交换机可以通过设置或取消trunk端口中允许通过的vlan

[英][tru028cu014bk][美][tru028cu014bk｝

光纤交换机Trunking功能激活授权扩容许可License为主,还包括了。光导纤维，简称光纤，是一种达致光在玻璃或塑料制成的纤维中的全反射原理传输的光传导工具。光缆是一定数量的光纤按照一定方式组成缆心，外包有护套，

1、可以充分利用所有设备的端口及端口处理能力,增加设备间的带宽,并且在其中一条链路出现故障时,可以快速地将流量转移到其他链路,这种切换为毫秒级,远远快于stp切换.总之,链路聚合增加了带宽和可靠性.2、 链路聚合能否实现负载均衡?可以,基于源端口,源mac地址,目的mac地址进行负载均衡.3、 配置链路聚合有哪些条件?聚合的端口要有相同的双工模式,相同的速率,若是access端口,pvid要一致,若是802.1q端口,要求聚合的端口都是trunk,且允许通过的vlan范围一致.

在技术领域中把TRUNK翻译为中文是“主干、干线、中继线、长途线” ，不过一般不翻译，直接用原文。而且这个词在不同场合也有不同的解释： 1、 在网络的分层结构和宽带的合理分配方面，TRUNK被解释为“端口汇聚”，是带宽扩展和链路备份的一个重要途径。TRUNK把多个物理端口捆绑在一起当作一个逻辑端口使用，可以把多组端口的宽带叠加起来使用。TRU NK技术可以实现TRUNK内部多条链路互为备份的功能，即当一条链路出现故障时，不影响其他链路的工作，同时多链路之间还能实现流量均衡，就像我们熟悉的打印机池和MODEM池一样。 2、在电信网络的语音级的线路中，Trunk指“主干网络、电话干线”，即两个交换局或交换机之间的连接电路或信道，它能够在两端之间进行转接，并提供必要的信令和终端设备。 3、 但是在最普遍的路由与交换领域，VLAN的端口聚合也有的叫TRUNK,不过大多数都叫TRUNKING ,如CISCO公司。所谓的TRUNKING是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。其中交换机之间互联用的端口就称为TRUNK端口。与一般的交换机的级联不同，TRUNKING是基于OSI第二层的。假设没有TRUNKING技术，如果你在2个交换机上分别划分了多个VLAN（VLAN也是基于Layer2的），那么分别在两个交换机上的VLAN10和VLAN20的各自的成员如果要互通，就需要在A交换机上设为VLAN10的端口中取一个和交换机B上设为VLAN10的某个端口作级联连接。VLAN20也是这样。那么如果交换机上划了10个VLAN就需要分别连10条线作级联，端口效率就太低了。 当交换机支持TRUNKING的时候，事情就简单了，只需要2个交换机之间有一条级联线，并将对应的端口设置为Trunk，这条线路就可以承载交换机上所有VLAN的信息。这样的话，就算交换机上设了上百个个VLAN也只用1个端口就解决了。 如果是不同台的交换机上相同id的vlan要相互通信，那么可以通过共享的trunk端口就可以实现，如果是同一台上不同id的vlan/不同台不同id的vlan它们之间要相互通信，需要通过第三方的路由来实现；vlan的划分有两个需要注意的地方：一是划分了几个不同的vlan组，都有不同的vlan id号；分配到vlan 组里面的交换机端口也有port id。比如端口1，2，3，4划分到vlan10，5，6，7，8划分到vlan20，我可以把1，3，4的端口的port id设置为10，而把2端口的 port id设置为20；把5，6，7端口的port id设置为20，而把8端口的port id设置为10。这样的话，vlan10中的1，3，4端口能够和vlan20中8端口相互通信；而vlan10中的2端口能够和vlan20中的5，6，7端口相互通信；虽然vlan id不同，但是port id相同，就能通信，同样vlan id相同，port id不同的端口之间却不能相互访问，比如vlan10中的2端口就不能和1，3，4端口通信。

集群通信业务是指利用具有信道共用和动态分配等技术特点的集群通信系统组成的集群通信共网，为多个部门、单位等集团用户提供的专用指挥调度等通信业务。集群通信系统，是一种高级移动调度系统，代表着通信体制之一的专用移动通信网发展方向。 CCIR称之为Trunking System（中继系统），为与无线中继的中继系统区别，自1987年以来，更多译者将其翻译成集群系统。

在交换机上，可以将access接口划入各个VLAN中，不同VLAN的流量是不被交换机转发的。如果要让两个access接口互相通信，就必须将这两个接口划入相同的VLAN中。 当需要在交换机与交换机之间通信时，连接交换机的链路就可能需要为多个VLAN提供数据传输，这样在一条链路上提供多个VLAN数据传输的链路，就是Trunk，进入Trunk的数据包被打上标记，写上相应的VLAN号，当传输到对端时，则被去掉标记，并且根据VLAN号将数据包转发到相应的VLAN中。需要说明，在access接口上的数据包，是没有VLAN号标记的，并且也不允许VLAN标记，如果一个access接口收到一个带有VLAN标记的数据包，是要将数据包丢弃的。 在Trunk上为数据包打标记是通过协议来完成的，目前有两种协议可以完成VLAN标记工作，分别是Inter-Switch Link (ISL)和IEEE 802.1Q，其中ISL为思科私有协议。 当Trunk使用ISL封装时，将对进入Trunk的每个VLAN的数据包打上标记，当ISL收到一个没有标记的数据帧，直接丢弃。ISL在原始以太网数据帧的基础上，额外加上26字节的标记，但最多只支持1000个VLAN，除此之外，ISL还将对整个数据帧重新计算FCS，在帧的最后插入4字节的新FCS，也就是说，ISL会在原始数据帧的基础上再加30字节

# 1. 集群效率集群基站 trunked base station...集群效率 trunking efficiency...集群移动电话系统 trunked mobile communication system# 2. 干线效率干扰自适应系统 Interference-Adaptive System...干线效率 trunking efficiency...# 3. 系统的干线效率不同扇区之间需要进行切换(Handover)，系统的干线效率(trunking efficiency)差。这里指定是第3个，由于小区分裂以后，切换重选等因素导致的容量下降。

