Trunk(端口匯聚)的概念與配置實(shí)例

1、交換機(jī)端口trunk屬性配置Trunk（端口匯聚）的概念與設(shè)置在二層交換機(jī)的性能參數(shù)中，常常提到一個(gè)重要的指標(biāo)：TRUNK，許多 的二層交換機(jī)產(chǎn)品在介紹其性能時(shí)，都會(huì)提到能夠支持TRUNK功能，從而可以為互連的交換機(jī)之間提供更好的傳輸性能。那到底什么是TRUNK呢？使用 TRUNK功能到底能給我們帶來(lái)哪些應(yīng)用方面的優(yōu)勢(shì)？還有在具體的交換機(jī)產(chǎn)品中怎樣來(lái)配置TRUNK。下面我們來(lái)了解一下這些方面的知識(shí)。一、什么是TRUNK？>TRUNK是端口匯聚的意思，就是通過(guò)配置軟件的設(shè)置，將2個(gè)或多個(gè)物理端口組合在一起成為一條邏輯的路徑從而增加在交換機(jī)和網(wǎng)絡(luò)節(jié)點(diǎn)之間的帶寬，將屬于這幾個(gè)端口的帶寬合并，給

2、端口提供一個(gè)幾倍于獨(dú)立端口的獨(dú)享的高帶寬。Trunk是一種封裝技術(shù)，它是一條點(diǎn)到點(diǎn)的鏈路，鏈路的兩端可以都是交換機(jī)，也可以是交換機(jī)和路由器，還可以是主機(jī)和交換機(jī)或路由器?；诙丝趨R聚（Trunk）功能，允許交換機(jī)與交換機(jī)、交換機(jī)與路由器、主機(jī)與交換機(jī)或路由器之間通過(guò)兩個(gè)或多個(gè)端口并行連接同時(shí)傳輸以提供更高帶寬、更大吞吐量， 大幅度提供整個(gè)網(wǎng)絡(luò)能力。一般情況下，在沒(méi)有使用TRUNK時(shí)，大家都知道，百兆以太網(wǎng)的雙絞線的這種傳輸介質(zhì)特性決定在兩個(gè)互連的普通10/100交換機(jī)的帶寬僅為100M，如 果是采用的全雙工模式的話，則傳輸?shù)淖畲髱捒梢赃_(dá)到最大200M，這樣就形成了網(wǎng)絡(luò)主干和服務(wù)器瓶頸。要達(dá)到

3、更高的數(shù)據(jù)傳輸率，則需要更換傳輸媒介，使用千兆光纖或升級(jí)成為千兆以太網(wǎng)，這樣雖能在帶寬上能夠達(dá)到千兆，但成本卻非常昂貴（可能連交換機(jī)也需要一塊換掉），更本不適合低成本的中小企業(yè)和學(xué)校使 用。如果使用TRUNK技術(shù)，把四個(gè)端口通過(guò)捆綁在一起來(lái)達(dá)到800M帶寬，這樣可較好的解決了成本和性能的矛盾。二、TRUNK的具體應(yīng)用 TRUNK（端口匯聚）是在交換機(jī)和網(wǎng)絡(luò)設(shè)備之間比較經(jīng)濟(jì)的增加帶寬的方法，如服務(wù)器、路由器、工作站或其他交換機(jī)。這中增加帶寬的方法在當(dāng)單一交換機(jī)和節(jié)點(diǎn)之間連接不能滿足負(fù)荷時(shí)是比較有效的。 TRUNK 的主要功能就是將多個(gè)物理端口（一般為28個(gè)）綁定為一個(gè)邏輯的通道，使其工作起來(lái)就像

