switchport trunk allowed vlan解释

admin

实验
命令：
sw1(config-if)#switchport trunk encapsulation dot1q
9 a8 ~) ~3 Z# y. F0 I! ]- ]                               //配置Trunk链路的封装类型{dot1q|isl}，同一链路两端的封装类型要相同
sw1(config-if)#switchport mode trunk        //把接口配置为Trunk模式
  }, E5 i1 Z; W& G* Osw1(config-if)#switchport trunk allowed vlan 10,20，500      
$ t# @$ G. X8 d6 L, Y% ^                 //设置该Trunk链路只能通过Vlan 10、Vlan 20和Vlan 500的数据，其它VLAN的数据不能通过
# V' Z, ~% F: z( wsw1(config-if)#switchport trunk native vlan 10        //在Trunk链路上配置Native VLAN
- N; ]( e) `7 G% b1 Z7 W说明：
①大部分底层交换机中的IOS只能封装dot1q，不支持isl，因此无需配置该命令；
②启用Trunk后默认允许所有VLAN的数据通过；
3 }' y; v2 R6 Z) P③在Trunk链路上配置的Native VLAN时需要在链路的两端都进行配置，并且Native VLAN ID都要一样。
Trunk基本配置
; U, h5 f9 _! |配置Trunk
sw1(config)#vlan 10
' Q8 d/ F9 X7 {, csw1(config-vlan)#name one
sw1(config)#vl 20
sw1(config-vlan)#name two
sw1(config)#vl 30
sw1(config-vlan)#name three
7 y5 {0 [& R8 t" _; Asw1(config)#int f0/1
- v" |0 M+ t' g9 b1 M' E/ Vsw1(config-if)#switchport mode access
sw1(config-if)#switchport access vlan 10
) @+ P& \3 D0 W" u1 V; nsw1(config)#int f0/2
, G. p6 R- y4 {: asw1(config-if)#switchport mode access
sw1(config-if)#switchport access vlan 20
5 l3 q/ U+ m: L- ?" U+ d. z4 lsw1(config)#int f0/3
7 x: m. R$ w, C$ m, Nsw1(config-if)#switchport mode access
sw1(config-if)#switchport access vlan 30
sw1(config)#int f0/13
sw1(config-if)#switchport trunk encapsulation dot1q
sw1(config-if)#switchport mode trunk
sw2(config)#vlan 10
% U% Z8 e0 D$ a: f+ Nsw2(config-vlan)#name one
sw2(config)#vl 20
- }# Y7 ~: u. g$ U; ysw2(config-vlan)#name two
sw2(config)#vl 30
sw2(config-vlan)#name three
1 N* ^8 ]0 i1 |. Hsw2(config)#int f0/1
( m1 s, \% Y5 ^7 e+ m+ m2 u2 ^, @/ Asw2(config-if)#switchport mode access
sw2(config-if)#switchport access vlan 10
" K7 }+ d6 d1 {( E$ C2 Lsw2(config)#int f0/2
1 `! j$ ^9 Y* a* X1 Wsw2(config-if)#switchport mode access
sw2(config-if)#switchport access vlan 20
sw2(config)#int f0/3
sw2(config-if)#switchport mode access
% I2 N( W  x8 G! [; T- Y8 V1 Gsw2(config-if)#switchport access vlan 30
" c0 N7 r5 w& ^7 ksw2(config)#int f0/13
$ K& z+ L  \$ w5 usw2(config-if)#switchport trunk encapsulation dot1q
sw2(config-if)#switchport mode trunk
实验调试
sw1#show int f0/13 trunk        //查看交换机该端口的Trunk状态
Trunk基本配置
sw1#show int f0/13 switchport
/ x5 p+ j/ e) E8 z: wTrunk基本配置
sw1#show int trunk        //查看接口Trunk信息
配置trunk allowed
, f8 b& L9 h' l8 Osw1(config)#int f0/13
sw1(config-if)#switchport trunk allowed vlan 10,20，500
经过以上配置，交换机sw1的F0/13 Trunk链路只能Vlan 10，Vlan 20、Vlan 500的数据通过，这样PC1能ping通PC4、PC2能ping通PC5、PC3则不能ping通PC6。
) ]$ q2 c$ B% _) |+ g" V  ~0 v实验调试
- Q' H) u9 B: n0 W5 @sw1#show int f0/13 trunk
) a1 ^; J1 Q3 k- t3 E5 TTrunk基本配置
4 I2 S! G2 f; t; C0 X# r* Z“switchport trunk allowed vlan ?”命令有以下几种选项：
①VLAN ID：VLAN列表，可以采用“10，20,500”或“11-20”这两种形式，允许列表中指明的VLAN数据通过；
②add：在原有的列表上增加新的VLAN；
③all：允许所有的VLAN通过；
2 Q) Q4 j9 @; w8 K④except：除了指定VLAN以外的VLAN都允许通过；
7 c9 c- B1 Y) \+ _  k: S⑤none：不允许任何VLAN通过；
. ?" G( A5 I% z⑥remove：在原有的列表上删除指定的VLAN。
配置Native VLAN
sw1(config)#int f0/13
- O" e/ N' M- {0 I# B1 ^sw1(config-if)#switchport trunk native vlan 10
/ f2 K- u5 W3 S% zsw2(config)#int f0/13
sw2(config-if)#switchport trunk native vlan 10
! _& E; C, |8 _; \实验调试
如果Trunk链路双方配置不同的Native VLAN，则分隔一分钟就会出现出错提示，如下：
8 X& K; v/ v0 }5 f+ _Trunk基本配置
% t4 ?. }/ U  A+ ^9 ]0 U说明：交换机默认运行CDP协议，CDP协议每分钟发送一次数据包，如果在两台交换机上使用“no cdp run”命令就可以关闭以上信息了。

admin

在交换机中shutdown是关闭，no shutdown就是把端口打开，一般在给vlan或者端口配置管理ip或者端口ip后使用。