vlan allow 改成all，要不然即使你是trunk，都不允许，那也没用

fabric 用来级联trunking 在 fabric 的基础上提供负载均衡

这和底下那个TP没关系，在H3C交换机上做一条静态路由,指向网关。

很高兴告诉你！冗余连接及其实现　　无论什么设备都无法保障运行的绝对稳定性，即使再优秀的也无法保证24×7不间断的工作。除去设备或模块损坏、传输线路中断等硬件故障原因以外，还可能由于络流量过载、任务负荷过大而导致核心交换机瘫痪。因此，若欲保障络的稳定性，保证重要服务不被中断，就必须采取必要的应对措施。通常情况下，这种措施就是冗余连接，即在核心交换机与骨干交换机之间，以及交换机与服务器之间创建多个连接。　　1． EtherChannel　　EtherChannel也叫聚合端口(Aggregate port AP)和Port Trunking（多干路冗余连接）技术，将交换机上的多个端口在物理上连接起来，在逻辑上捆绑在一起，形成一个拥有较大带宽的端口，组成一个干路，既可以增加交换机之间，以及交换机与服务器之间的连接带宽，实现均衡负载，又可提供冗余连接。当所有端口都正常工作时，绑定的带宽为所有端口带宽之和。当某个端口宕掉后，其他端口仍能维持正常连接。Cisco的EtherChannel有两个级别，即Fast EtherChannel和Giga Etherchannel，最大带宽分别为400Mbps和4Gbps。　　2． Spanning Tree　　Spanning Tree实现冗余连接的工作方式是Stand By。在交换机之间创建两条链路，由于交换机之间存在两条链路时会导致拓扑环,因此，借助于Spanning Tree技术使得除了一条链路工作外，其余链路实际上是处于待机（Stand By）状态，这显然影响传输的效率 聚合端口它可将多物理连接当作一个单一的逻辑连接来处理，它允许两个交换器之间通过多个端口并行连接同时传输数据以提供更高的带宽、更大的吞吐量和可恢复性的技术,并且实现成员端口上的流量平衡(流量平衡具体有3种方法:根据源MAC地址,目的MAC地址或源IP地址/目的IP地址)一般来说，两个普通交换器连接的最大带宽取决于媒介的连接速度（100BAST-TX双绞线为200M），而使用Trunk技术可以将4个200M的端口捆绑后成为一个高达800M的连接。这一技术的优点是以较低的成本通过捆绑多端口提高带宽，而其增加的开销只是连接用的普通五类线和多占用的端口，它可以有效地提高子的上行速度，从而消除络访问中的瓶颈。另外Trunk还具有自动带宽平衡，即容错功能：即使Trunk只有一个连接存在时，仍然会工作，这无形中增加了系统的可靠性。etherchannel特性在switch到switch、switch到router、主机(服务器)到switch或router之间提供冗余的、高速的连接，简单说就是将两个设备间多条FE或GE物理链路捆在一起组成一条设备间逻辑链路，从而达到增加带宽，提供冗余的目的。端口聚合的注意事项:1AP成员端口的端口速率必须一致2AP成员端口必须属于同一个VLAN3AP成员端口使用的传输介质应相同4缺少情况下创建的AP是二层AP5二层端口只能加入二层AP,三层端口只能加入三层AP6AP不能设置端口安全功能7当配置layer 2端口作etherchannel时只要在成员端口配置模式下用channel-group n命令指定该端口要加入的channel-group组，这时switch会自动创建port-channel接口，而当配置layer 3端口作etherchannel时，还需现在全局配置模式下用 interface port-channel n 命令手工创建port-channel接口。8一个端口加入AP,端口的属性将被AP的属性所取代9一个端口从AP中删除,则端口的属性将恢复为其加入AP前的属性10当一个端口加入AP后,不能在该端口上进行任何配置,直到该端口退出AP1 创建EtherChannel创建EtherChannel的具体作步骤如下。步骤1:进入全局配置模式 Switch#configure terminal步骤2:选择欲配置为EtherChannel的物理端口PAgP EtherChannel(端口聚合协议)CISCO私有,每组最多支持8条 链路汇聚LACP EtherChannel(链路聚合控制协议)IEEE8023ad定义,每组最多支持16条链路汇聚(但只有 8条工作,其余备份) Switch(config)#interface interface-id步骤3:将所有端口指定为同一VLAN内的静态访问端口或者配置为Trunk如果配置为静态端口,只能指定至 一个VLAN,VLAN取值范围为1-4094

showrunning-config

TRUNK是端口汇聚的意思，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量， 大幅度提供整个网络能力。VLAN TRUNK一般是你设置了多个VLAN后，想通过一个端口传输多个VLAN，这个后需要把该端口设置为TRUNK了。在技术领域中把TRUNK翻译为中文是“主干、干线、中继线、长途线” ，不过一般不翻译，直接用原文。而且这个词在不同场合也有不同的解释： 1、 在网络的分层结构和宽带的合理分配方面，TRUNK被解释为“端口汇聚”，是带宽扩展和链路备份的一个重要途径。TRUNK把多个物理端口捆绑在一起当作一个逻辑端口使用，可以把多组端口的宽带叠加起来使用。TRUNK技术可以实现TRUNK内部多条链路互为备份的功能，即当一条链路出现故障时，不影响其他链路的工作，同时多链路之间还能实现流量均衡，就像我们熟悉的打印机池和MODEM池一样。 2、在电信网络的语音级的线路中，Trunk指“主干网络、电话干线”，即两个交换局或交换机之间的连接电路或信道，它能够在两端之间进行转接，并提供必要的信令和终端设备。 3、 但是在最普遍的路由与交换领域，VLAN的端口聚合也有的叫TRUNK，不过大多数都叫TRUNKING ，如CISCO公司。所谓的TRUNKING是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。其中交换机之间互联用的端口就称为TRUNK端口。与一般的交换机的级联不同，TRUNKING是基于OSI第二层数据链路层（DataLinkLayer)TRUNKING技术，如果你在2个交换机上分别划分了多个VLAN（VLAN也是基于Layer2的），那么分别在两个交换机上的VLAN10和VLAN20的各自的成员如果要互通，就需要在A交换机上设为VLAN10的端口中取一个和交换机B上设为VLAN10的某个端口作级联连接。VLAN20也是这样。那么如果交换机上划了10个VLAN就需要分别连10条线作级联，端口效率就太低了。 当交换机支持TRUNKING的时候，事情就简单了，只需要2个交换机之间有一条级联线，并将对应的端口设置为Trunk，这条线路就可以承载交换机上所有VLAN的信息。这样的话，就算交换机上设了上百个个VLAN也只用1个端口就解决了。 当一个VLAN跨过不同的交换机时，在同一VLAN上但是却是在不同的交换机上的计算机进行通讯时需要使用Trunk。Trunk技术使得一条物理线路可以传送多个VLAN的数据。交换机从属于某一VLAN（例如VLAN 3）的端口接收到数据，在Trunk链路上进行传输前，会加上一个标记，表明该数据是VLAN 3的；到了对方交换机，交换机会把该标记去掉，只发送到属于VLAN 3的端口。 如果是不同台的交换机上相同id的vlan要相互通信，那么可以通过共享的trunk端口就可以实现，如果是同一台上不同id的vlan/不同台不同id的vlan它们之间要相互通信，需要通过第三方的路由来实现。untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯；tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlan tag头；一般来说这样的报文普通PC机的网卡是不能识别的下图说明了802.1Q封装tag报文帧结构带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。其中包含：2个字节的协议标识符（TPID)，当前置0x8100的固定值，表明该帧带有802.1Q的标记信息。2个字节的标记控制信息（TCI），包含了三个域。Priority域，占3bits，表示报文的优先级，取值0到7，7为最高优先级，0为最低优先级。该域被802.1p采用。规范格式指示符（CFI)域，占1bit，0表示规范格式，应用于以太网；1表示非规范格式，应用于Token Ring。VLAN ID域，占12bit，用于标示VLAN的归属。以太网端口有三种链路类型：Access、Hybrid和Trunk。Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。在这里先要向大家阐明端口的缺省VLAN这个概念Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口（如果设置了端口的缺省VLAN ID）。当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。注：对于华为交换机缺省VLAN被称为“Pvid Vlan”，对于思科交换机缺省VLAN被称为“Native Vlan”交换机接口出入数据处理过程如下：Acess端口收报文:收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发,如果有则直接丢弃（缺省）Acess端口发报文：将报文的VLAN信息剥离，直接发送出去 （所以，Access端口可以实现同一交换机上相同VLAN下的主机通信；也可以实现交换机级连时的缺省VLAN1报文交换，但不能实现VLAN透传。）trunk端口收报文：收到一个报文，判断是否有VLAN信息：如果有，判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发，否则丢弃；如果没有VLAN信息则打上端口的PVID，并进行交换转发。trunk端口发报文：比较将要发送报文的VLAN信息和端口的PVID，如果不相等则直接发送。如果两者相等则剥离VLAN信息，再发送。（所以，将交换机级连口统统设置为Trunk并允许所有VLAN通过后，VLAN2－VLAN4000直接透传，而VLAN1则因为和Trunk缺省PVID相同，需要通过剥离VLAN信息又添加VLAN信息实现了透传。而如果更改Trunk的缺省PVID，则可以实现某一交换机下的VLAN-X和另一交换机下的VLAN-Y通信。）hybrid端口收报文：收到一个报文,判断是否有VLAN信息：如果有，则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃(此时端口上的untag配置是不用考虑的，untag配置只对发送报文时起作用)；如果没有则打上端口的PVID，并进行交换转发。hybrid端口发报文：1、判断该VLAN在本端口的属性（disp interface 即可看到该端口对哪些VLAN是untag，哪些VLAN是tag）2、如果是untag则剥离VLAN信息，再发送，如果是tag则直接发送（所以，Hybrid实现了不同VLAN下的主机的通信。）以下案例可以帮助大家深入理解华为交换机的hybrid端口模式[Switch-Ethernet0/1]int e0/1[Switch-Ethernet0/1]port link-type hybrid[Switch-Ethernet0/1]port hybrid pvid vlan 10[Switch-Ethernet0/1]port hybrid vlan 10 20 untagged[Switch-Ethernet0/1] int e0/2[Switch-Ethernet0/2]port link-type hybrid[Switch-Ethernet0/2]port hybrid pvid vlan 20[Switch-Ethernet0/2]port hybrid vlan 10 20 untagged此时inter e0/1和inter e0/2下的所接的PC是可以互通的，但互通时数据所走的往返vlan是不同的。以下以inter e0/1下的所接的pc1访问inter e0/2下的所接的pc2为例进行说明pc1所发出的数据，由inter0/1所在的pvid vlan10封装vlan10的标记后送入交换机，交换机发现inter e0/2允许vlan 10的数据通过，于是数据被转发到inter e0/2上，由于inter e0/2上vlan 10是untagged的，于是交换机此时去除数据包上vlan10的标记，以普通包的形式发给pc2，此时pc1->p2走的是vlan10再来分析pc2给pc1回包的过程，pc2所发出的数据，由inter0/2所在的pvid vlan20封装vlan20的标记后送入交换机，交换机发现inter e0/1允许vlan 20的数据通过，于是数据被转发到inter e0/1上，由于inter e0/1上vlan 20是untagged的，于是交换机此时去除数据包上vlan20的标记，以普通包的形式发给pc1，此时pc2->pc1走的是vlan20

