要明确把端口的模式置为trunk，二是明确trunk的封装协议，三是在用静态绑定时，两边的手工操作要在30秒（绑定端口不一致检测timer）完成，否则端口会被自动down 掉（error-disable），且显示的错误原因是非常怪的unconnected。所以最保险的操作方式是先把端口shutdown，配置好后再no shut.
(C) BNT交换机的channel-group
BNT交换机上叫TRUNK，只支持802.1Q，不支持ISL。具体配置如下;
(d) 动态的优点和缺点
优点：简单配置，不存在不兼容情况；
缺点：不管对方，容易造成网络问题。
(e)案例分析：
HP GbE2C 上海浦发信用卡中心down网20分钟
在修改网络配置时，由于单方面关闭了GbE2C 上的端口绑定，而对方CISCO设备6500依然开启静态端口绑定，造成端口不一致，而由于一些原因，6500没有进行端口不一致检测，所以也没有对端口30秒后进行error-disable，因此造成环路，形成了广播风暴。注意：此时即便是开起了STP也无济于事2、动态
IEEE的LACP（802.3ad）和Cisco的PAgP。其模式LACP分为：active和passive; PAgP分为desire 和 auto。
(1)Cisco交换机
(a)的配置命令：
(config)#interface FastEthernet0/21
(config-if)switchport trunk encapsulation dot1q
(config-if)switchport mode trunk
(config)#channel-group 24 mode active
(b)查看状态
注意以上pot-channel3的cost值为12
(2)BNT交换机
BNT交换机支持LACP，不支持PAgP，
(a) 配置命令
(b)查看状态
(3)注意事项：
(a) 在与CISCO交换机互联时，思科交换机缺省的Trunk封装协议为ISL，所以在配CISCO的交换机时，一定要明确配置封装协议为DOT1Q
(b) 在与CISCO交换机互联时，思科交换机缺省的绑定方式为AUTO，这个方式为PAgP，一定要选为active/passive(这要取决于对方，但选了active肯定没错)。
(4) Portchannel扩展：LACP port priority and system priority
为了提供更进一步的冗余，当绑定端口超过8个时，比如10个端口，那么哪8个端口首先进行绑定呢？这就要取决于LACP system priority and LACP port priority.
The switch with the lowest lacp system-priority makes the decision about which ports are actively participating in the etherchannel at any given time.
四、端口绑定的Load Balance算法（HASH）
以下是BNT交换机所支持的HASH算法
缺省情况下的HASH算法是：
一般情况下，缺省的算法SIP+DIP能够满足IP应用，如果让流量更均衡，还要使能ingress和L4port。
（顺便讲一下网卡绑定与交换机的绑定相配合）
五、练习
1、在两个交换机上建VLAN1—VLAN4，并把相应的端口置入相应的VLAN
a)把要做绑定的端口置成taggging
G8000-1(config)interface port 3,4
G8000-1(config-if)#tagging
b)把连接服务器的端口放入相应的VLAN，成为该VLAN的成员
G8000(config)#vlan 2
G8000(config-vlan)#enable
G8000(config-vlan)#member 2,3,4
2、分别用Etherchannel和LACP实现相同VLAN跨交换机通信。
a)建EtherChannel
G8000-1(config)interface port 3,4
G8000-1(config-if)#shutdown
G8000-1(config)#portchannel 1 port 3,4
G8000-1(config)#portchannel 1 enable
b)查看EtherChannel
G8000-1#show portchannel info
c)在G8000-2上做以上相同的操作
d)打开端口3、4
G8000-1(config)#interface port 3,4
G8000-1(config-if)#no shutdown
3、测试连通
Server1与Server3互ping、Server2与Server4互ping
4、验证负载均衡
a)G8000#show interface port 3 interface-counter interface-counter
G8000#show interface port 4 interface-counter interface-counter
b)用WEB界面看端口3、4的counter
c)通过端口镜像，用抓包器如Wireshark抓包，例如，在端口5看端口3
的流量
G8000-1(config)#port-mirror monitor 5 mirror 3 both
G8000-1(config)#port-mirror enable
5、验证链路冗余
拔掉任一条两个交换机之间的连线，服务器之间通信继续。
6、如果用LACP做链路聚合，那么用下列命取代步骤2