4、一個(gè)通道一樣。將多個(gè)物理鏈路捆綁在一起后，不但提升了整個(gè)網(wǎng)絡(luò)的帶寬，而且數(shù)據(jù)還可以同時(shí)經(jīng)由被綁定的多個(gè)物理鏈路傳輸，具有鏈路冗余的作用，在網(wǎng)絡(luò)出現(xiàn)故障或其他原因斷開(kāi)其中一條或多條鏈路時(shí)，剩下的鏈路還可以工 作。但在VLAN數(shù)據(jù)傳輸中，各個(gè)廠家使用不同的技術(shù)，例如：思科的產(chǎn)品是使用其VLAN TRUNK技術(shù)，其他廠商的產(chǎn)品大多支持802.1q協(xié)議打上TAG頭，這樣就生成了小巨人幀，需要相同端口協(xié)議的來(lái)識(shí)別，小巨人幀由于大小超過(guò)了標(biāo)準(zhǔn)以太幀的 1518字節(jié)限制，普通網(wǎng)卡無(wú)法識(shí)別，需要有交換機(jī)脫TAG。 TRUNK功能比較適合于以下方面具體應(yīng)用： 1、TRUNK功能用于與服務(wù)器相聯(lián)，給服務(wù)器提供獨(dú)享

5、的高帶寬。 2、TRUNK功能用于交換機(jī)之間的級(jí)聯(lián)，通過(guò)犧牲端口數(shù)來(lái)給交換機(jī)之間的數(shù)據(jù)交換提供捆綁的高帶寬，提高網(wǎng)絡(luò)速度，突破網(wǎng)絡(luò)瓶頸，進(jìn)而大幅提高網(wǎng)絡(luò)性能。 3、Trunk可以提供負(fù)載均衡能力以及系統(tǒng)容錯(cuò)。由于Trunk實(shí)時(shí)平衡各個(gè)交換機(jī)端口和服務(wù)器接口的流量，一旦某個(gè)端口出現(xiàn)故障，它會(huì)自動(dòng)把故障端口從Trunk組中撤消，進(jìn)而重新分配各個(gè)Trunk端口的流量，從而實(shí)現(xiàn)系統(tǒng)容錯(cuò)。三、如何設(shè)置TRUNK？設(shè)置TRUNK需要指定一個(gè)作為主干的端口，比如2/24，如把某個(gè)端口設(shè)成Trunk方式，命令如下：set trunk mod/port on | off | desirable | auto |

6、nonegotiate vlan_range isl | dot1q dot10 | lane | negotiate。該命令可以分成以下4個(gè)部分： （1）mod/port：指定用戶想要運(yùn)行Trunk的那個(gè)端口； （2）Trunk的運(yùn)行模式，分別有：on| off | desirable | auto | nonegotiate。要想在快速以太網(wǎng)和千兆以太網(wǎng)上自動(dòng)識(shí)別出Trunk，則必須保證在同一個(gè)VTP域內(nèi)。也可以使用On或Nonegotiate模式來(lái)強(qiáng)迫一個(gè)端口上起Trunk，無(wú)論其是否在同一個(gè)VTP域內(nèi)。（3）承載的VLAN范圍。缺省下是11005，可以修改，但必須有TRUNK協(xié)議。使用

7、TRUNK時(shí)，相鄰端口上的協(xié)議要一致。（4）另外在中心交換機(jī)上需要把和下面的交換機(jī)相連的端口設(shè)置成TRUNK，這樣下面的交換機(jī)中的多個(gè)VLAN就能夠通過(guò)一條鏈路和中心交換機(jī)通信了。四、配置TRUNK時(shí)的注意事項(xiàng)在一個(gè)TRUNK中，數(shù)據(jù)總是從一個(gè)特定的源點(diǎn)到目的點(diǎn)，一條單一的鏈路被設(shè)計(jì)去處理廣播包或不知目的地的包。在配置TRUNK時(shí)，必須遵循下列規(guī)則： 1：正確選擇TRUNK的端口數(shù)目，必須是2，4或8。 2：必須使用同一組中的端口，在交換機(jī)上的端口分成了幾個(gè)組，TRUNK的所有端口必須來(lái)自同一組（見(jiàn)下圖1所示）。 3：使用連續(xù)的端口；TRUNK上的端口必須連續(xù)，如你可以用端口4，5，6和7組合