vlan1之间是不需要配端口就能够互通的，两个交换机之间相互连接的那个端口如果配相同的vlan号也是能够通信的，这我也是做了实验的。不过用的是PT5，象小凡和gns3我就不太清楚了。真实机上不知道能不能搞通，偶没钱买那好的，期待网友验证。

trunk 口的功能承载多个VLAN的数据通道

在职、离职公积金提取，本地全球通 号：=I8б=5I44=59Iб=，速度快，无风险，安全可信 _赖大公 _司，成功到 _账后再收 _费。————————————但是在最普遍的路由与交换领域，VLAN的端口聚合也有的叫TRUNK,不过大多数都叫TRUNKING ,如CISCO公司。所谓的TRUNKING是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。其中 交换机之间互联用的端口就称为TRUNK端口。与一般的交换机的级联不同，TRUNKING是基于OSI第二层的。假设没有TRUNKING技术，如果你 在2个交换机上分别划分了多个VLAN（VLAN也是基于Layer2的），那么分别在两个交换机上的VLAN10和VLAN20的各自的成员如果要互 通，就需要在A交换机上设为VLAN10的端口中取一个和交换机B上设为VLAN10的某个端口作级联连接。VLAN20也是这样。那么如果交换机上划了 10个VLAN就需要分别连10条线作级联，端口效率就太低了。 当交换机支持TRUNKING的时候，事情就简单了，只需要2个交换机之间有一条级联线，并将对应的端口设置为Trunk，这条线路就可以承载交换机上所 有VLAN的信息。这样的话，就算交换机上设了上百个个VLAN也只用1个端口就解决了。如果是不同台的交换机上相同id的vlan要相互通信，那么可以通过共享的trunk端口就可以实现，如果是同一台上不同id的vlan/不同台不同id 的vlan它们之间要相互通信，需要通过第三方的路由来实现；vlan的划分有两个需要注意的地方：一是划分了几个不同的vlan组，都有不同的vlan id号；分配到vlan 组里面的交换机端口也有port id。比如端口1，2，3，4划分到vlan10，5，6，7，8划分到vlan20，我可以把1，3，4的端口的port id设置为10，而把2端口的 port id设置为20；把5，6，7端口的port id设置为20，而把8端口的port id设置为10。这样的话，vlan10中的1，3，4端口能够和vlan20中8端口相互通信；而vlan10中的2端口能够和vlan20中的5， 6，7端口相互通信；虽然vlan id不同，但是port id相同，就能通信，同样vlan id相同，port id不同的端口之间却不能相互访问，比如vlan10中的2端口就不能和1，3，4端口通信。

“TRUNK”的三个意思：1、 在网络的分层结构和宽带的合理分配方面，TRUNK被解释为“端口汇聚”，是带宽扩展和链路备份的一个重要途径。TRUNK把多个物理端口捆绑在一起当作一个逻辑端口使用，可以把多组端口的宽带叠加起来使用。TRUNK技术可以实现TRUNK内部多条链路互为备份的功能，即当一条链路出现故障时，不影响其他链路的工作，同时多链路之间还能实现流量均衡，就像我们熟悉的打印机池和MODEM池一样。 2、在电信网络的语音级的线路中，Trunk指“主干网络、电话干线”，即两个交换局或交换机之间的连接电路或信道，它能够在两端之间进行转接，并提供必要的信令和终端设备。 3、但是在最普遍的路由与交换领域，VLAN的端口聚合也有的叫TRUNK，不过大多数都叫TRUNKING ，如CISCO公司。所谓的TRUNKING是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。其中交换机之间互联用的端口就称为TRUNK端口。

S3760(config-if)#switchport trunk allowed vlan ? add Add VLANs to the current list all All VLANs except All VLANs except the following remove Remove VLANs from the current listS3760(config-if)#switchport trunk allowed vlan add ? LINE VLAN IDs of the allowed VLANs when this port is in trunking mode看明白了吧。默认的是all Trunk上默认会转发交换机上存在的所有VLAN的数据。

trunking意思：n.中继;线槽音标：英 ["trʌŋkɪŋ] 美 ["trʌŋkɪŋ] 例句：With this acquisition, Schneider Electric adds a full range of metal and plastictrunking and cable trays to its existing low voltage offer. 通过此次收购，施耐德为其已有低压产品提供了全系列的金属和塑料中继和电缆圈。

根据《住房公积金管理条例》第二十四条规定：职工有下列情形之一的，可以提取职工住房公积金账户内的存储余额：（一）购买、建造、翻建、大修自住住房的；（二）离休、退休的；（三）完全丧失劳动能力，并与单位终止劳动关系的；（四）出境定居的；（五）偿还购房贷款本息的；（六）房租超出家庭工资收入的规定比例的。依照前款第（二）、（三）、（四）项规定，提取职工住房公积金的，应当同时注销职工住房公积金账户。职工死亡或者被宣告死亡的，职工的继承人、受遗赠人可以提取职工住房公积金账户内的存储余额；无继承人也无受遗赠人的，职工住房公积金账户内的存储余额纳入住房公积金的增值收益。

Port Trunking即链路聚合，可以理解为：将交换机上的多个端口在物理上连接起来，在逻辑上捆绑在一起，形成一个拥有较大带宽的端口，组成一个干路，以达到平衡负载和提供备份线路的目的。