G8000-1(config)#interface port 3,4 G8000-1(config-if)#lacp key 100
G8000-1(config-if)lacp mode active G8000-1#show lacp info
C交换机配置端口t r u n k Prepared on 21 November 2021
H3C交换机配置端口trunk、hybrid应用配置 liaces 上传于2011-03-28 |分(高于99%的文档)|10428|211 |简介 |举报 手机打开 H3C交换机配置端口trunk、hybrid应用配置 1，端口trunk应用 『配置环境参数』 的IP地址为/24，PC2的IP地址为/24，PC3的IP地址为/24，PC4的IP地址为/24； 和PC2分别连接到交换机SwitchA的端口E0/1和E0/2，端口分属于VLAN10和20；PC3和PC4分别连接在交换机SwitchB的端口E0/10和E0/20，端口分别属于VLAN10和20。 通过端口G2/1，连接到SwitchB的端口G1/1；SwitchA的端口G2/1和SwitchB 的端口G1/1均是Trunk端口，而且允许VLAN10和VLAN20通过。 『组网需求』 与SwitchB之间相同VLAN的PC之间可以互访。 与SwitchB之间不同VLAN的PC之间禁止互访。 『交换机Trunk端口配置流程』 利用将端口配置为Trunk端口来完成在不同交换机之间透传VLAN，达到属于相同VLAN的PC机，跨交换机进行二层访问；或者不同VLAN的PC机跨交换机进行三层访问的目的。 『配置过程』 【SwitchA相关配置】 1.创建（进入）VLAN10，将E0/1加入到VLAN10 [SwitchA]vlan 10 [SwitchA-vlan10]port Ethernet 0/1 2. 创建（进入）VLAN20，将E0/2加入到VLAN20 [SwitchA]vlan 20 [SwitchA-vlan20]port Ethernet 0/2 3.将端口G2/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 1/1 [SwitchA-GigabitEthernet1/1]port link-type trunk [SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20 【SwitchB相关配置】 1.创建（进入）VLAN10，将E0/10加入到VLAN10 [SwitchA]vlan 10 [SwitchA-vlan10]port Ethernet 0/10 2.创建（进入）VLAN20，将E0/20加入到VLAN20 [SwitchA]vlan 20 [SwitchA-vlan20]port Ethernet 0/20 3.将端口G2/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 2/1 [SwitchA-GigabitEthernet2/1]port link-type trunk [SwitchA-GigabitEthernet2/1]port trunk permit vlan 10 20
交换机Trunk端口配置 一组网需求： 1．SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC之间禁止互访； 二组网图： 1．VLAN内互访，VLAN间禁访 三配置步骤（H3C）： 1 实现VLAN内互访VLAN间禁访配置过程 SwitchA相关配置： 1．创建（进入）VLAN10，将E0/1加入到VLAN10 [SwitchA]vlan 10 [SwitchA-vlan10]port Ethernet 0/1 2．创建（进入）VLAN20，将E0/2加入到VLAN20 [SwitchA]vlan 20 [SwitchA-vlan20]port Ethernet 0/2 3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 1/1 [SwitchA-GigabitEthernet1/1]port link-type trunk [SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20 SwitchB相关配置：
1．创建（进入）VLAN10，将E0/10加入到VLAN10 [SwitchB]vlan 10 [SwitchB-vlan10]port Ethernet 0/10 2．创建（进入）VLAN20，将E0/20加入到VLAN20 [SwitchB]vlan 20 [SwitchB-vlan20]port Ethernet 0/20 3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchB]interface GigabitEthernet 1/1 [SwitchB-GigabitEthernet1/1]port link-type trunk [SwitchB-GigabitEthernet1/1]port trunk permit vlan 10 20 Cisco: A Switch> Switch> Switch>en Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#ho swa(config)#hostname Swa Swa(config)#vlan 10 Swa(config-vlan)#vlan 20 Swa(config-vlan)#exit
