交换机里的TRUNK是干嘛用的？怎么去配置？

Trunk功能用于交换机与服务器之间的相联，为服务器提供独享的高带宽。

Trunk功能用于交换机之间的级联，为交换机之间的数据交换提供高带宽的数据传输能力，提高网络速度，突破网络瓶颈，进而大幅提高网络性能（主要应用）。

具体配置如下：

1、首先看一下拓扑图，我们可以看到两台交换机之间需要配置trunk才能实现不同交换机下的同一个vlan互相访问。

2、先配置PC0到PC6的IP地址

3、查看交换机SW1的vlan配置：SW1(config)#doshvlanbri，可以看到交换机SW1没有vlan配置。

4、创建vlan2

SW1(config)#vlan2

命名为it，技术部。

SW1(config-vlan)#nameit

创建vlan3

SW1(config-vlan)#vlan3

命名为market，市场部。

SW1(config-vlan)#namemarket

5、划分fa0/1-2接口到vlan2

SW1(config)#intrangefa0/1-2

设置access模式

SW1(config-if-range)#swimodacc

SW1(config-if-range)#swiaccvlan2

划分fa0/3-5接口到vlan3

SW1(config-if-range)#intrangefa0/3-5

SW1(config-if-range)#swimodacc

SW1(config-if-range)#swiaccvlan3

查看接口是否在vlan2和vlan3中，可以看到划分成功。

6、配置交换机SW2的vlan2和vlan3

7、配置交换机SW1的gi0/1接口为trunk

SW1(config)#intgi0/1

SW1(config-if)#swimodtrunk

8、配置交换机SW2的gi0/1接口为trunk

SW2(config)#int gi0/1

SW2config-if)#swi mod trunk

9、查看trunk是否配置使用命令

SW1#sh int trunk

可以看到正在打开trunk，封装协议是 802.1q

10、测试两台交换机下的vlan2电脑是否通信，可以看到正常通信。

11、测试两台交换机下的vlan3电脑是否通信，可以看到正常通信。

思科交换机配置TRUNK的主要步骤

到底什么是TRUNK呢?使用TRUNK功能到底能给我们带来哪些应用方面的优势?还有在具体的交换机产品中怎样来进行交换机配置TRUNK，下面我们来了解一下这些方面的知识。

在二层交换机的性能参数中，常常提到一个重要的指标：TRUNK，许多的二层交换机产品在介绍其性能时，都会提到能够支持TRUNK功能，从而可以为互连的交换机之间提供更好的传输性能。那到底什么是TRUNK呢?使用TRUNK功能到底能给我们带来哪些应用方面的优势?还有在具体的交换机产品中怎样来进行交换机配置TRUNK。下面我们来了解一下这些方面的知识。

一、什么是TRUNK?

TRUNK是端口汇聚的意思，就是通过配置软件的设置，将2个或多个物理端口组合在一起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽，将属于这几个端口的带宽合并，给端口提供一个几倍于独立端口的独享的高带宽。Trunk是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。基于端口汇聚(Trunk)功能，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量， 大幅度提供整个网络能力。

一般情况下，在没有使用TRUNK时，大家都知道，百兆以太网的双绞线的这种传输介质特性决定在两个互连的普通10/100交换机的带宽仅为100M，如果是采用的全双工模式的话，则传输的最大带宽可以达到最大200M，这样就形成了网络主干和服务器瓶颈。要达到更高的数据传输率，则需要更换传输媒介，使用千兆光纤或升级成为千兆以太网，这样虽能在带宽上能够达到千兆，但成本却非常昂贵(可能连交换机也需要一块换掉)，更本不适合低成本的中小企业和学校使用。如果使用TRUNK技术，把四个端口通过捆绑在一起来达到800M带宽，这样可较好的解决了成本和性能的矛盾。

二、TRUNK的具体应用

TRUNK(端口汇聚)是在交换机和网络设备之间比较经济的增加带宽的方法，如服务器、路由器、工作站或其他交换机。这中增加带宽的方法在当单一交换机和节点之间连接不能满足负荷时是比较有效的。

TRUNK 的主要功能就是将多个物理端口(一般为2-8个)绑定为一个逻辑的通道，使其工作起来就像一个通道一样。将多个物理链路捆绑在一起后，不但提升了整个网络的带宽，而且数据还可以同时经由被绑定的多个物理链路传输，具有链路冗余的作用，在网络出现故障或其他原因断开其中一条或多条链路时，剩下的链路还可以工作。但在VLAN数据传输中，各个厂家使用不同的技术，例如：思科的产品是使用其VLAN TRUNK 技术，其他厂商的产品大多支持802.1q协议打上TAG头，这样就生成了小巨人帧，需要相同端口协议的`来识别，小巨人帧由于大小超过了标准以太帧的1518字节限制，普通网卡无法识别，需要有交换机脱TAG。TRUNK功能比较适合于以下方面具体应用：

1、TRUNK功能用于与服务器相联，给服务器提供独享的高带宽。

2、TRUNK功能用于交换机之间的级联，通过牺牲端口数来给交换机之间的数据交换提供捆绑的高带宽，提高网络速度，突破网络瓶颈，进而大幅提高网络性能。

3、Trunk可以提供负载均衡能力以及系统容错。由于Trunk实时平衡各个交换机端口和服务器接口的流量，一旦某个端口出现故障，它会自动把故障端口从Trunk组中撤消，进而重新分配各个Trunk端口的流量，从而实现系统容错。

三、如何设置TRUNK?