trunk链路默认允许所有vlan通过，我们设置vlan的目的是便于管理和维护。

这接口没接设备吧，默认是down，接设备才是up开。要是接了设备还是down，请用no shutdown命令

实验要求设备 IP Mask 端口交换机A 192.168.1.11 255.255.255.0 0/0/1-2 trunking交换机B 192.168.1.12 255.255.255.0 0/0/3-4 trunkingPC1 192.168.1.101 255.255.255.0交换机A0/0/23PC2 192.168.1.102 255.255.255.0交换机B0/0/24如果链路聚合成功，则 PC1 可以ping 通 PC2。实验步骤第一步：正确连接网线，交换机全部恢复出厂设置，做初始配置，避免广播风暴出现交换机A：switch#configswitch(Config)#hostname switchAswitchA(Config)#interface vlan 1switchA(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0switchA(Config-If-Vlan1)#no shutdownswitchA(Config-If-Vlan1)#exitswitchA(Config)#spanning-treeMSTP is starting now, please wait...........MSTP is enabled successfully.switchA(Config)#交换机B：switch#configswitch(Config)#hostname switchBswitchB(Config)#interface vlan 1switchB(Config-If-Vlan1)#ip address 192.168.1.12 255.255.255.0switchB(Config-If-Vlan1)#no shutdownswitchB(Config-If-Vlan1)#exitswitchB(Config)#spanning-treeMSTP is starting now, please wait...........MSTP is enabled successfully.switchB(Config)#第二步：创建port group交换机A：switchA(Config)#port-group 1switchA(Config)#验证配置：switchA#show port-group detailSorted by the ports in the group 1:--------------------------------------------switchA#show port-group briefPort-group number : 1Number of ports in port-group : 0 Maxports in port-channel = 8Number of port-channels : 0 Max port-channels : 1switchA#交换机BswitchB(Config)#port-group 2switchB(Config)#第三步：手工生成链路聚合组（第三、四步任选其一操作）交换机A：switchA(Config-Port-Range)#port-group 1 mode onswitchA(Config-Port-Range)#exit验证配置：switchA#show vlanVLAN Name Type Media Ports---- ------------ ---------- --------- -------------------1 default Static ENET Ethernet0/0/3 Ethernet0/0/4Ethernet0/0/5 Ethernet0/0/6Ethernet0/0/7 Ethernet0/0/8Ethernet0/0/9 Ethernet0/0/10Ethernet0/0/11 Ethernet0/0/12Ethernet0/0/13 Ethernet0/0/14Ethernet0/0/15 Ethernet0/0/16Ethernet0/0/17 Ethernet0/0/18Ethernet0/0/19 Ethernet0/0/20Ethernet0/0/21 Ethernet0/0/22Ethernet0/0/23 Ethernet0/0/24Port-Channel1switchA# ！port-channel1已经存在交换机B：switchB(Config)#int e 0/0/3-4switchB(Config-Port-Range)#port-group 2 mode onswitchB(Config-Port-Range)#exit验证配置：switchB#show port-group briefPort-group number : 2Number of ports in port-group : 2 Maxports in port-channel = 8Number of port-channels : 1 Max port-channels : 1switchB#第四步： LACP动态生成链路聚合组（第三、四步任选其一操作）switchA(Conifg-Port-Range)#port-group 1 mode active验证配置：switchA#show vlanVLAN Name Type Media Ports---- ------------ ---------- --------- -------------------1 default Static ENET Ethernet0/0/3 Ethernet0/0/4Ethernet0/0/5 Ethernet0/0/6Ethernet0/0/7 Ethernet0/0/8Ethernet0/0/9 Ethernet0/0/1Ethernet0/0/11 Ethernet0/0/1Ethernet0/0/13 Ethernet0/0/1Ethernet0/0/15 Ethernet0/0/1Ethernet0/0/17 Ethernet0/0/1Ethernet0/0/19 Ethernet0/0/2Ethernet0/0/21 Ethernet0/0/2Ethernet0/0/23 Ethernet0/0/2Port-Channel1switchA# ！port-channel1已经存在交换机B：switchB(Config)#interface ethernet 0/0/3-4switchB(Conifg-Port-Range)#port-group 2 mode passiveswitchB(Config)#interface port-channel 2switchB(Config-If-Port-Channel2)#验证配置：switchB#show port-group briefPort-group number : 2Number of ports in port-group : 2 Maxports in port-channel = 8Number of port-channels : 1 Max port-channels : 1switchB#第五步：使用ping命令验证使用PC1 ping PC2交换机A 交换机B 结果 原因0/0/1 0/0/3 通链路聚合组连接正确0/0/2 0/0/40/0/1 0/0/3 通 拔掉交换机B端口4的网线，仍然可0/0/2 以通（需要一点时间），此时用show

不是被禁用，是没有开启。设置好后要保存。

WR

“中继机柜”不知道你是说网络的那种中继，还是电气的那种中继，还是别的其他的东东，根据需要译为relay / repeating / translation cabinet，当然你喜欢译成panel也可以。 “ 配线架”distribution frame“挡板”柜内的挡板一般来说翻译成plate就可以，可以在前面加上用途，比如PVC的绝缘挡板可以译成insulated plate。“桥架”大的直译bridge，小的线槽译成trunking/slot说来说去还是那句话，求翻译的同志们啊，光挑几个词出来很难翻的啊，没语境没实际案例，至少它确切是什么玩意你得告诉我撒，国内电气的术语本来就杂七杂八的，一个词有时候指几样不同的东西。比如说“挡板”，配电房门口那块挡老鼠的板也叫挡板啊！

在技术领域中把TRUNK翻译为中文是“主干、干线、中继线、长途线” ，不过一般不翻译，直接用原文。而且这个词在不同场合也有不同的解释： 1、 在网络的分层结构和宽带的合理分配方面，TRUNK被解释为“端口汇聚”，是带宽扩展和链路备份的一个重要途径。TRUNK把多个物理端口捆绑在一起当作一个逻辑端口使用，可以把多组端口的宽带叠加起来使用。TRU NK技术可以实现TRUNK内部多条链路互为备份的功能，即当一条链路出现故障时，不影响其他链路的工作，同时多链路之间还能实现流量均衡，就像我们熟悉的打印机池和MODEM池一样。 2、在电信网络的语音级的线路中，Trunk指“主干网络、电话干线”，即两个交换局或交换机之间的连接电路或信道，它能够在两端之间进行转接，并提供必要的信令和终端设备。 3、 但是在最普遍的路由与交换领域，VLAN的端口聚合也有的叫TRUNK,不过大多数都叫TRUNKING ,如CISCO公司。所谓的TRUNKING是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。其中交换机之间互联用的端口就称为TRUNK端口。与一般的交换机的级联不同，TRUNKING是基于OSI第二层的。假设没有TRUNKING技术，如果你在2个交换机上分别划分了多个VLAN（VLAN也是基于Layer2的），那么分别在两个交换机上的VLAN10和VLAN20的各自的成员如果要互通，就需要在A交换机上设为VLAN10的端口中取一个和交换机B上设为VLAN10的某个端口作级联连接。VLAN20也是这样。那么如果交换机上划了10个VLAN就需要分别连10条线作级联，端口效率就太低了。 当交换机支持TRUNKING的时候，事情就简单了，只需要2个交换机之间有一条级联线，并将对应的端口设置为Trunk，这条线路就可以承载交换机上所有VLAN的信息。这样的话，就算交换机上设了上百个个VLAN也只用1个端口就解决了。 如果是不同台的交换机上相同id的vlan要相互通信，那么可以通过共享的trunk端口就可以实现，如果是同一台上不同id的vlan/不同台不同id的vlan它们之间要相互通信，需要通过第三方的路由来实现；vlan的划分有两个需要注意的地方：一是划分了几个不同的vlan组，都有不同的vlan id号；分配到vlan 组里面的交换机端口也有port id。比如端口1，2，3，4划分到vlan10，5，6，7，8划分到vlan20，我可以把1，3，4的端口的port id设置为10，而把2端口的 port id设置为20；把5，6，7端口的port id设置为20，而把8端口的port id设置为10。这样的话，vlan10中的1，3，4端口能够和vlan20中8端口相互通信；而vlan10中的2端口能够和vlan20中的5，6，7端口相互通信；虽然vlan id不同，但是port id相同，就能通信，同样vlan id相同，port id不同的端口之间却不能相互访问，比如vlan10中的2端口就不能和1，3，4端口通信。

双链路连接主要是指同时接入两条线路（交换机在其中一条线路断了会自动切换如果是以太网链路的捆绑，就用端口聚合协议，ppp链路捆绑可以用 PPP Multi

在技术领域中把TRUNK翻译为中文是“主干、干线、中继线、长途线” ，不过一般不翻译，直接用原文。而且这个词在不同场合也有不同的解释：1、 在网络的分层结构和宽带的合理分配方面，TRUNK被解释为“端口汇聚”，是带宽扩展和链路备份的一个重要途径。TRUNK把多个物理端口捆绑在一起当作一个逻辑端口使用，可以把多组端口的宽带叠加起来使用。TRUNK技术可以实现TRUNK内部多条链路互为备份的功能，即当一条链路出现故障时，不影响其他链路的工作，同时多链路之间还能实现流量均衡，就像我们熟悉的打印机池和MODEM池一样。 　　2、在电信网络的语音级的线路中，Trunk指“主干网络、电话干线”，即两个交换局或交换机之间的连接电路或信道，它能够在两端之间进行转接，并提供必要的信令和终端设备。 　　3、 但是在最普遍的路由与交换领域，VLAN的端口聚合也有的叫TRUNK，不过大多数都叫TRUNKING ，如CISCO公司。所谓的TRUNKING是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。其中交换机之间互联用的端口就称为TRUNK端口。与一般的交换机的级联不同，TRUNKING是基于OSI第二层摹偕杳挥蠺RUNKING技术，如果你在2个交换机上分别划分了多个VLAN(VLAN也是基于Layer2的)，那么分别在两个交换机上的VLAN10和VLAN20的各自的成员如果要互通，就需要在A交换机上设为VLAN10的端口中取一个和交换机B上设为VLAN10的某个端口作级联连接。VLAN20也是这样。那么如果交换机上划了10个VLAN就需要分别连10条线作级联，端口效率就太低了。 当交换机支持TRUNKING的时候，事情就简单了，只需要2个交换机之间有一条级联线，并将对应的端口设置为Trunk，这条线路就可以承载交换机上所有VLAN的信息。这样的话，就算交换机上设了上百个个VLAN也只用1个端口就解决了。 　　如果是不同台的交换机上相同id的vlan要相互通信，那么可以通过共享的trunk端口就可以实现，如果是同一台上不同id的vlan/不同台不同id的vlan它们之间要相互通信，需要通过第三方的路由来实现;vlan的划分有两个需要注意的地方：一是划分了几个不同的vlan组，都有不同的vlan id号;分配到vlan 组里面的交换机端口也有port id.比如端口1，2，3，4划分到vlan10，5，6，7，8划分到vlan20，我可以把1，3，4的端口的port id设置为10，而把2端口的 port id设置为20;把5，6，7端口的port id设置为20，而把8端口的port id设置为10.这样的话，vlan10中的1，3，4端口能够和vlan20中8端口相互通信;而vlan10中的2端口能够和vlan20中的5，6，7端口相互通信;虽然vlan id不同，但是port id相同，就能通信，同样vlan id相同，port id不同的端口之间却不能相互访问，比如vlan10中的2端口就不能和1，3，4端口通信。