交换机三种端口模式Access Hybrid和Trunk的理解 TRUNK是端口汇聚的意思，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量，大幅度提供整个网络能力。VLAN TRUNK一般是你设置了多个VLAN后，想通过一个端口传输多个VLAN，这个后需要把该端口设置为TRUNK了。 在技术领域中把TRUNK翻译为中文是“主干、干线、中继线、长途线” ，不过一般不翻译，直接用原文。而且这个词在不同场合也有不同的解释： 1、在网络的分层结构和宽带的合理分配方面，TRUNK被解释为“端口汇聚”，是带宽扩展和链路备份的一个重要途径。TRUNK把多个物理端口捆绑在一起当作一个逻辑端口使用，可以把多组端口的宽带叠加起来使用。TRUNK技术可以实现TRUNK内部多条链路互为备份的功能，即当一条链路出现故障时，不影响其他链路的工作，同时多链路之间还能实现流量均衡，就像我们熟悉的打印机池和MODEM池一样。 2、在电信网络的语音级的线路中，Trunk指“主干网络、电话干线”，即两个交换局或交换机之间的连接电路或信道，它能够在两端之间进行转接，并提供必要的信令和终端设备。 3、但是在最普遍的路由与交换领域，VLAN的端口聚合也有的叫TRUNK，不过大多数都叫TRUNKING ，如CISCO公司。所谓的TRUNKING是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。其中交换机之间互联用的端口就称为TRUNK端口。与一般的交换机的级联不同，TRUNKING是基于OSI第二层数据链路层（DataLinkLayer)TRUNKING技术，如果你在2个交换机上分别划分了多个VLAN（VLAN也是基于Layer2的），那么分别在两个交换机上的VLAN10和VLAN20的各自的成员如果要互通，就需要在A交换机上设为VLAN10的端口中取一个和交换机B上设为VLAN10的某个端口作级联连接。VLAN20也是这样。那么如果交换机上划了10个VLAN 就需要分别连10条线作级联，端口效率就太低了。当交换机支持TRUNKING的时候，事情就简单了，只需要2个交换机之间有一条级联线，并将对应的端口设置为Trunk，这条线路就可以承载交换机上所有VLAN的信息。这样的话，就算交换机上设了上百个个VLAN也只用1个端口就解决了。 当一个VLAN跨过不同的交换机时，在同一 VLAN上但是却是在不同的交换机上的计算机进行通讯时需要使用Trunk。Trunk技术使得一条物理线路可以传送多个VLAN的数据。交换机从属于某一VLAN （例如VLAN 3）的端口接收到数据，在Trunk链路上进行传输前，会加上一个标记，表明该数据是VLAN 3的；到了对方交换机，交换机会把该标记去掉，只发送到属于VLAN 3的端口。 如果是不同台的交换机上相同id的vlan要相互通信，那么可以通过共享的trunk端口就可以实现，如果是同一台上不同id的vlan/不同台不同id的vlan它们之间要相互通信，需要通过第三方的路由来实现。 untag 就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯；tag报文结构的变化是在源mac地址和目的mac地址之后，加上了 4bytes的vlan信息，也就是vlan tag头；一般来说这样的报文普通PC机的网卡是不能识别的下图说明了802.1Q封装tag报文帧结构带802.1Q 的帧是在标准以太网帧上插入了4个字节的标识。其中包含：2个字节的协议标识符（TPID)，当前置0x8100的固定值，表明该帧带有802.1Q的标记信息。2个字节的标记控制信息（TCI），包含了三个域。Priority域，占3bits，表示报文的优先级，取值0到7，7为最高优先级，0为最低优先
---------------------------------------------------------------最新资料推荐------------------------------------------------------ 交换机端口汇聚配置 端口汇聚配置 1 功能需求及组网说明PC1PC2E0/1E0/2E0/1Switch BSwitch AE0/2 端口汇聚配置『配置环境参数』 1. 交换机 SwitchA 和 SwitchB 通过以太网口实现互连。 2. SwitchA 用于互连的端口为 e0/1 和 e0/2， SwitchB 用于互连的端口为e0/1 和 e0/2。 『组网需求』增加 SwitchA 的 SwitchB 的互连链路的带宽，并且能够实现链路备份，使用端口汇聚。 2 数据配置步骤『端口汇聚数据转发流程』如上图，如果在汇聚时配置的是ingress 属性，假如PC1 的数据包进入SwitchA，假如第一次去 PING PC2，那么第一次将是广播包，数据包将从汇聚端口的逻辑主端口送出，报文送达 Switch2 时，此时 PC1 的 MAC 也将对应学习到 Switch2 的逻辑主端口，此时 PC2 再进行回包主要看 PC1 的源 MAC 学习到哪个端口，就会通过哪个端口进行转发，所以 ingress 是根据流进行转发，如果流是单一的，那么该数据流也将一直走同一个端口，除非该端口故障。 如果在汇聚时配置的是 both 属性， 2 个端口汇聚，如 PC1 的数据包进入SwitchA，假如第一次去 PING PC2，那么第一次将是广播包，数据包将从汇聚端口的逻辑主端口送出，报文送达Switch2 时，此时 PC1 的 MAC 也将对应学习到 Switch2 的逻辑主 1 / 3
