TRUNK的三个意思不要混淆Word文档下载推荐.docx

TRUNK的三个意思不要混淆Word文档下载推荐.docx

《TRUNK的三个意思不要混淆Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《TRUNK的三个意思不要混淆Word文档下载推荐.docx（17页珍藏版）》请在冰豆网上搜索。

而且那个词在不同场合也有不同的说明：

一、在网络的分层结构和宽带的合理分派方面，TRUNK被说明为“端口汇聚”，是带宽扩展和链路备份的一个重要途径。

TRUNK把多个物理端口捆绑在一路看成一个逻辑端口利用，能够把多组端口的宽带叠加起来利用。

TRUNK技术能够实现TRUNK内部多条链路互为备份的功能，即当一条链路显现故障时，不阻碍其他链路的工作，同时多链路之间还能实现流量均衡，就像咱们熟悉的打印机池和MODEM池一样。

二、在电信网络的语音级的线路中，Trunk指“骨干网络、干线”，即两个互换局或互换机之间的连接电路或信道，它能够在两头之间进行转接，并提供必要的信令和终端设备。

3、可是在最普遍的路由与互换领域，VLAN的端口聚合也有的叫TRUNK,只是大多数都叫TRUNKING,如CISCO公司。

所谓的TRUNKING是用来在不同的互换机之间进行连接，以保证在跨越多个互换机上成立的同一个VLAN的成员能够彼此通信。

其中互换机之间互联用的端口就称为TRUNK端口。

与一样的互换机的级联不同，TRUNKING是基于OSI第二层的。

假设没有TRUNKING技术，若是你在2个互换机上别离划分了多个VLAN（VLAN也是基于Layer2的），那么别离在两个互换机上的VLAN10和VLAN20的各自的成员若是要互通，就需要在A互换机上设为VLAN10的端口中取一个和互换机B上设为VLAN10的某个端口作级联连接。

VLAN20也是如此。

那么若是互换机上划了10个VLAN就需要别离连10条线作级联，端口效率就太低了。

当互换机支持TRUNKING的时候，情形就简单了，只需要2个互换机之间有一条级联线，并将对应的端口设置为Trunk，这条线路就能够够承载互换机上所有VLAN的信息。

如此的话，就算互换机上设了上百个个VLAN也只用1个端口就解决了。

若是是不同台的互换机上相同id的vlan要彼此通信，那么能够通过共享的trunk端口就能够够实现，若是是同一台上不同id的vlan/不同台不同id的vlan它们之间要彼此通信，需要通过第三方的路由来实现；

vlan的划分有两个需要注意的地址：

一是划分了几个不同的vlan组，都有不同的vlanid号；

分派到vlan组里面的互换机端口也有portid。

比如端口1，2，3，4划分到vlan10，5，6，7，8划分到vlan20，我能够把1，3，4的端口的portid设置为10，而把2端口的portid设置为20；

把5，6，7端口的portid设置为20，而把8端口的portid设置为10。

如此的话，vlan10中的1，3，4端口能够和vlan20中8端口彼此通信；

而vlan10中的2端口能够和vlan20中的5，6，7端口彼此通信；

尽管vlanid不同，可是portid相同，就能够通信，一样vlanid相同，portid不同的端口之间却不能彼此访问，比如vlan10中的2端口就不能和1，3，4端口通信。

IP-MAC绑定的互换机设置详解

在Cisco中有以下三种方案可供选择，方案1和方案2实现的功能是一样的，即在具体的互换机端口上绑定特定的主机的MAC地址（网卡硬件地址），方案3是在具体的互换机端口上同时绑定特定的主机的MAC地址（网卡硬件地址）和IP地址。

――基于端口的MAC地址绑定思科2950互换机为例，登录进入互换机，输入治理口令进入配置模式，敲入命令：

Switch#configterminal＃进入配置模式Switch（config）#Interfacefastethernet0/1＃进入具体端口配置模式Switch（config-if）#Switchportport-secruity＃配置端口平安模式Switch（config-if）switchportport-securitymac-addressMAC（主机的MAC地址）＃配置该端口要绑定的主机的MAC地址Switch（config-if）noswitchportport-securitymac-addressMAC（主机的MAC地址）＃删除绑定主机的MAC地址注意：

以上命令设置互换机上某个端口绑定一个具体的MAC地址，如此只有那个主性能够利用网络，若是对该主机的网卡进行了改换或其他PC机想通过那个端口利用网络都不可用，除非删除或修改该端口上绑定的MAC地址，才能正常利用。

