目录
注:在一些高级设备上 port-channel 接口也可以变为三级接口,配置ip地址
一、trunk链路的封装方式:
(1)手工指定(模式为on):
单接口:
trunk链路
-----------------------------------------------------------------------------------
sw2>enable ------------>是用户模式,enable进入特权模式
sw2#configure terminal -----------#是特权模式,conf t进入到全局控制模式
sw2(config)#vlan 10 ---------创建vlan 10
sw2(config-vlan)#name pc1 ---------为vlan命名
sw2(config-vlan)#exit -------------退出
sw2#show vlan brief ------------查看vlan数据库
sw2(config)#interface f0/1 ----------进入到f0/1接口
sw2(config-if)#switchport mode access -------将接口变为接入模式
sw2(config-if)#switchport accesss vlan 10 ------将接口划进vlan 10
sw2(config-if)#no shutdown-----------将接口打开
sw2#show vlan brief -------查看接口划进vlan的情况
sw2(config)#interface f0/1 ----------进入到f0/1接口
sw2(config-if)#switchport mode trunk -------将接口封装trunk
sw2#show interface trunk----查看trunk链路封装
sw2#show ip interfaces brief----查看IP地址
多接口:
sw1(config)#interface range f0/2 , f0/3
sw1(config-if-range)#switchport trunk encapsulation dot1q
sw1(config-if-range)#switchport mode trunk
sw1(config-if-range)#no shutdown
sw1(config-if-range)#end
sw1#show interfaces trunk-------查看trunk链路的状态
—————————————————————————————————————————————————————————
(2)DTP动态协商:
- DTP 动态中继协议(Dynamic Trunking Protocol),思科技术。
SW3560(config)#int f0/8
SW3560(config-if)#switchport mode dynamic auto ——修改模式
SW3560(config-if)#exit
————————————————————————————————————————————————————————
(3)DTP动态协商安全威胁+解决:
解决(交换机安全配置规范:):
- 把没有用的接口置为ACCESS模式,关闭没有用的接口,把所有关闭的接口划进一个特定的VLAN。实际的项目里面,常用的是ON模式,要求双方模式必须匹配!否则可能会造成光口无法UP!
——————————————————————————————————————————————————————————
二、交换机接口速率+双工模式 协商问题:
①配置双工模式和接口速率:
②出现问题+解决:假如两个交换机分别来源于两个厂商(思科和华为),可能会出现接口无法up问题 。两个厂商的协商机制不兼容,速率和双工模式不能协商成功。意味着链路无法工作。所以接口速率和双工模式都要手工指定。
一般上下接口是千兆/万兆 光口的话,速率是无法进行协商,不支持速率协商。如果让其协商则接口不能up,光口是不能速率协商的。可以关闭接口速率协商机制。【千兆/万兆光口不支持手工指定速率,不能配置命令。只有电口可以】
speed nonegotiate ——————关闭速率协商
——————————————————————————————————————————————————————————
三、光接口无法UP常见的原因:
- 1.0 接口配置问题(速率、双工、trunk模式没有匹配)
- 1.1 光纤收发光口插反了
- 1.2 两端光模块类型不匹配(单模和多模)
- 1.3 光模块类型和光纤类型不匹配
- 1.4 光模块自身质量问题
- 1.5 光纤质量问题
- 1.6 接口处于err-disable 状态,需要进入此接口执行shut和no shut