DTP动态协商——trunk配置、如何关闭域名解析、光接口无法up的原因详解（附图）

孤城286

已于 2022-02-07 14:42:46 修改

阅读量4.2k

点赞数 3

文章标签：网络 DTP协议动态协商trunk 关闭域名解析 DTP动态协商配置

于 2022-02-07 14:41:42 首次发布

本文链接：https://blog.csdn.net/qq_62311779/article/details/122807560

版权

注：在一些高级设备上port-channel接口也可以变为三级接口，配置ip地址

DTP协议简介：

DTP 动态中继协议(Dynamic Trunking Protocol)，思科技术。思科动态中继协议（DTP），是 VLAN 协议组中思科专有协议，主要用于协商两台设备间链路上的中继及中继封装（如 802.1Q）类型。中继协议有很多不同类型。如果一个端口可以成为 trunk 端口，那么该端口也可能具有自动中继功能，在某些情况下，甚至具有协商哪种中继类型的功能。这种与其它设备之间进行的协商中继方法的过程被称之为动态中继技术。
switchport mode主要有三种：
1.trunk：永久设置为中继链路。
2.access：永久设置为非中继链路。
3.dynamic：动态协商链路的类型。

trunk链路的封装：

（1）手工指定：

单接口：

trunk链路
-----------------------------------------------------------------------------------
sw2>enable ------------>是用户模式，enable进入特权模式
sw2#configure terminal   -----------#是特权模式，conf t进入到全局控制模式
sw2(config)#vlan 10   ---------创建vlan 10
sw2(config-vlan)#name pc1  ---------为vlan命名
sw2(config-vlan)#exit  -------------退出
sw2#show vlan brief ------------查看vlan数据库
sw2(config)#interface f0/1 ----------进入到f0/1接口
sw2(config-if)#switchport mode access  -------将接口变为接入模式
sw2(config-if)#switchport accesss vlan 10 ------将接口划进vlan 10
sw2(config-if)#no shutdown-----------将接口打开
sw2#show vlan brief -------查看接口划进vlan的情况

sw2(config)#interface f0/1 ----------进入到f0/1接口
sw2(config-if)#switchport mode trunk -------将接口封装trunk
sw2#show interface trunk----查看trunk链路封装
sw2#show ip interfaces brief----查看IP地址

多接口：

sw1(config)#interface range f0/2 , f0/3
sw1(config-if-range)#switchport trunk encapsulation dot1q 
sw1(config-if-range)#switchport mode trunk 
sw1(config-if-range)#no shutdown
sw1(config-if-range)#end
sw1#show interfaces trunk-------查看trunk链路的状态

（2）DTP动态trunk协商：

模式：

desirable——主动发DTP
auto————被动，不发DTP
on:手工指定-------------------------sw tr en dot
———————— sw mo tr
OFF————sw mo access//关闭trunk模式

desirable——desirable 成功协商，主动发送DTP协商
desirable——auto 可以成功协商
desirable——手工指定trunk(on) 可以成功
on————auto 可成功协商
on————on 可以协商

auto———auto 不能协商成功

SW3560(config)#int f0/8
SW3560(config-if)#switchport mode dynamic auto 
SW3560(config-if)#exit

-------------------------------------------------------------------------------------------------------------

交换机安全配置规范：

把没有用的接口置为ACCESS模式，关闭没有用的接口，把所有关闭的接口划进一个特定的VLAN

实际的项目里面，常用的是ON模式，要求双方模式必须匹配！否则可能会造成光口无法UP！

光接口无法UP常见的原因：

1.0 接口配置问题（速率、双工、trunk模式没有匹配）
1.1 光纤收发光口插反了
1.2 两端光模块类型不匹配（单模和多模）
1.3 光模块类型和光纤类型不匹配
1.4 光模块自身质量问题
1.5 光纤质量问题
1.6 接口处于err-disable 状态,需要进入此接口执行shut和no shut
show int f0/1 (err-disable)
show int port-channel 1

-----------------------------------------------------------------------------------------------------------------------------------------------------------

关闭域名解析：

关闭：

-------------------------------------------------------------------------------------------------------------------------------------------------------------