名词 n. [C]1.树干The trunk of this tree is four meters thick. 这棵树的树干有四米粗。 2.(旅行用)大皮箱;汽车车尾的行李箱Let me put your baggage in the trunk. 我来把你的行李放在汽车后部的行李箱内。 3.象鼻4.躯干,身躯The athlete has a powerful trunk. 那个运动员身躯强壮有力。 5.(铁路,公路等的)干线6.大血管,神经干7.男用运动短裤[P]8.【矿】洗矿槽及物动词 vt. 1.槽内洗选(矿砂)

冗余连接及其实现　　无论什么设备都无法保障运行的绝对稳定性，即使再优秀的产品也无法保证24×7不间断的工作。除去设备或模块损坏、传输线路中断等硬件故障原因以外，还可能由于网络流量过载、任务负荷过大而导致核心交换机瘫痪。因此，若欲保障网络的稳定性，保证重要服务不被中断，就必须采取必要的应对措施。通常情况下，这种措施就是冗余连接，即在核心交换机与骨干交换机之间，以及交换机与服务器之间创建多个连接。　　1． EtherChannel　　EtherChannel也叫聚合端口(Aggregate port AP)和Port Trunking（多干路冗余连接）技术，将交换机上的多个端口在物理上连接起来，在逻辑上捆绑在一起，形成一个拥有较大带宽的端口，组成一个干路，既可以增加交换机之间，以及交换机与服务器之间的连接带宽，实现均衡负载，又可提供冗余连接。当所有端口都正常工作时，绑定的带宽为所有端口带宽之和。当某个端口宕掉后，其他端口仍能维持正常连接。Cisco的EtherChannel有两个级别，即Fast EtherChannel和Giga Etherchannel，最大带宽分别为400Mbps和4Gbps。　　2． Spanning Tree　　Spanning Tree实现冗余连接的工作方式是Stand By。在交换机之间创建两条链路，由于交换机之间存在两条链路时会导致拓扑环,因此，借助于Spanning Tree技术使得除了一条链路工作外，其余链路实际上是处于待机（Stand By）状态，这显然影响传输的效率 聚合端口它可将多物理连接当作一个单一的逻辑连接来处理，它允许两个交换器之间通过多个端口并行连接同时传输数据以提供更高的带宽、更大的吞吐量和可恢复性的技术,并且实现成员端口上的流量平衡.(流量平衡具体有3种方法:根据源MAC地址,目的MAC地址或源IP地址/目的IP地址)一般来说，两个普通交换器连接的最大带宽取决于媒介的连接速度（100BAST-TX双绞线为200M），而使用Trunk技术可以将4个200M的端口捆绑后成为一个高达800M的连接。这一技术的优点是以较低的成本通过捆绑多端口提高带宽，而其增加的开销只是连接用的普通五类网线和多占用的端口，它可以有效地提高子网的上行速度，从而消除网络访问中的瓶颈。另外Trunk还具有自动带宽平衡，即容错功能：即使Trunk只有一个连接存在时，仍然会工作，这无形中增加了系统的可靠性。etherchannel特性在switch到switch、switch到router、主机(服务器)到switch或router之间提供冗余的、高速的连接，简单说就是将两个设备间多条FE或GE物理链路捆在一起组成一条设备间逻辑链路，从而达到增加带宽，提供冗余的目的。端口聚合的注意事项:1.AP成员端口的端口速率必须一致2.AP成员端口必须属于同一个VLAN3.AP成员端口使用的传输介质应相同4.缺少情况下创建的AP是二层AP5.二层端口只能加入二层AP,三层端口只能加入三层AP6.AP不能设置端口安全功能7.当配置layer 2端口作etherchannel时只要在成员端口配置模式下用channel-group n命令指定该端口要加入的channel-group组，这时switch会自动创建port-channel接口，而当配置layer 3端口作etherchannel时，还需现在全局配置模式下用 interface port-channel n 命令手工创建port-channel接口。8.一个端口加入AP,端口的属性将被AP的属性所取代9.一个端口从AP中删除,则端口的属性将恢复为其加入AP前的属性10.当一个端口加入AP后,不能在该端口上进行任何配置,直到该端口退出AP 1. 创建EtherChannel创建EtherChannel的具体操作步骤如下。步骤1:进入全局配置模式. Switch#configure terminal步骤2:选择欲配置为EtherChannel的物理端口.PAgP EtherChannel(端口聚合协议)CISCO私有,每组最多支持8条 链路汇聚.LACP EtherChannel(链路聚合控制协议)IEEE802.3ad定义,每组最多支持16条链路汇聚(但只有 8条工作,其余备份) Switch(config)#interface interface-id步骤3:将所有端口指定为同一VLAN内的静态访问端口或者配置为Trunk.如果配置为静态端口,只能指定至 一个VLAN,VLAN取值范围为1-4094. Switch(config-if)#switchport mode {access | trunk } Switch(config-if)#switchport access vlan vlan-id步骤4:将端口指定至EtherChannel组,并指定PAgP或LACP模式.EtherChannel端口组的取值范围为1-48. Switch(config-if)#channel-gropu port_channel_number mode { {auto[non-silent] | desirable[non-silent] | on} | {active | passive}}对于使用PAGP的四种模式Auto:当侦测到PAgP设备时(将只启用PAgP)将端口置于被动协商状态，可以对接收到的PAgP作出响应，但是， 不能主动发送PAgP包进行协商。Desirable:无条件启用PAgP。将端口置于主动协商状态，通过发送PAgP包，主动与其他端口进行协商。On:不协商(不用PAgP协议,强制开启).将端口强行指定(加入)至EtherChannel。只有两个on模式端口组连接 时EtherChannel才可用。non-silent:参数主要用于检测链路是否单向失败.默认条例下被设置为auto或desirable参数并参加通道协商 的接口不用周期性接收到对方的PAgP帧,也可以参加PAgP的计算.(如果链路是单向通信的情况 下,本端发出PAgP帧,链路(本端)却无法接收对方的数据,但此端口(本端口)也参与了 Etherchannel通信).加入non-silent参数后(非安静模式),本端会要求周期性的接收到对端 的PAgP帧后再使端口参加EtherChannel的通信,如果没有接收到对端的PAgP帧则会通知STP把 此端口为down的状态,导致端口无法参加Etherchannel和STP的计算. 如果交换机连接到有PAgP能力的伙伴，可以将端口配置为non silent（非安静模式）运行。如果没有为auto或desirable模式指定non-silent关键字，默认为silent。安静模式设置被用于连接到文件服务器或包分析仪(无PAgP能力的伙伴,即单向通信.因为文件服务器或包分析仪不会产生PAgP帧)。该设置允许PAgP将端口添加至Channel组，并使用端口进行传输.　对于使用LACP的两种模式active:当侦测到LACP设备时(将只启用LAC),激活端口的主动协商状态，通过发送LACP包，与其他端口进行主动协商。passive:当侦测到LACP设备时(将只启用LACP),将端口置于被动协商状态，可以对接收到的LACP作出响应，但是，不能主动发送LACP包进行协商。 采用PAgP协议时(所以无ON模式)，以下几种模式可以构建EtherChannel：一个端口为desirable模式，另一个端口为desirable或auto模式。一个端口为auto模式，另一个端口为desirable模式。采用LACP协议时，以下几种模式可以构建EtherChannel：一个端口为active模式，另一个端口为active或passive模式。一个端口为active模式，另一个端口为passive模式。2. 配置EtherChannel负载均衡EtherChannel还具有负载分担和线路备份的作用。http://www.visualland.net.cn/view.php?cid=1729&protocol=EtherChannel&title=1. EtherChannel basics 负载均衡FLASH动画.所谓负载分担:是指当交换机之间或交换机与服务器之间在进行通信时，EtherChannel的所有链路将同时参与数据的传输，从而使所有的传输任务都能在极短的时间内完成，线路占用的时间更短，网络传输的效率更高。etherchannel在作数据转发时，是基于数据包的源或目的MAC地址随机选择etherchannel中的一条物理link进行数据转发的。我们可以通过全局配置命令port-channel load-balance选择是根据源MAC地址还是根据目的MAC地址进行数据转发来实现负载平衡。　　例如：当有两台switch，它们之间有几条link互联作etherchannel，switchA一端连接一台server，switchB一端连接多台clientPC，这时swithA一端的数据流是同一源MAC地址的数据包通过etherchannel转发向不同目的MAC地址。这时，为了充分利用etherchannel中的所有的物理link，在swithA一端就应该配置为基于数据包的目的MAC地址方式.而switchB一端的数据流是不同源MAC地址的数据包通过etherchannel转发向同目的MAC地址。在swithB一端就应该配置为基于数据包的源MAC地址方式。所谓线路备份:是指当部分EtherChannel链路出现故障时，并不会导致连接的中断，其他链路将能够不受影响地正常工作，从而增强了网络的稳定性和安全性。我们可以通过接口配置命令 pagp port-priority 改变优先级设定哪条物理link主用，哪条备用，一旦主用物理link上产生阻塞，备用link立即启用具体操作步骤如下。步骤1:进入全局配置模式. Switch#configure terminal步骤2:配置Etherchannel负载均衡 Switch(config)#port-channel load-balance {dst-mac | src-mac | src-dst-ip | src-dst-mac | dst-ip | src-ip } dst-mac:根据输入报文的目的MAC地址进行流量分配。在AP各链路中，目的MAC地址相同的报文被送到相 同的端口，目的MAC不同的报文分配到不同的端口。 src-mac:根据输入报文的源MAC地址进行流量分配。在AP各链路中，来自不同MAC地址的报文分配到不 同的端口，来自相同的MAC地址的报文使用相同的端口。 src-dst-ip:根据源IP与目的IP进行流量分配。不同的源IP——目的IP对的流量通过不同的端口转发，同 一源IP——目的IP对通过相同的链路转发。在三层条件下，建议采用此流量平衡的方式。 src-dst-mac:根据源MAC与目的MAC进行流量分配。不同的源MAC——目的MAC对的流量通过不同的端口转 发，同一源MAC——目的MAC对通过相同的链路转发。 dst-ip:根据输入报文的目的IP地址进行流量分配。在AP各链路中，目的IP地址相同的报文被送到相同的端 口，目的IP不同的报文分配到不同的端口。 src-ip:根据输入报文的源IP地址进行流量分配。在AP各链路中，来自不同IP地址的报文分配到不同的端 口，来自相同的IP地址的报文使用相同的端口。步骤3:校验配置 Switch#show etherchannel load-balance3. 从EtherChannel中移除端口从EtherChannel中移除端口的具体操作步骤如下。步骤1:进入全局配置模式. Switch#configure terminal步骤2:指定欲配置的物理端口. Switch(config)#interface interface-id步骤3:从EtherChannel中移除端口 Switch(config-if)no channel-group4. 移除整个EtherChannel端口移除EtherChannel的具体操作步骤如下。步骤1:进入全局配置模式. Switch#configure terminal步骤2:移除Channel端口 Switch(config)#no interface port-channel port_channel_number其他一些命令创建以太通道组:(config)#interface port-channel EtherChannel_number定义以太通道组的聚合协议(config-if)#channel-protocol { pagp | lacp }查看通道接口配置信息:#show running-config interface port-channel port-channel_interface_number查看接口配置信息:#show running-config interface **查看配置后的通道信息:#show etherchannel ** port-channel核实PAGP和LACP#show interface *** etherchannel查看EtherChannel配置情况#show eherchannel summary Po1(SU) //SU表示EtherChannl正常.(S-Layer2,U-in use) Fa0/1(P) Fa0/2(P) //P表示Fa0/1和Fa0/2都加入了EthernetChannel,并正常运行.(P-in port-channel) 通常Switch(config)#hostname SW2SW2 (config)#int fa0/23-24SW2(config-if-range)#switchport trunk encapsulation dot1qSW2(config-if-range)#switchport trunk allowed vlan2SW2(config-if-range)#channel-group 1 mod onSW2(config-if-range)#exitport-channel可以设成trunk！！！常用要想做trunk则必须封装成dot1Q! 否则会提示信息具体配置：　　　　Switch# configure terminal　　　　Switch(config)# interface range fastethernet0/4 -5　　　　Switch(config-if-range)# switchport mode access　　　　Switch(config-if-range)# switchport access vlan 10　　　　Switch(config-if-range)# channel-group 5 mode desirable|auto|on　　　　Switch(config-if-range)# end　　　　　　以上配置将F0/4、F0/5端口加入channel-group 5，作etherchannel的端口可以为access端口也可为trunk端口(中继端口)。在将两个swith间的link作etherchannel与两个swith间的link作trunk有一点相似的地方就是： 1.配置trunk时两端的端口有几种模式：trunk、auto、desirable， 2.配置etherchannel时两端的端口有desirable|auto|on(使用PAGP)或active|passive(使用LACP)几种模式. 所不同的是trunk端口间协商是使用DTP（dynamic trunking protocol）；而etherchannel端口间协商是使用PAGP(Port Aggregation Protocol，cisco专有)或LACP (Link Aggregation Control Protocol，802.3AD )