组网需求： 令狐采学 1．SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC之间禁止互访； 2．PC1与PC2之间在不同VLAN，通过设置上层三层交换机SwitchB的VLAN接口10的IP地址为10.1.1.254/24，VLAN接口20的IP地址为20.1.1.254/24可以实现VLAN间的互访。组网图： 1．VLAN内互访，VLAN间禁访 2．通过三层交换机实现VLAN间互访 配置步骤： 实现VLAN内互访VLAN间禁访配置过程SwitchA相关配置： 1．创建（进入）VLAN10，将E0/1加入到VLAN10 [SwitchA]vlan 10 [SwitchA-vlan10]port Ethernet 0/1 2．创建（进入）VLAN20，将E0/2加入到VLAN20 [SwitchA]vlan 20 [SwitchA-vlan20]port Ethernet 0/2 3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过
[SwitchA]interfaceGigabitEthernet 1/1 [SwitchA-GigabitEthernet1/1]port link-type trunk [SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20 SwitchB相关配置： 1．创建（进入）VLAN10，将E0/10加入到VLAN10 [SwitchB]vlan 10 [SwitchB-vlan10]port Ethernet 0/10 2．创建（进入）VLAN20，将E0/20加入到VLAN20 [SwitchB]vlan 20 [SwitchB-vlan20]port Ethernet 0/20 3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过 [SwitchB]interfaceGigabitEthernet 1/1 [SwitchB-GigabitEthernet1/1]port link-type trunk [SwitchB-GigabitEthernet1/1]port trunk permit vlan 10 20 通过三层交换机实现VLAN间互访的配置SwitchA相关配置： 1．创建（进入）VLAN10，将E0/1加入到VLAN10 [SwitchA]vlan 10 [SwitchA-vlan10]port Ethernet 0/1 2．创建（进入）VLAN20，将E0/2加入到VLAN20 [SwitchA]vlan 20
配置交换机端口聚合（思科、华为、锐捷） 2008-08-18 16:27 思科命令行配置： CLI:SW#conf t SW(config)#interface range f1/1 -2 SW(config-if)#channel-group 1 mode desirable/on SW(config-if)#swithport SW(config-if)#switchport mode trunk SW(config-if)#switchport trunk encap dot1q 可以通过 interface port-channel 1 进入端口通道 华为端口聚合配置： 华为交换机的端口聚合可以通过以下命令来实现： S3250(config)#link-aggregation port_num1 to port_num2 {ingress | ingress-egress} 其中port_num1是起始端口号，port_num2是终止端口号。 ingress/ingress-egress这个参数选项一般选为ingress-egress。 在做端口聚合的时候请注意以下几点： 1、每台华为交换机只支持1个聚合组 2、每个聚合组最多只能聚合4个端口。 3、参加聚合的端口号必须连续。 对于聚合端口的监控可以通过以下命令来实现： S3026(config)#show link-aggregation [master_port_num] 其中master_port_num是参加聚合的端口中端口号最小的那个端口。 通过这条命令可以显示聚合组中包括哪些端口等一些与端口聚合相关的参数。 锐捷端口聚合配置： Switch#configure terminal Switch(config)#interface range fastethernet 1/1-2 Switch(config-if-range)#port-group 5 Switch(config-if-range)#switchport mode trunk 你可以在全局配置模式下使用命令#interface aggregateport n(n为AP号) 来直接创建一个AP(如果AP n不存在)。 配置aggregate port的流量平衡 aggregateport load-balance {dst-mac | src-mac |ip} 设置AP的流量平衡，选择使用的算法： dst-mac：根据输入报文的目的MAC地址进行流量分配。在AP各链路中，目的MAC地址相同的报文被送到相同的接口，目的MAC不同的报文分配到不同的接口