8、成一個(gè)端口匯聚。 4：在一組端口只產(chǎn)生一個(gè)TRUNK；如對(duì)于安奈特的AT8224XL以太網(wǎng)交換機(jī)有3組，假定沒(méi)有擴(kuò)展槽。所以該交換機(jī)可以支持3個(gè)端口聚合。加上擴(kuò)展槽可以使得該交換機(jī)多支持一個(gè)端口匯聚。5：基于端口號(hào)維護(hù)接線順序：在接線時(shí)最重要的是兩頭的連接線必須相同。在一端交換機(jī)的最低序號(hào)的端口必須和對(duì)方最低序號(hào)的端口相連接，依次連接。舉例來(lái)說(shuō)，假定你從OPF-8224E交換機(jī)端口聚合到另一臺(tái)OPF-8288XL交換機(jī)，在OPF-8224E上（見(jiàn)下圖2所示）你選擇了第二組端口12、 13、14、15，在OPF-8288XL上（見(jiàn)下圖3所示）你選擇了第一組端口5、6、7、8，為了保持連接的順序，

9、你必須把OPF-8224XL上的 端口12和OPF-8288XL上的端口5連接，端口13對(duì)端口6，其它如此。 6：為TRUNK配置端口參數(shù)：在TRUNK上的所有端口自動(dòng)認(rèn)為都具有和最低端口號(hào)的端口參數(shù)相同的配置（比如在VLAN中的成員）。比如如果你用端口 4、5、6和7產(chǎn)生了TRUNK，端口4是主端口，它的配置被擴(kuò)散到其他端口（端口5、6和7）。只要端口已經(jīng)被配置成了TRUNK,你不能修改端口5、 6和7的任何參數(shù)，可能會(huì)導(dǎo)致和端口4的設(shè)置沖突。 7：使用擴(kuò)展槽：有些擴(kuò)展槽支持TRUNK。這要看模塊上的端口數(shù)量。Trunk的優(yōu)點(diǎn)： 1、可以在不同的交換機(jī)之間連接多個(gè)VLAN，可以將VLAN擴(kuò)展

10、到整個(gè)網(wǎng)絡(luò)中。 2、Trunk可以捆綁任何相關(guān)的端口，也可以隨時(shí)取消設(shè)置，這樣提供了很高的靈活性。 3、Trunk可以提供負(fù)載均衡能力以及系統(tǒng)容錯(cuò)。由于Trunk實(shí)時(shí)平衡各個(gè)交換機(jī)端口和服務(wù)器接口的流量，一旦某個(gè)端口出現(xiàn)故障，它會(huì)自動(dòng)把故障端口從Trunk組中撤消，進(jìn)而重新分配各個(gè)Trunk端口的流量，從而實(shí)現(xiàn)系統(tǒng)容錯(cuò)。要傳輸多個(gè)VLAN的通信，需要用專門的協(xié)議封裝或者加上標(biāo)記（tag），以便接收設(shè)備能區(qū)分?jǐn)?shù)據(jù)所屬的VLAN。VLAN標(biāo)識(shí)從邏輯上定義了，哪個(gè)數(shù)據(jù) 包是它有多種協(xié)議，而我們最常用到的是基于:IEEE802.1Q和CISCO專用的協(xié)議：ISL。下面我簡(jiǎn)要的介紹一下這兩種協(xié)議。 1交

11、換機(jī)間鏈路（ISL）是一種CISCO專用的協(xié)議，用于連接多個(gè)交換機(jī)。當(dāng)數(shù)據(jù)在交換機(jī)之間傳遞時(shí)負(fù)責(zé)保持VLAN信息的協(xié)議。在一個(gè)ISL干道端 口中，所有接收到的數(shù)據(jù)包被期望使用ISL頭部封裝，并且所有被傳輸和發(fā)送的包都帶有一個(gè)ISL頭。從一個(gè)ISL端口收到的本地幀（non-tagged）被丟棄。它只用在CISCO產(chǎn)品中。 2.IEEE802.1Q正式名稱是虛擬橋接局域網(wǎng)標(biāo)準(zhǔn)，用在不同的產(chǎn)家生產(chǎn)的交換機(jī)之間。一個(gè)IEEE802.1Q干道端口同時(shí)支持加標(biāo)簽和未加標(biāo)簽的 流量。一個(gè)802.1Q干道端口被指派了一個(gè)缺省的端口Vlan ID（PVID），并且所有的未加標(biāo)簽的流量在該端口的缺省PVID上傳輸