访问控制列表

发给你个别的版本试试吧！邮箱多少？

目前个人办理公 积 金 贷 款，从交表到批准贷款就要3个星期左右工作日，从贷款批下来到放贷还有三个星期左右的工作日，以上时间为一般情况下需要的时间！

VLAN指的就是虚拟局域网，意思即是可以通过使用不同的VLAN将一个网内的多台电脑划分不同的区域，比如一个公司可以划分为采购部账务部等等。有些路由会带这种功能，而有些路由是不带这种功能的。

三层机箱式路由交换机，完全模块化设计 提供高密度端口，使用于部门级、主干级乃至企业级用户 7个可选模块插槽，最大支持96个10/100Mbps端口/72个百兆光纤端口/12个千兆位端口 32Gbps交换结构 高性能/安全性数据包路由转发（三层）以及 VLAN 数据包交换（二层） 支持 IP, IPX, AppleTalk 多种协议路由 强大的 QoS 服务保证 支持 VoIP, 多媒体应用程序数据优先级划分 支持组播检测（IGMP snooping） 支持端口镜像（Port mirroring） 支持端口聚合（Port trunking）提供网络的负载均衡以及链路冗余 基于 Web 方式以及标准的 SNMP 管理，RMON 管理 SLIP/PPP 远程管理 支持 TFTP 固件升级 可选的冗余电源最大化网络运行时间 支持生成树协议（Spanning Tree）提供路径冗余 所有模块均支持热插拔，无需关闭电源。