端口Access、Hybrid和Trunk三种模式的理解 2010-06-15 23:27:00| 分类：网络工程师学习日| 标签：|字号大中小订阅 Access、Hybrid和Trunk三种模式的理解 以太网端口的三种链路类型：Access、Hybrid和Trunk： Access 类型的端口只能属于1个VLAN，一般用于连接计算机的端口,也可以连接交换机和交换机。 Trunk 类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，trunk口一般用于连接两台交换机，这样可以只用一条trunk连接实现多个vlan的扩展（因为trunk允许多个vlan的数据通过，如果用access口，那么一个vlan就要一条连接，多个vlan 要多个连接，而交换机的接口是有限的）。对于trunk口发送出去的报文，只有默认vlan的报文不带vlan ID，其它vlan的报文都要带vlan ID（要不然，对端的交换机不知道该报文属于哪个vlan，无法处理，也就不能实现vlan跨交换机扩展了）。简而言之，trunk端口的设计目的就是通过一条连接实现多个vlan的跨交换机扩展。Hybrid 类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。trunk端口是hybrid端口的特例，就是说hybrid端口可以实现
比trunk端口更多的功能。hybrid端口可以加入多个vlan，并可以设置该vlan的报文通过该端口发送是是否带vlan ID（trunk端口不能设置，只有默认vlan的报文不带vlan ID进行发送）。通过下面的两个例子，大家应该可以看出hybrid端口的设计目的。 例一：『配置环境参数』 1. PC1、PC2和PC3分别连接到二层交换机SwitchA的端口 E0/1 、E0/2和E0/3，端口分属于VLAN10、20和30，服务器连接到端口G2/1，属于VLAN100。 2. PC1的IP地址为10.1.1.1/24，PC2的IP地址为10.1.1.2/24，PC3的IP地址为10.1.1.3/24，服务器的IP地址为10.1.1.254/24。『组网需求』 1. PC1和PC2之间可以互访； 2. PC1和PC3之间可以互访； 3. PC1、PC2和PC3都可以访问服务器； 4. 其余的PC间访问均禁止。 【SwitchA相关配置】 1. 创建（进入）VLAN10，将E0/1加入到VLAN10 [SwitchA]vlan 10 [SwitchA-vlan10]port Ethernet 0/1 2. 创建（进入）VLAN20，将E0/2加入到VLAN20
实验七、交换机端口hybrid属性配置 1交换机端口链路类型介绍 交换机以太网端口共有三种链路类型：Access、Trunk和Hybrid。 ●Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口； ●Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用 于交换机之间连接的端口； ●Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用 于交换机之间连接，也可以用于连接用户的计算机。 其中，Hybrid端口和Trunk端口的相同之处在于两种链路类型的端口都可以允许多个VLAN的报文发送时打标签；不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。 三种类型的端口可以共存在一台以太网交换机上，但Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为其他类型端口。例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。 2各类型端口使用注意事项 配置Trunk端口或Hybrid端口，并利用Trunk端口或Hybrid端口发送多个VLAN报文时一定要注意：本端端口和对端端口的缺省VLAN ID(端口的PVID)要保持一致。 当在交换机上使用isolate-user-vlan来进行二层端口隔离时，参与此配置的端口的链路类型会自动变成Hybrid类型。 Hybrid端口的应用比较灵活，主要为满足一些特殊应用需求。此类需求多为在无法下发访问控制规则的交换机上，利用Hybrid端口收发报文时的处理机制，来完成对同一网段的PC机之间的二层访问控制。
H3C交换机的端口配置 一、端口常用配置 1. 实验原理 1.1 交换机端口基础 随着网络技术的不断发展，需要网络互联处理的事务越来越多，为了适应网络需求，以太网技术也完成了一代又一代的技术更新。为了兼容不同的网络标准，端口技术变的尤为重要。端口技术主要包含了端口自协商、网络智能识别、流量控制、端口聚合以及端口镜像等技术，他们很好的解决了各种以太网标准互连互通存在的问题。以太网主要有三种以太网标准：标准以太网、快速以太网和千兆以太网。他们分别有不同的端口速度和工作视图。 1.2 端口速率自协商 标准以太网其端口速率为固定10M。快速以太网支持的端口速率有10M、100M和自适应三种方式。千兆以太网支持的端口速率有10M、100M、1000M和自适应方式。以太网交换机支持端口速率的手工配置和自适应。缺省情况下，所有端口都是自适应工作方式，通过相互交换自协商报文进行匹配。 其匹配的结果如下表。