注意：

以上功能适用于思科2950、3550、4500、6500系列互换机――基于MAC地址的扩展访问列表Switch（config）Macaccess-listextendedMAC10＃概念一个MAC地址访问操纵列表而且命名该列表名为MAC10Switch（config）permithostany＃概念MAC地址为的主性能够访问任意主机Switch（config）permitanyhost＃概念所有主性能够访问MAC地址为的主机Switch（config-if）interfaceFa0/20#进入配置具体端口的模式Switch（config-if）macaccess-groupMAC10in＃在该端口上应用名为MAC10的访问列表（即前面咱们概念的访问策略）Switch（config）nomacaccess-listextendedMAC10＃清除名为MAC10的访问列表此功能与应用一大体相同，但它是基于端口做的MAC地址访问操纵列表限制，能够限定特定源MAC地址与目的地址范围。

以上功能在思科2950、3550、4500、6500系列互换机上能够实现，可是需要注意的是2950、3550需要互换机运行增强的软件镜像（EnhancedImage）。

――IP地址的MAC地址绑定只能将应用1或2与基于IP的访问操纵列表组合来利用才能达到IP-MAC绑定功能。

Switch（config）Macaccess-listextendedMAC10＃概念一个MAC地址访问操纵列表而且命名该列表名为MAC10Switch（config）permithostany＃概念MAC地址为的主性能够访问任意主机Switch（config）permitanyhost＃概念所有主性能够访问MAC地址为的主机Switch（config）Ipaccess-listextendedIP10＃概念一个IP地址访问操纵列表而且命名该列表名为IP10Switch（config）Permitany＃概念IP地址为的主性能够访问任意主机Permitany＃概念所有主性能够访问IP地址为的主机Switch（config-if）interfaceFa0/20#进入配置具体端口的模式Switch（config-if）macaccess-groupMAC10in＃在该端口上应用名为MAC10的访问列表（即前面咱们概念的访问策略）Switch（config-if）Ipaccess-groupIP10in＃在该端口上应用名为IP10的访问列表（即前面咱们概念的访问策略）Switch（config）nomacaccess-listextendedMAC10＃清除名为MAC10的访问列表Switch（config）noIpaccess-groupIP10in＃清除名为IP10的访问列表上述所提到的应用1是基于主机MAC地址与互换机端口的绑定，方案2是基于MAC地址的访问操纵列表，前两种方案所能实现的功能大体一样。

若是要做到IP与MAC地址的绑定只能依照方案3来实现，可依照需求将方案1或方案2与IP访问操纵列表结合起来利用以达到自己想要的成效。

经常使用的路由器命令,仅供参考

Execcommands:

<

1-99>

恢复一个会话bfe手工应急模式设置clear复位功能clock治理系统时钟configure进入设置模式connect打开一个终端copy从tftp效劳器拷贝设置文件或把设置文件拷贝到tftp效劳器上debug调试功能disable退出优先命令状态disconnect断开一个网络连接enable进入优先命令状态erase擦除快闪内存exit退出exce模式help交互帮忙系统的描述lat打开一个本地传输连接lock锁定终端login以一个用户名登录logout退出终端mbranch向树形下端分支跟踪多路由广播mrbranch向树形上端分支跟踪反向多路由广播name-connection给一个存在的网络连接命名no关闭调试功能pad打开PAD连接ping发送回显信息ppp开始点到点的连接协议reload停机并执行冷启动resume恢复一个活动的网络连接rlogin打开远程注册连接rsh执行一个远端命令send发送信息到另外的终端行setup运行setup命令show显示正在运行系统信息slip开始SLIP协议start-chat在命令行上执行对话描述systat显示终端行的信息telnet远程登录terminal终端行参数test测试子系统内存和端口tn3270打开一个tin3270连接trace跟踪路由到目的地undebug退出调试功能verify验证检查闪烁文件的总数where显示活动的连接which-route执行OSI路由表查找并显示结果write把正在运行的设置写入内存、网络、或终端x3在PAD上设置参数xremote进入xremote模式#show?

access-expression显示访问操纵表达式access-lists显示访问操纵表apolloApollo网络信息appletalkAppleTalk信息arap显示Appletalk远端通道统计arp地址解析协议表async访问路由接口的终端行上的信息bridge前向网络数据库buffers缓冲池统计clnsCLNS网络信息clock显示系统时钟cmns连接模式网络效劳信息compress显示紧缩状态configuration非易失性内存的内容controllers端口操纵状态debugging调试选项状态decnetDEC网络信息dialer拨号参数和统计dnsix显示Dnsix/DMPP信息entry排队终端入口extended扩展端口信息flash系统闪烁信息flh-log闪烁装载帮忙日记缓冲区frame-relay帧中继信息history显示对话层历史命令hostsIP域名，查找方式，名字效劳，主机表interfaces端口状态和设置ipIP信息ipxNovellIPX信息isisIS-IS路由信息keymap终端键盘映射latDECLAT信息line终端行信息llc2IBMLLC2环路信息lnmIBM局网治理local-ack本地认知虚环路memory内存统计netbios-cacheNetBios命名缓冲存贮器内存node显示已知LAT节点ntp网络时刻协议processes活动进程统计p