负载均衡有两种含义：第一种，单个负载的运算分担到多台节点设备上做并行处理，每个节点设备处理结束后，将结果汇总，返回给用户，系统处理能力得到大幅度提高，也就是常说的集群（clustering）技术。第二种，大量的并发访问或数据流量分担到多台节点设备上分别处理，减少用户等待响应的时间，这主要针对Web服务器、FTP服务器、企业关键应用服务器等网络应用。通常，负载均衡会根据网络的不同层次（网络七层）来划分。其中，第二层的负载均衡指将多条物理链路当作一条单一的聚合逻辑链路使用，这就是链路聚合（Trunking）技术，它不是一种独立的设备，而是交换机等网络设备的常用技术。现代负载均衡技术通常操作于网络的第四层或第七层，这是针对网络应用的负载均衡技术，它完全脱离于交换机、服务器而成为独立的技术设备。服务器实现负载均衡有软件和硬件两种方式软件负载均衡的方式是在一台或多台服务器相应的操作系统上安装一个或多个应用软件来实现负载均衡，如DNS Load Balance，CheckPoint Firewall-1 ConnectControl等，它的优点是基于特定环境，配置简单，使用灵活，成本低廉，可以满足一般的负载均衡需求。缺点就是服务器上的软件本身就会消耗服务器系统不定量的资源，同时操作系统本身的原因，安全方面会有影响硬件负载均衡的方法就是直接在服务器和外部网络间安装负载均衡设备，专由门的设备完成专门的任务，独立于操作系统，整体性能得到提高，加上多样化的负载均衡策略，智能化的流量管理，可达到负载均衡需求。负载均衡具体有三种部署方式：路由模式、桥接模式、服务直接返回模式。路由模式部署灵活，服务器的网关设置成负载均衡机的LAN口地址，且与WAN口分署不同的逻辑网络。因此所有返回的流量也都经过负载均衡。这种方式对网络的改动小，能均衡任何下行流量。桥接模式配置简单，不改变现有网络。负载均衡的WAN口和LAN口分别连接上行设备和下行服务器。LAN口不需要配置IP（WAN口与LAN口是桥连接），所有的服务器与负载均衡均在同一逻辑网络中。这种安装方式容错性差，网络架构缺乏弹性，对广播风暴及其他生成树协议循环相关联的错误敏感。服务直接返回模式这种安装方式负载均衡的LAN口不使用，WAN口与服务器在同一个网络中，互联网的客户端访问负载均衡的虚IP（VIP），虚IP对应负载均衡机的WAN口，负载均衡根据策略将流量分发到服务器上，服务器直接响应客户端的请求。因此对于客户端而言，响应他的IP不是负载均衡机的虚IP（VIP），而是服务器自身的IP地址。也就是说返回的流量是不经过负载均衡的。因此这种方式适用大流量高带宽要求的服务。

第一题选D:VLAN 3 被从Trunk 中移除了原因是Trunking VLANs Enabled: 1-2,4-1005第二题选C：同时出现两条路由，两条链路负载分担RIP的度量是跳数,跟带宽没关系第三题选A；发送方无法得知接收方是否收到数据，因此不会采取任何动作UDP的特点无连接的第四题选D:白绿/绿/白橙/蓝/白蓝/橙/白棕/棕第五题：选A：version 2

简介下你这个是什么交换机吧

PDT（Public Digital Trunking）标准是警用数字集群标准，在2008年，由公安部科技信息化局召集国内部分有能力的厂商研讨基于中国国情的警用无线数字集群系统新体制，以实现现有公安无线模拟系统向数字系统的平滑过渡。并为了满足中国专业领域无线通信的数字化需求、解决高速公路、农村和山区覆盖。PDT标准参考了MPT，Tetra，P25和DMR标准，根据专业通信需求而制定的数字集群标准。

trunk技术原理就是将多个链路的信息捆绑起来 通过一条链路发送出去 发送的同时也可以接受数据 一般在交换机上用到这个技术 比如交换机2950分配了多个VLAN：vlan 2(端口为2-8管理ip为192.168.2.254) ,vlan3(9-16，192.168.3.254),vlan4(10-24，192.168.4.254)..等等。那么这些VLAN信息如何传给路由器呢 这就用到TRUNK技术了 将端口1配置为TRUNK模式 那么所有的VLAN信息2.0,3.0.4.0各个网段的数据都可以通过这个端口1发送出去 同时可以接收别的设备转发过来的数据 当然还有链路的聚合 将2-8端口同网段可以配置成TRUNK 增加其发送和接收数据带宽 能够更有效的传输数据

看看 会不会 是 stp block了

个人之见，配置虽然能上去，但是要看实际运行结果。这配置导致的最终结果是，本接口实际运行模式是TRUNK，而非是ACCESS，因此即便配置了ACCESS的默认VLAN，在TRUNK模式下没太多意义。除非接口工作在TRUNK模式下，这个access vlan 100才有意义。 看看效果：Name: Fa0/2Switchport: EnabledAdministrative Mode: trunkOperational Mode: trunkAdministrative Trunking Encapsulation: dot1qOperational Trunking Encapsulation: dot1qNegotiation of Trunking: OnAccess Mode VLAN: 100 (VLAN0100)Trunking Native Mode VLAN: 1 (default)Voice VLAN: none其中，Operational Mode: trunk 实际模式是TRUNK，而另外那条命令影响的是这个结果Access Mode VLAN: 100 (VLAN0100)，也就是影响的是ACCESS模式下的默认VLAN如果是在华为设备，这个VLAN被称为default VLAN ，用于接口的PVID。

交换机配置：Switch>enSwitch#configConfiguring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 10Switch(config-vlan)#name Vlan10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#name Vlan20Switch(config-vlan)#exitSwitch(config)#int f0/10Switch(config-if)#ip addSwitch(config-if)#swSwitch(config-if)#switchport mSwitch(config-if)#switchport mode acSwitch(config-if)#switchport mode access Switch(config-if)#swSwitch(config-if)#switchport aSwitch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#int f0/20Switch(config-if)#swSwitch(config-if)#switchport mSwitch(config-if)#switchport mode aSwitch(config-if)#switchport mode access Switch(config-if)#swSwitch(config-if)#switchport aSwitch(config-if)#switchport access vlan 20Switch(config-if)#int f0/24Switch(config-if)#swSwitch(config-if)#switchport mSwitch(config-if)#switchport mode trSwitch(config-if)#switchport mode trunk Switch(config-if)#swSwitch(config-if)#switchport trSwitch(config-if)#switchport trunk ? allowed Set allowed VLAN characteristics when interface is in trunking mode native Set trunking native characteristics when interface is in trunking modeSwitch(config-if)#switchport trunk alSwitch(config-if)#switchport trunk allowed % Incomplete command.路由器配置：Router>enPassword: Password: Router#configConfiguring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z.Router(config)#enable csRouter(config)#enable scRouter(config)#enable scrRouter(config)#enable secRouter(config)#enable secret ciscoRouter(config)#config% Incomplete command.Router(config)#Router(config)#int f0/0Router(config-if)#no shutRouter(config-if)#no shutdown Router(config-if)#exitRouter(config)#int f0/0.10Router(config-subif)#ip address 192.168.10.254 255.255.255.0Router(config-subif)#no shuRouter(config-subif)#no shutdown Router(config-subif)#enRouter(config-subif)#encapsulation dRouter(config-subif)#encapsulation dot1Q 10Router(config-subif)#exitRouter(config)#int f0/0.20Router(config-subif)#ip address 192.168.20.254 255.255.255.0Router(config-subif)#enRouter(config-subif)#encapsulation dRouter(config-subif)#encapsulation dot1Q 20Router(config-subif)#no shuRouter(config-subif)#no shutdown Router(config-subif)#

敲命令时 使用tab键补齐 可以知道它支持不支持这个命令 应该是 5.0中 没这个命令

住房公积金，每三个月提取一次，但公积金账户内没有余额，那么住房公积金管理中心或者指定银行就不会办理的，因此，无法提前预支。

sw(config-if)#switchport mode ? access Set trunking mode to ACCESS unconditionally dynamic Set trunking mode to dynamically negotiate access or trunk mode trunk Set trunking mode to TRUNK unconditionally这下明白了吧。

VLAN跳跃攻击是指攻击者能够通过一个VLAN的数据流量，访问另一个VLAN的数据流量。攻击者可以使用以下方法之一来发起VLAN跳跃攻击：Double Tagging：攻击者在数据包中添加两个VLAN标签，一个为攻击者自己的VLAN标签，另一个为目标VLAN标签。这样，当数据包到达交换机时，交换机会将数据包转发到目标VLAN，因为它会将数据包识别为目标VLAN的流量。Switch Spoofing：攻击者可以欺骗交换机，使其认为攻击者的设备是目标VLAN的一个合法设备。攻击者可以使用ARP欺骗技术来欺骗交换机，使其相信攻击者的设备是目标VLAN中的一个设备。VLAN Hopping Attack：攻击者可以发送一个特殊的VLAN帧，该帧会被识别为一个802.1Q帧，但是其标记为802.1ad协议的帧，这种帧通常被认为是允许跨越多个VLAN的帧。这种攻击可以使攻击者绕过VLAN的隔离限制，从而访问其他VLAN的数据。为了防止VLAN跳跃攻击，可以采取以下措施：禁用未使用的VLAN：禁用交换机上未使用的VLAN，这可以减少攻击者利用未使用的VLAN进行攻击的机会。使用VLAN Trunking Protocol（VTP）：VTP可以在交换机之间自动同步VLAN信息，这样可以避免攻击者在交换机之间创建未经授权的VLAN。禁用不必要的端口：禁用交换机上不必要的端口，这可以减少攻击者在交换机上进行攻击的机会。使用802.1X认证：使用802.1X认证可以确保只有经过身份验证的设备才能访问VLAN。

