CISCO学习笔记（四）Trunk功能及端口模式_cisco trunk(1)

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取

ISL标记的长度为30个字节，802.1Q标记的长度为4个字节

ISL标记vlan号占用了10bit，802.1Q标记vlan号占用了12bit

那么中继链路的也有四种模式：

Switchport mode access打出这个命令就是为了防止PC机和交换机起trunk，PC机也可以发送DTP数据的。

所以要关闭trunk，故此才必须要用上这个命令。

看下图：

1.如果一边是ACCESS模式，而另一边无论是什么模式，这条trunk链路都不会起来。

2.而如一边是AUTO模式，而另一边也是AUTO模式，那么这条链路也是起不来trunk的，因为没有发送。

3.其他的任意组合都可以起trunk

4.Nonegotiate 是在两边都起trunk的情况下，因为已经建立了trunk，后面就不用再多发送DTP帧了，这样可增加链路带宽。

S1(config-if)#switchport mode trunk

S1(config-if)#switchport nonegotiate

记得两边都得配置相同的命令

S2(config-if)#switchport mode trunk

S2(config-if)#switchport nonegotiate

Trunk端口不属于任何vlan，所以如果是配置了trunk模式的端口在show vlan 下是看不到这个端口的。

VTP协议

当局域网内的交换机数量越来越多的情况下，而每一台交换机都有数十个vlan的情况下，如果手动一台一台的去配置，那就肯定不可能，那么就需要用到VTP的协议。

而VTP协议是CISCO私有的协议，只有思科的设备才有这个功能。

Vlan Trunk Protocol

目的是从一个控制点，维护整个企业网上vlan的添加、删除和重命名的工作。

一：vtp域：

相同域名，通过trunk相互连接的，一组交换机。

域名：随便起一个名字就可以了不用后面跟.com

创建VTP域：switch(config)#vtpdomain domain_name

Vtp有三种模式：

配置交换机的vtp模式：switch(config)#vtp mode server/client/transparent

服务器模式（server）

-提供vtp消息，包括vlanID的名字信息

-学习相同域名的vtp消息

-转发相同域名的vtp消息

-可以添加、删除和更改vlan

域名不相同是不能学，不能发，也不能转的。

客户机模式（client）

-请求vtp消息

1.交换机重启的时候会有请求

2.加入一个新的域的时候会有请求

3.当发现server那边有新的vlan的时候会发请求（是根据“配置版本修订号”来发现server是否有新的vlan产生的。）

-学习相同域名的vtp消息

-转发相同域名的vtp消息

-不可以添加、删除和更改vlan

透明模式（Transparent）

-不提供vtp消息

-不学习vtp消息

-转发vtp消息

可以添加、删除和更改vlan，只在本地有效。

Vtp通告：

【使用组播发送，地址为01-00-0c-cc-cc-cc

只通过中继端口传递，也就是说只能通过trunk端口来传送。

Vtp消息通过Vlan1 传送】

vtp消息分为两类：

一类是客户机的消息请求-获取vlan信息

1.       交换机重启后

2.       Vtp域名变更后

3.       交换机接收到了配置修订号大的汇总消息

二类是服务器的通告响应-发送vlan信息

1.       汇总消息

-用于通知邻接的Catalyst交换机目前的vtp域名和配置修订编号(Configuration Revision)；每隔300秒一次，或配置改变的时候发送消息。

2.       子集消息

-包含vlan的详细信息。

配置修订编号(Configuration Revision)：只要改动一次交换机配置，它都会在原来的数值上加1

配置版本修订号可是使用命令来查看：

Switch#showvtpstatus 查看vtp的配置

Switch#show vlan brief

不管对端是什么模式，只要它的版本号比我大，我就会来同步vlan信息。

如果client端的配置版本修订号比server端的大，那么server也是会向client端来学习vlan信息的。

但是如果是在同样的配置修订版本号情况下，vlan的名称不一样，比如server端是12345的vlan，client端是12346的vlan。

它们是不会同步的。

但是最后当client端再次和server端同步的时候，之前client端上面的vlan6就会消失，而变的和server端一样，是12345的vlan。

Vtp的加密：

switch(config)#vtp password ilync

那如果在server端配置了vtp的密码，那么在client端也要配上相同的密码，client端才可以继续学习到server端的vlan信息，否则的话client端是学习不到server端的配置信息的。

For example：在server端配置了一个密码，然后又建立了一个vlan，那么client端在show vlan命令下是看不到的，也就是没有学习到，而如果client端也配置了这个相同的密码，再用show vlan去看，就可以看到，而client端就可以继续学了。

所以这个vtp的加密，就是为了防止非法的交换机来学习server端的vlan信息的。

Vtp的修剪：

Vtp的修剪是为了减少中继链路上的不必要的广播信息。

Switch(config)#vtp pruning

如果配置上了vtp的修剪，那么上图中的“vtp pruning Mode”后面就回事Enable

那最后还有一个条命令就是修改vtp的版本。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

.(img-SOXb6prH-1715736049461)]

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！