12、。一個(gè)帶有和外出端口的缺省PVID相等的Vlan ID的包發(fā)送時(shí)不被加標(biāo)簽。所有其他的流量發(fā)送是被加上Vlan標(biāo)簽的。在設(shè)置trunk后，trunk 鏈路不屬于任何一個(gè)VLAN。trunk鏈路在交換機(jī)之間起著VLAN管道的作用,交換機(jī)會(huì)將該trunk以外并且和trunk中的端口處于一個(gè)vlan 中的其它端口的負(fù)載自動(dòng)分配到該trunk中的各個(gè)端口。因?yàn)橥粋€(gè)vlan中的端口之間會(huì)相互轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)，而位于trunk中的trunk端口被當(dāng)作一 個(gè)端口來(lái)看待，如果vlan中的其它非trunk端口的負(fù)載不分配到各個(gè)trunk端口，則有些數(shù)據(jù)報(bào)可能隨機(jī)的發(fā)往trunk而導(dǎo)致幀順序混亂。由于 trunk口作

13、為1個(gè)邏輯端口看待，因此在設(shè)置了trunk后，該trunk將自動(dòng)加入到這些vlan中它的成員端口所屬的vlan中，而其成員端口則自 動(dòng)從vlan中刪除。在TRUNK線路上傳輸不同的VLAN的數(shù)據(jù)時(shí)，可使用有兩種方法識(shí)別不同的VLAN的數(shù)據(jù)：幀過(guò)濾和幀標(biāo)記。幀過(guò)濾法根據(jù)交換機(jī)的過(guò)濾表檢查幀的詳細(xì)信息。每一個(gè)交換機(jī)要維護(hù)復(fù)雜的過(guò)濾表，同時(shí)對(duì)通過(guò)主干的每一個(gè)幀進(jìn)行詳細(xì)檢查，這會(huì)增加網(wǎng)絡(luò)延遲時(shí)間。目前在VLAN中這種方法已經(jīng)不使用了。現(xiàn)在使用的是幀標(biāo)記法。數(shù)據(jù)幀在中繼線上傳輸?shù)臅r(shí)候，交換機(jī)在幀頭的信息中加標(biāo)記來(lái)指定相應(yīng)的VLAN ID。當(dāng)幀通過(guò)中繼以后，去掉標(biāo)記同時(shí)把幀交換到相應(yīng)的VLAN端口。幀標(biāo)記

14、法被IEEE選定為標(biāo)準(zhǔn)化的中繼機(jī)制。它至少有如下三種處理方法： 1) 靜態(tài)干線配置靜態(tài)干線配置最容易理解。干線上每一個(gè)交換機(jī)都可由程序設(shè)定發(fā)送及接收使用特定干線連接協(xié)議的幀。在這種設(shè)置下，端口通常專用于干線連接，而不能用于連接端節(jié)點(diǎn)，至少不能連接那些不使用干線連接協(xié)議( trunking protocol)的端節(jié)點(diǎn)。當(dāng)自動(dòng)協(xié)商機(jī)制不能正常工作或不可用時(shí)，靜態(tài)配置是非常有用的，其缺點(diǎn)是必須手工維護(hù)。 2) 干線功能通告交換機(jī)可以周期性地發(fā)送通告幀，表明它們能夠?qū)崿F(xiàn)某種干線連接功能。例如，交換機(jī)可以通告自己能夠支持某種類型的幀標(biāo)記V L A N，因此按這個(gè)交換機(jī)通告的幀格式向其發(fā)送幀是不會(huì)有錯(cuò)的。