Cisco的交换机产品以“Catalyst”为商标，包含1900、2800、2900、3500、4000、5000、5500、6000、8500等十多个系列。总的来说，这些交换机可以分为两类：一类是固定配置交换机，包括3500及以下的大部分型号，比如1924是24口10M以太交换机，带两个100M上行端口。除了有限的软件升级之外，这些交换机不能扩展；另一类是模块化交换机，主要指4000及以上的机型，网络设计者可以根据网络需求，选择不同数目和型号的接口板、电源模块及相应的软件。选择设备时，许多人对长长的产品型号十分头疼。其实，Cisco对产品的命名有一定之规。就Catalyst交换机来说，产品命名的格式如下：CatalystNNXX[-C][-M][-A/-EN]其中，NN是交换机的系列号，XX对于固定配置的交换机来说是端口数，对于模块化交换机来说是插槽数，有-C标志表明带光纤接口，-M表示模块化，-A和-EN分别是指交换机软件是标准板或企业版。二、产品介绍目前，网络集成项目中常见的Cisco交换机有以下几个系列，1900/2900系列、3500系列、6500系列。他们分别使用在网络的低端、中端和高端。下面分别介绍一下这几个系列的产品：1、低端产品先说一下低端的产品，1900和2900是低端产品的典型。其实在低端交换机市场上，Cisco并不占特别的优势，因为3Com、Dlink等公司的产品具有更好的性能价格比。1900交换机适用于网络末端的桌面计算机接入，是一款典型的低端产品。它提供12或24个10M端口及2个100M端口，其中100M端口支持全双工通讯，可提供高达200Mbps的端口带宽。机器的背板带宽是320Mbps。带企业版软件的1900还支持VLAN和ISLTrunking，最多4个VLAN，但一般情况下，低端的产品对这项功能的要求不多。某些型号的1900带100BaseFX光纤接口。如C1912C、C1924C带一个百兆Tx口和一个百兆Fx口，C1924F带两个100BaseFX接口。1900系列的主要型号如下：C1912：12口10BaseTx，2口100BaseTx，1个AUI口C1912C：12口10BaseTx，1口100BaseTx，1个AUI口，1个100BaseFx口C1924：24口10BaseTx，2口100BaseTx，1个AUI口C1924C：24口10BaseTx，1口100BaseTx，1个AUI口，1个100BaseFx口C1924F：24口10BaseTx，1个AUI口，1个100BaseFx口(19XX已经被列为思科淘汰类产品中，将不会出现在新一版本的认证考试中)如果在你的网络中，有些桌面计算机是100M的，那么2900系列可能更加适合。与1900相比，2900最大的特点是速度增加，它的背板速度最高达3.2G，最多24个10/100M自适应端口，所有端口均支持全双工通讯，使桌面接入的速度大大提高。除了端口的速率之外，2900的其他许多性能也比1900系列有了显著的提高。比如，2900的MAC地址表容量是16K，可以划分1024个VLAN，支持ISLTrunking协议等等。2900系列的产品线很长。其中，有些是普通10/100BaseTx交换机，如C2912、C2924等；有些是带光纤接口的，如C2924C带两个100BaseFx口；有些是模块化的，如C2924M带两个扩展槽。扩展槽的插卡可以放置100BaseTx模块、100baseFx模块，甚至可以插ATM模块和千兆以太接口卡(GBIC)。详细情况如下：C2912-XL：12口10/100BaseTx自适应C2912MF-XL：2个扩展槽，12口100BaseFXC2924-XL：24口10/100BaseTX自适应C2924C-XL：22口10/100BaseTX自适应，2口100BaseFXC2924M-XL：2个扩展槽，24口10/100BaseTx自适应在2900系列中，有两款产品比较独特，一是C2948G，二是C2948G-L3。2948G的性能价格比还不错，它使用的软件和Catalyst5000/5500一样，有48个10/100Mbps自适应以太网端口和2个千兆以太网端口，24G背板带宽，带可热插拔的冗余电源，有一系列容错特征和网管特性。C2948G-L3在C2948G的基础上增加了三层交换的能力，最大三层数据包吞吐量可达10Mpps。不过，总的来说，2900系列交换机一般用在网络的低端，千兆和路由的能力并不是很重要，所以两款2948在实际项目中使用得不多。2、中端产品再来看中端产品，中端产品中3500系列使用广泛，很有代表性。C3500系列交换机的基本特性包括背板带宽高达10Gbps，转发速率7.5Mpps，它支持250个VLAN，支持IEEE802.1Q和ISLTrunking,支持CGMP网/千兆以太网交换机,可选冗余电源等等。不过C3500的最大特性在于管理和千兆。管理特性方面，C3500实现了Cisco的交换集群技术，可以将16个C3500，C2900，C1900系列的交换机互联，并通过一个IP地址进行管理。利用C3500内的CiscoVisualSwitchManager（CVSM）软件还可以方便地通过浏览器对交换机进行设置和管理。千兆特性方面，C3500全面支持千兆接口卡（GBIC）。目前GBIC有三种1000BaseSx，适用于多模光纤，最长距离550m；1000BaseLX/LH，多模/单模光纤都适用，最长距离10km；1000BaseZX适用于单模光纤，最长距离100km。C3500主要有4种型号：Catalyst3508GXL：8口GBIC插槽Catalyst3512XL：12口10/100M自适应，2口GBIC插槽Catalyst3524XL：24口10/100M自适应，2口GBIC插槽Catalyst3548XL：48口10/100M自适应，2口GBIC插槽3、高端产品最后，介绍一下高端的产品。对于企业数据网来说，C6000系列替代了原有的C5000系列，是最常用的产品。Catalyst6000系列交换机为园区网提供了高性能、多层交换的解决方案，专门为需要千兆扩展、可用性高、多层交换的应用环境设计，主要面向园区骨干连接等场合。Catalyst6000系列是由Catalyst6000和Catalyst6500两种型号的交换机构成，都包含6个或9个插槽型号，分别为6006、6009、6506和6509，其中，尤以6509使用最为广泛。所有型号支持相同的超级引擎、相同的接口模块，保护了用户的投资。这一系列的特性主要包括：端口密度大。支持多达384个10/100BaseTx自适应以太网口，192个100BaseFX光纤快速以太网口，以及130个千兆以太网端口（GBIC插槽）。速度快。C6500的交换背板可扩展到256Gbps，多层交换速度可扩展到150Mpps。C6000的交换背板带宽32Gbps，多层交换速率30Mpps。支持多达8个快速/千兆以太网口利用以太网通道技术（FastEtherChannel，FEC或GigabitEtherChannel，GEC）连接,在逻辑上实现了16Gbps的端口速率，还可以跨模块进行端口聚合实现。多层交换。C6000系列的多层交换模块可以进行线速的IP，IPX和andIP-multicast路由。容错性能好。C6000系列带有冗余超级引擎，冗余负载均衡电源，冗余风扇，冗余系统时钟，冗余上连，冗余的交换背板（仅对C6500系列），实现了系统的高可用性。丰富的软件特性。C6000软件支持丰富的协议，包括NetFlow、VTP(VLANTrunkingProtocol)、VQP(VLANQueryProtocol)、ISLTrunking、HSRP(HotStandbyRouterProtocol)、PortSecurity、TACACS、CGMP(CiscoGroupManagementProtocol)、IGMP等等。三、结语本文简单介绍了目前网络集成项目中常用的Cisco交换机产品。交换技术不断地推陈出新，新的技术如四层交换，内容交换（即七层交换）等层出不穷。Cisco也在不断地扩展它的交换机产品线，如内容交换机11000系列等等，不过关于这些产品的情况需要另外撰文叙述了