VLAN基础实验2：VLAN配置Trunk
VLAN基础实验2：VLAN配置Trunk
拓扑信息
设备 接口 终端 IP地址 VLAN
S1 E0/0/2 PC‑1（研发部） 192.168.1.1 VLAN10
S1 E0/0/3 PC‑2（市场部） 192.168.1.2 VLAN20
S1 E0/0/1 对接S3 - Trunk
S2 E0/0/3 PC‑3（研发部） 192.168.1.3 VLAN10
S2 E0/0/4 PC‑4（市场部） 192.168.1.4 VLAN20
S2 E0/0/2 对接S3 - Trunk
S3 E0/0/1 对接S1 - Trunk
S3 E0/0/2 对接S2 - Trunk
💡实验原理：Trunk中继链路，实现不同交换机上相同VLAN主机二层互通；Trunk接口默认仅放行VLAN1，必须手动allow-pass放行业务VLAN。
S1完整配置
sysname S1
vlan batch 10 20
#PC‑1接入接口
interface Ethernet 0/0/2
port link-type access
port default vlan 10
#PC‑2接入接口
interface Ethernet 0/0/3
port link-type access
port default vlan 20
#上联S3的Trunk接口
interface Ethernet 0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20
S2完整配置
sysname S2
vlan batch 10 20
#PC‑3接入接口
interface Ethernet 0/0/3
port link-type access
port default vlan 10
#PC‑4接入接口
interface Ethernet 0/0/4
port link-type access
port default vlan 20
#上联S3的Trunk接口
interface Ethernet 0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20
S3完整配置（中间交换机）
sysname S3
vlan batch 10 20
#对接S1
interface Ethernet 0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20
#对接S2
interface Ethernet 0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20
验证命令
display port vlan #查看接口链路类型、允许通过的VLAN
display vlan #查看VLAN与接口绑定
display interface brief
实验现象
✅ PC‑1(192.168.1.1) ping PC‑3(192.168.1.3)：通，跨交换机同VLAN通信
✅ PC‑2(192.168.1.2) ping PC‑4(192.168.1.4)：通，跨交换机同VLAN通信
❌ PC‑1 ping PC‑2 / PC‑4：不通，不同VLAN二层隔离
📌关键知识点：
Trunk接口创建完成后，Trunk VLAN List默认只有VLAN1，业务VLAN不会自动放行，必须配置port trunk allow-pass vlan 10 20
Access接口接终端PC；Trunk用于交换机之间互联，携带VLAN标签转发数据帧。
所有参与转发的交换机，都需要创建对应的VLAN，