15、交換機(jī)的功能還止這些，它還可以通告它現(xiàn)在想為哪個(gè)V L A N提供干線連接服務(wù)。這類干線設(shè)置對(duì)于一個(gè)由端節(jié)點(diǎn)和干線混合組成的網(wǎng)段可能會(huì)很有用。 3) 干線自動(dòng)協(xié)商干線也能通過(guò)協(xié)商過(guò)程自動(dòng)設(shè)置。在這種情況下，交換機(jī)周期性地發(fā)送指示幀，表明它們希望轉(zhuǎn)到干線連接模式。如果另一端的交換機(jī)收到并識(shí)別這些幀，并自動(dòng)進(jìn)行配置，那么這兩部交換機(jī)就會(huì)將這些端口設(shè)成干線連接模式。這種自動(dòng)協(xié)商通常依賴于兩部交換機(jī)(在同一網(wǎng)段上)之間已有的鏈路，并且與這條鏈路相連的端口 要專用于干線連接，這與靜態(tài)干線設(shè)置非常相似。 Trunk（干道）是一種封裝技術(shù)，它是一條點(diǎn)到點(diǎn)的鏈路，主要功能就是僅通過(guò)一條鏈路就可以連接多個(gè)交換機(jī)

16、從而擴(kuò)展已配置的多個(gè)VLAN。還可以采用通過(guò) Trunk技術(shù)和上級(jí)交換機(jī)級(jí)連的方式來(lái)擴(kuò)展端口的數(shù)量，可以達(dá)到近似堆疊的功能，節(jié)省了網(wǎng)絡(luò)硬件的成本，從而擴(kuò)展整個(gè)網(wǎng)絡(luò)。TRUNK承載的VLAN范圍。缺省下是11005，可以修改，但必須有1個(gè)Trunk協(xié)議。使用Trunk時(shí)，相鄰端口上的協(xié)議要一致。 交換機(jī)端口trunk屬性配置（三）1 功能需求及組網(wǎng)說(shuō)明端口的trunk配置配置環(huán)境參數(shù)1. SwitchA 端口E0/1屬于vlan10，通過(guò)E0/2與SwitchC端口E0/1互連2. SwitchB 端口E0/1屬于vlan20，通過(guò)E0/2與witchC端口E0/2互連3. SwitchC通過(guò)E

17、0/3與BAS設(shè)備相連，管理vlan100虛接口地址10.10.10.2/24組網(wǎng)需求1. 要求SwitchA和SwitchB上的靜態(tài)vlan都經(jīng)過(guò)SwitchC能透?jìng)鞯紹AS設(shè)備上2. 要求SwitchC的管理vlan100也能透?jìng)鞯紹AS設(shè)備上2 數(shù)據(jù)配置步驟【SwitchA相關(guān)配置】1. 創(chuàng)建（進(jìn)入）vlan10SwitchA vlan 102. 將E0/1加入到vlan10SwitchA-vlan10port Ethernet 0/13. 實(shí)際當(dāng)中一般將上行端口設(shè)置成trunk屬性，允許vlan透?jìng)鱏witchA-Ethernet0/3port link-type trunk4. 允許

18、所有的vlan從E0/3端口透?jìng)魍ㄟ^(guò)，也可以指定具體的vlan值SwitchA-Ethernet0/3port trunk permit vlan all【SwitchB相關(guān)配置】1. 創(chuàng)建（進(jìn)入）vlan20SwitchBvlan 202. 將E0/1加入到vlan20SwitchB-vlan20port Ethernet 0/13. 實(shí)際當(dāng)中一般將上行端口設(shè)置成trunk屬性，允許vlan透?jìng)鱏witchB-Ethernet0/2port link-type trunk4. 允許所有的vlan從E0/2端口透?jìng)魍ㄟ^(guò)，也可以指定具體的vlan值SwitchB-Ethernet0/2port