当链路两端一端为自协商，另一端为固定速率时，我们建议修改两端的端口速率，保持端口速率一致。其修改端口速率的配置命令为： [H3C-Ethernet0/1] speed {10|100|1000|auto} 如果两端都以固定速率工作，而工作速率不一致时，很容易出现通信故障，这种现象应该尽量避免。 1.3 端口工作视图 交换机端口有半双工和全双工两种端口视图。目前交换机可以手工配置也可以自动协商来决定端口究竟工作在何种视图。修改工作视图的配置命令为： [H3C-Ethernet0/1] duplex {auto|full|half} 1.4 端口的接口类型 目前以太网接口有MDI和MDIX两种类型。MDI称为介质相关接口，MDIX称为介质非相关接口。我们常见的以太网交换机所提供的端口都属于MDIX接口，而路由器和PC提供的都属于MDI接口。有的交换机同时支持上述两种接口，我们可以强制制定交换机端口的接口类型，其配置命令如下：
trunk口可以走各个vlan的数据 access只可以走端口当前所在vlan的数据 access 口是接pc机的 trunk 口是交换机与交换机相连的接口 首先，将交换机的类型进行划分，交换机分为低端(SOHO级)和高端(企业级)。其两者的重要区别就是低端的交换机，每一个物理端口为一个逻辑端口，而高端交换机则是将多个物理端口捆绑成一个逻辑端口再进行的配置的。 cisco网络中，交换机在局域网中最终稳定状态的接口类型主要有四种：access/ trunk/ multi/ dot1q-tunnel。 1、access: 主要用来接入终端设备，如PC机、服务器、打印服务器等。 2、trunk: 主要用在连接其它交换机，以便在线路上承载多个vlan。 3、multi: 在一个线路中承载多个vlan，但不像trunk,它不对承载的数据打标签。主要用于接入支持多vlan的服务器或者一些网络分析设备。现在基本不使用此类接口，在cisco的网络设备中，也基本不支持此类接口了。 4、dot1q-tunnel: 用在Q-in-Q隧道配置中。 Cisco网络设备支持动态协商端口的工作状态，这为网络设备的实施提供了一定的方便（但不建议使用动态方式）。cisco动态协商协议从最初的DISL（Cisco 私有协议）发展到DTP（公有协议）。根据动态协议的实现方式，Cisco网络设备接口主要分为下面几种模式： 1、switchport mode access: 强制接口成为access接口，并且可以与对方主动进行协商，诱使对方成为access模式。 2、switchport mode dynamic desirable: 主动与对协商成为Trunk接口的可能性，如果邻居接口模式为Trunk/desirable/auto之一，则接口将变成trunk 接口工作。如果不能形成trunk模式，则工作在access模式。这种模式是现在交换机的默认模式。 3、switchport mode dynamic auto: 只有邻居交换机主动与自己协商时才会变成Trunk接口，所以它是一种被动模式，当邻居接口为Trunk／desirable之一时，才会成为Trunk。如果不能形成trunk模式，则工作在access模式。 4、switchport mode trunk: 强制接口成为Trunk接口，并且主动诱使对方成为Trunk模式，所以当邻居交换机接口为trunk/desirable/auto时会成为Trunk 接口。 5、switchport nonegotiate: 严格的说，这不算是种接口模式，它的作用只是
2.5 配置举例 介绍了两种模式下的典型应用场景举例。 2.5.1 配置手工负载分担模式链路聚合示例 2.5.2 配置静态LACP 模式链路聚合示例 2.5.1 配置手工负载分担模式链路聚合示例 2 LACP 配置 组网需求 如图2-4 所示，S-switch-A 和S-switch-B 为两台S-switch 设备，它们之间的链路为某城 域网骨干传输链路之一，要求S-switch-A 和S-switch-B 之间的链路有较高的可靠性，并在S-switch-A 和S-switch-B 之间实现数据流量的负载分担。 配置思路 采用如下的思路配置负载分担链路聚合： 1. 创建Eth-Trunk。 2. 加入Eth-Trunk 的成员接口。 说明 创建Eth-Trunk 后，缺省的工作模式为手工负载分担模式，所以，缺省情况下，不需要配置 其模式为手工负载分担模式。如果当前模式已经配置为其它模式，可以使用mode 命令更 改。 数据准备 为完成此配置例，需准备的数据： l 链路聚合组编号。 l Eth-Trunk 的成员接口类型和编号。 配置步骤 1. 创建Eth-Trunk # 配置S-switch-A。
[S-switch-A-Eth-Trunk1] quit # 配置S-switch-B。
在技术领域中把TRUNK翻译为中文是“主干、干线、中继线、长途线” ，不过一般不翻译，直接用原文。而且这个词在不同场合也有不同的解释： 1、在网络的分层结构和宽带的合理分配方面，TRUNK被解释为“端口汇聚”，是带宽扩展和链路备份的一个重要途径。TRUNK把多个物理端口捆绑在一起当作一个逻辑端口使用，可以把多组端口的宽带叠加起来使用。TRUNK技术可以实现TRUNK内部多条链路互为备份的功能，即当一条链路出现故障时，不影响其他链路的工作，同时多链路之间还能实现流量均衡，就像我们熟悉的打印机池和MODEM池一样。 2、在电信网络的语音级的线路中，Trunk指“主干网络、电话干线”，即两个交换局或交换机之间的连接电路或信道，它能够在两端之间进行转接，并提供必要的信令和终端设备。 3、但是在最普遍的路由与交换领域，VLAN的端口聚合也有的叫TRUNK，不过大多数都叫TRUNKING ，如CISCO公司。所谓的TRUNKING是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。其中交换机之间互联用的端口就称为TRUNK端口。