设置TRUNK需要指定一个作为主干的端口，比如2/24，如把某个端口设成Trunk方式，命令如下：set trunk mod/port [on | off | desirable | auto | nonegotiate] [vlan_range] [isl | dot1q dot10 | lane | negotiate]。该命令可以分成以下4个部分：mod/port：指定用户想要运行Trunk的那个端口Trunk的运行模式，分别有：on | off | desirable | auto | nonegotiate。

要想在快速以太网和千兆以太网上自动识别出Trunk，则必须保证在同一个VTP域内。也可以使用On或Nonegotiate模式来强迫一个端口上起Trunk，无论其是否在同一个VTP域内。承载的VLAN范围。缺省下是1～1005，可以修改，但必须有TRUNK协议。使用TRUNK时，相邻端口上的协议要一致。另外在中心交换机上需要把和下面的交换机相连的端口设置成TRUNK，这样下面的交换机中的多个VLAN就能够通过一条链路和中心交换机通信了。

四、交换机配置TRUNK时的注意事项

在一个TRUNK中，数据总是从一个特定的源点到目的点，一条单一的链路被设计去处理广播包或不知目的地的包。在交换机配置TRUNK时，必须遵循下列规则：

1：正确选择TRUNK的端口数目，必须是2，4或8。

2：必须使用同一组中的端口，在交换机上的端口分成了几个组，TRUNK的所有端口必须来自同一组。

3：使用连续的端口TRUNK上的端口必须连续，如你可以用端口4，5，6和7组合成一个端口汇聚。

4：在一组端口只产生一个TRUNK。

拓展：如何初始化思科路由器和交换机的密码

一、路由器密码恢复

按照以下步骤恢复路由器密码：

1、关闭路由器的电源并在10秒后重新给路由器加电，在给路由器加电的同时(也可在路由器重启的60秒内)按住键盘上的Ctrl+Break几秒钟，待出现路由器提示符rommon 1 >后，输入confreg 0x2142或为 o/r 0x2142命令修改配置寄存器的值，其中的4表示跳过启动配置文件startup-config。

2、输入reset命令重新启动路由器。

3、当路由器重新启动结束出现提示是否运行配置向导时，输入“n”回到路由器提示符。

4、输入enable命令进入特权用户模式。

5、输入copy startup-config running-config命令将启动配置文件拷贝到运行配置文件中。

6、输入configure terminal命令进入全局配置模式。

7、输入enable secret newpass命令重新设置加密使能密码(当然如果需要，也可以在此更改使能密码及虚拟终端密码)。

8、输入exit命令回到全局配置模式。

9、输入config-register 0x2102命令将配置寄存器的值恢复成缺省值。

10、输入exit命令回到特权用户模式。

11、输入copy running-config startup-config命令将运行配置文件保存到启动配置文件中。

12、输入reload命令重启启动路由器。到此为止，密码恢复过程完成。

13、待路由器启动结束后，输入若干此“回车”直到出现路由器提示符Router>。

14、输入enable命令进入特权用户模式，在被提示输入密码时输入新设置的加密使能密码，检查刚才的密码恢复过程是否正确执行。

二、交换机密码恢复

按照以下步骤恢复路由器密码：

1、断开交换机的电源并重新给交换机加电，在给交换机加电的同时按住交换机前面板上的“模式(Mode)”按钮几秒钟，仔细观察超级终端程序中显示的交换机启动信息。

2、待出现交换机提示符switch:后，输入flash_init命令。

3、待上述命令执行完成后，输入load_helper命令。

4、待上述命令执行完成后，输入dir flash: 命令查看闪存中的文件列表。

5、输入rename flash:config.text flash:config.back命令将闪存中的保存有密码的文件改名。

6、输入reset命令重新启动交换机(也可输入boot命令继续交换机启动进程)。

7、当交换机重新启动结束出现提示是否运行配置向导时，输入“n”回到交换机提示符。

8、输入enable命令进入特权用户模式。

9、输入命令rename flash:config.back flash:config.text。

10、输入copy flash:config.text system:running-config命令并确认。

11、输入configure terminal命令进入全局配置模式。

12、输入enable secret newpass命令重新设置加密使能密码(如果需要也可以在此更改使能密码及虚拟终端密码)。

13、输入end命令回到特权用户模式。

14、输入copy running-config startup-config命令将运行配置文件保存到启动配置文件中。到此为止，密码恢复过程完成。

15、输入disable命令退到普通用户模式。

16、输入enable命令进入特权用户模式，在被提示输入密码时输入新设置的加密使能密码，检查刚才的密码恢复过程是否正确执行。

---