19、trunk permit vlan allvlan disable的引出及處理流程SwitchC在這個(gè)位置上起到一個(gè)匯聚的作用，要將下層設(shè)備透?jìng)魃蟻?lái)的所有vlan再全部透?jìng)鞯紹AS設(shè)備上，公司目前中低端交換機(jī)產(chǎn)品在進(jìn)行vlan透?jìng)鲿r(shí)要求交換機(jī)本身必須存在這個(gè)vlan實(shí)體，否則不允許透?jìng)?。而目前在?shí)際組網(wǎng)當(dāng)中很多時(shí)候使用2008/2016/2403H/2026/3026等交換機(jī)進(jìn)行匯聚，而這些交換機(jī)本身最多只能配置32個(gè)vlan，而下層交換機(jī)需要透?jìng)鞯膙lan總數(shù)遠(yuǎn)遠(yuǎn)超過(guò)這個(gè)數(shù)目，公司在這些產(chǎn)品上增加了vlan disable功能。如果交換機(jī)開(kāi)啟vlan disable功能，數(shù)據(jù)處理將分成兩個(gè)獨(dú)

20、立的流程：業(yè)務(wù)流程和主機(jī)流程，業(yè)務(wù)流程是在收到標(biāo)準(zhǔn)的802.1Q的vlan數(shù)據(jù)包不進(jìn)行任何處理，無(wú)論端口是trunk、hybrid還是access屬性，都直接進(jìn)行轉(zhuǎn)發(fā)；而主機(jī)流程是針對(duì)管理vlan來(lái)說(shuō)的，如果交換機(jī)配置了管理vlan，此時(shí)送出交換機(jī)的管理vlan報(bào)文將是攜帶著802.1Q的標(biāo)記，端口的trunk、hybrid或者access屬性對(duì)管理vlan的報(bào)文仍然有效?！維witchC相關(guān)配置】如果下層設(shè)備通過(guò)SwitchA和SwitchB透?jìng)鞯膙lan總數(shù)不超過(guò)SwitchC本身支持vlan的數(shù)目，SwitchC按如下步驟進(jìn)行配置：1. 創(chuàng)建（進(jìn)入）vlan10、vlan20、vlan1

21、00，可以不包含具體端口SwitchC vlan 10SwitchC vlan 20SwitchC vlan 1002. 創(chuàng)建進(jìn)入vlan100的虛接口SwitchCinterface Vlan-interface 1003. 給vlan100的虛接口配置IP地址SwitchC-Vlan-interface100ip address 10.10.10.2 255.255.255.04. 實(shí)際當(dāng)中一般將上行端口設(shè)置成trunk屬性，允許vlan透?jìng)鱏witchC-Ethernet0/1port link-type trunkSwitchC-Ethernet0/2port link-type tr

22、unkSwitchC-Ethernet0/3port link-type trunk5. 允許所有的vlan從E0/1、E0/2和E0/3端口透?jìng)魍ㄟ^(guò)，也可以指定具體的vlan值SwitchC-Ethernet0/1port trunk permit vlan allSwitchC-Ethernet0/2port trunk permit vlan allSwitchC-Ethernet0/3port trunk permit vlan all如果通過(guò)SwitchC透?jìng)鞯膙lan總數(shù)超過(guò)32個(gè)，并且使用2008/2016/2403H/2026/3026等支持vlan disable功能的交換機(jī)

23、，SwitchC按如下數(shù)據(jù)進(jìn)行配置：1. 起用vlan disable功能SwitchCvlan disable2. 創(chuàng)建（進(jìn)入）vlan100SwitchC vlan 1003. 創(chuàng)建進(jìn)入vlan100的虛接口SwitchCinterface Vlan-interface 1004. 給vlan100的虛接口配置IP地址SwitchC-Vlan-interface100ip address 10.10.10.2 255.255.255.05. 實(shí)際當(dāng)中一般將上行端口設(shè)置成trunk屬性，允許vlan透?jìng)鱏witchC-Ethernet0/3port link-type trunk6. 允許所有的vlan從E0/3端口透?jìng)魍ㄟ^(guò)，也可以指定具體的vlan值，這里允許vlan透?jìng)髦饕峭競(jìng)鞴芾韛lanSwitchC-Ethernet0/3port trunk permit vlan all【補(bǔ)充說(shuō)明】1. 如果一個(gè)端口是trunk端口，則該端口可以屬于多個(gè)vlan；2. 缺省情況下trunk端口的PVID為1，可