与一般的交换机的级联不同，TRUNKING是基于OSI第二层数据链路层（DataLinkLayer)RUNKING技术，如果你在2个交换机上分别划分了多个VLAN （VLAN也是基于Layer2的），那么分别在两个交换机上的VLAN10和VLAN20的各自的成员如果要互通，就需要在A交换机上设为VLAN10的端口中取一个和交换机B上设为VLAN10的某个端口作级联连接。VLAN20也是这样。那么如果交换机上划了10个VLAN就需要分别连10条线作级联，端口效率就太低了。当交换机支持TRUNKING的时候，事情就简单了，只需要2个交换机之间有一条级联线，并将对应的端口设置为Trunk，这条线路就可以承载交换机上所有VLAN的信息。这样的话，就算交换机上设了上百个个VLAN也只用1个端口就解决了。 当一个VLAN跨过不同的交换机时，在同一VLAN上但是却是在不同的交换机上的计算机进行通讯时需要使用Trunk。Trunk技术使得一条物理线路可以传送多个VLAN的数据。交换机从属于某一VLAN（例如VLAN 3）的端口接收到数据，在Trunk链路上进行传输前，会加上一个标记，表明该数据是VLAN 3的；到了对方交换机，交换机会把该标记去掉，只发送到属于VLAN 3的端口 如果是不同台的交换机上相同id的vlan要相互通信，那么可以通过共享的trunk端口就可以实现，如果是同一台上不同id的vlan/不同台不同id 的vlan它们之间要相互通信，需要通过第三方的路由来实现； 有两个需要注意的地方：一是划分了几个不同的vlan组，都有不同的vlan id号；分配到vlan 组里面的交换机端口也有port id.比如端口1，2，3，4划分到vlan10，5，6，7，8划分到vlan20，我可以把1，3，4的端口的port id设置为10，而把2端口的port id设置为20；把5，6，7端口的port id设置为20，而把8端口的port id设置为10.这样的话，vlan10中的1，3，4端口能够和vlan20中8端口相互通信；而vlan10中的2端口能够和vlan20中的5，6，7端口相互通信；虽然vlan id不同，但是port id相同，就能通信，同样vlan id相同，port id不同的端口之间却不能相互访问，比如vlan10中的2端口就不能和1，3，4端口通信
组网需求： 1．SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC之间禁止互访；2．PC1与PC2之间在不同VLAN，通过设置上层三层交换机SwitchB的VLAN接口10的IP地址为10.1.1.254/24，VLAN接口20的IP地址为20.1.1.254/24可以实现VLAN间的互访。 组网图： 1．VLAN内互访，VLAN间禁访 2．通过三层交换机实现VLAN间互访 配置步骤： 实现VLAN内互访VLAN间禁访配置过程 SwitchA相关配置： 页脚内容1
1．创建（进入）VLAN10，将E0/1加入到VLAN10 [SwitchA]vlan 10 [SwitchA-vlan10]port Ethernet 0/1 2．创建（进入）VLAN20，将E0/2加入到VLAN20 [SwitchA]vlan 20 [SwitchA-vlan20]port Ethernet 0/2 3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 1/1 [SwitchA-GigabitEthernet1/1]port link-type trunk [SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20 SwitchB相关配置： 1．创建（进入）VLAN10，将E0/10加入到VLAN10 [SwitchB]vlan 10 [SwitchB-vlan10]port Ethernet 0/10 2．创建（进入）VLAN20，将E0/20加入到VLAN20 [SwitchB]vlan 20 [SwitchB-vlan20]port Ethernet 0/20 3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过 页脚内容2
配置ESXi6.0的端口聚合 由于本人只有华为S5700-48TP-SI的交换机，所以请根据实际情况配置交换机，本例中ESXi 服务器的网卡3连接交换机的3端口，网卡4连接交换机的4端口。 一、交换机配置 1、创建聚合端口组，关于配置BPDU生成树侦测协议的开启与关闭可以查阅官方的 KB，本人英文不好，看不太明白，为了使端口可以通过多个VLAN这里把端口配置成了Trunk端口模式，如果不需要多个VLAN可以把端口配置成Access模式。
Trunk（端口汇聚）的概念与设置 在二层交换机的性能参数中，常常提到一个重要的指标：TRUNK，许多的二层交换机产品在介绍其性能时，都会提到能够支持TRUNK功能，从而可以为互连的交换机之间提供更好的传输性能。那到底什么是TRUNK呢？使用 TRUNK功能到底能给我们带来哪些应用方面的优势？还有在具体的交换机产品中怎样来配置TRUNK。下面我们来了解一下这些方面的知识。 一、什么是TRUNK？> TRUNK是端口汇聚的意思，就是通过配置软件的设置，将2个或多个物理端口组合在一起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽，将属于这几个端口的带宽合并，给端口提供一个几倍于独立端口的独享的高带宽。Trunk是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。基于端口汇聚（Trunk）功能，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量，大幅度提供整个网络能力。 一般情况下，在没有使用TRUNK时，大家都知道，百兆以太网的双绞线的这种传输介质特性决定在两个互连的普通10/100交换机的带宽仅为100M，如果是采用的全双工模式的话，则传输的最大带宽可以达到最大200M，这样就形成了网络主干和服务器瓶颈。要达到更高的数据传输率，则需要更换传输媒介，使用千兆光纤或升级成为千兆以太网，这样虽能在带宽上能够达到千兆，但成本却非常昂贵（可能连交换机也需要一块换掉），更本不适合低成本的中小企业和学校使用。如果使用TRUNK技术，把四个端口通过捆绑在一起来达到800M带宽，这样可较好的解决了成本和性能的矛盾。 二、TRUNK的具体应用 TRUNK（端口汇聚）是在交换机和网络设备之间比较经济的增加带宽的方法，如服务器、路由器、工作站或其他交换机。这中增加带宽的方法在当单一交换机和节点之间连接不能满足负荷时是比较有效的。 TRUNK 的主要功能就是将多个物理端口（一般为2－8个）绑定为一个逻辑的通道，使其工作起来就像一个通道一样。将多个物理链路捆绑在一起后，不但提升了整个网络的带宽，而且数据还可以同时经由被绑定的多个物理链路传输，具有链路冗余的作用，在网络出现故障或其他原因断开其中一条或多条链路时，剩下的链路还可以工作。但在VLAN数据传输中，各个厂家使用不同的技术，例如：思科的产品是使用其VLAN TRUNK技术，其他厂商的产品大多支持802.1q协议打上TAG头，这样就生成了小巨人帧，需要相同端口协议的来识别，小巨人帧由于大小超过了标准以太帧的 1518字节限制，普通网卡无法识别，需要有交换机脱TAG。 TRUNK功能比较适合于以下方面具体应用： 1、TRUNK功能用于与服务器相联，给服务器提供独享的高带宽。 2、TRUNK功能用于交换机之间的级联，通过牺牲端口数来给交换机之间的数据交换提供捆绑的高带宽，提高网络速度，突破网络瓶颈，进而大幅提高网络性能。 3、Trunk可以提供负载均衡能力以及系统容错。由于Trunk实时平衡各个交换机端口和服务器接口的流量，一旦某个端口出现故障，它会自动把故障端口从Trunk组中撤消，进而重新分配各个Trunk端口的流量，从而实现系统容错。 三、如何设置TRUNK？
H3C交换机配置端口trunk、hybrid应用配置 liaces 上传于2011-03-28 |5.0 分（高于99%勺文档）|10428|211 | 简介| 举报手机打开 H3C交换机配置端口trunk、hybrid应用配置 1, 端口trunk应用 『配置环境参数』 2. PC1和PC2分别连接到交换机SwitchA的端口E0/1和E0/2，端口分属于VLAN1（和20;PC3和PC4分别连接在交换机SwitchB的端口E0/10和 E0/20，端口分别属于VLAN1（和20。 3.SwitchA 通过端口G2/1,连接到SwitchB 的端口G1/1;SwitchA 的端口G2/1 和SwitchB的端口G1/1均是Trunk端口，而且允许VLAN1（和VLAN2C通过。 『组网需求』 1.SwitchA与SwitchB之间相同VLAN的PC之间可以互访。 2.SwitchA与SwitchB之间不同VLAN的PC之间禁止互访。 『交换机Trunk端口配置流程』 利用将端口配置为Trunk端口来完成在不同交换机之间透传VLAN达到属于相同VLAN的PC机，跨交换机进行二层访问；或者不同VLAN的PC机跨交换机进行三层访问的目的。 『配置过程』 【SwitchA相关配置】 1. 创建（进入）VLAN10将E0/1加入到VLAN10 [SwitchA]vlan 10
[SwitchA-vlan10]port Ethernet 0/1 2. 创建（进入）VLAN20将E0/2加入到VLAN20 [SwitchA]vlan 20 [SwitchA-vlan20]port Ethernet 0/2 3. 将端口G2/1配置为Trunk端口，并允许VLAN1（和VLAN2C通过[SwitchA]interface GigabitEthernet 1/1 [SwitchA-GigabitEthernet1/1]port link-type trunk [SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20 【SwitchB 相关配置】 1. 创建（进入）VLAN10将E0/10加入到VLAN10 [SwitchA]vlan 10 [SwitchA-vlan10]port Ethernet 0/10 2. 创建（进入）VLAN20将E0/20加入到VLAN20 [SwitchA]vlan 20 [SwitchA-vlan20]port Ethernet 0/20 3. 将端口G2/1配置为Trunk端口，并允许VLAN1（和VLAN2C通过[SwitchA]interface GigabitEthernet 2/1 [SwitchA-GigabitEthernet2/1]port link-type trunk [SwitchA-GigabitEthernet2/1]port trunk permit vlan 10 20 2，端口hybrid 应用 『配置环境参数』 1. PC1、PC2和PC3分别连接到二层交换机SwitchA的端口E0/1、E0/2和E0/3，端口分属于VLAN102O和30，服务器连接到端口G2/1,属于VLAN100