trunk口不允許某個vlan通過 什么是Trunk什么是端口匯聚？

什么是Trunk什么是端口匯聚？端口如果配置為trunk模式,則愿意多個vlan的數(shù)據(jù)是從該端口,像是是交換機與交換機互聯(lián)的端口配置成trunk，交換機與設(shè)備互聯(lián)設(shè)置access。端口匯集是將多個端口

什么是Trunk什么是端口匯聚？

端口如果配置為trunk模式,則愿意多個vlan的數(shù)據(jù)是從該端口,像是是交換機與交換機互聯(lián)的端口配置成trunk，交換機與設(shè)備互聯(lián)設(shè)置access。

端口匯集是將多個端口聚合在一起形成1個凝聚組，以實現(xiàn)出負荷在各成員端口中的承擔，同樣也需要提供了更高的連接可靠性。

端口匯攏可以統(tǒng)稱手工凝聚、動態(tài)lacp匯集和動態(tài)和靜態(tài)lacp匯聚。

交換匯聚組中端口的基本是配置應(yīng)該要保持一致，即假如某端口為trunk端口，則那些端口也配置為trunk端口；如該端口的鏈路類型替換成access端口，則其余端口的鏈路類型也轉(zhuǎn)成access端口。

交換機trunk口能劃分到vlan嗎？

Trunk端口也可以劃到vlan，此類型瑞口都屬于多個VLAN,可以不可以接收和正在發(fā)送多個VLAN的報文,一般主要是用于交換機之間的連接上。

劃分VIAN時基于組件三個標準，這個可以需要三種辦法：

1、基于Mac地址劃分。

2、設(shè)計和實現(xiàn)IP子網(wǎng)劃分。

3、設(shè)計和實現(xiàn)端口ⅤIAN劃分。

vlan劃分后如果設(shè)置PC的IP？

瀉藥，依據(jù)802.1Q，好象二三層交換機（帶VLAN劃分功能），這個可以劃分為4096個VLAN，其中VLAN0和VLAN4095是記錄的，實際中有點是要恢復的，我們就像也就要用前1000個VLAN就就夠了（我大概就沒多少企業(yè)能用到，都用到幾百個VLAN組都很大了）。

至于說將多少個端口劃分到個VLAN組，如果沒有是銀色的局域網(wǎng)的話，根據(jù)交換機的端口數(shù)量而定，理論上，你有多少個用下的Access端口，就可以加多少個，但實際應(yīng)用中，不可能這樣做，個網(wǎng)段，如果先不說子網(wǎng)掩碼借位，擴充主機數(shù)量的做法，再者192.168.1.0/24和192.168.2.0/24這兩個IP段可以說，掐去頭尾兩個IP地址，各個網(wǎng)段也就先分配254個IP地址，供254個主機建議使用（替好解釋，這里說的是基于組件端口的VLAN劃分，不去扯一些實現(xiàn)IP、MACVLAN劃分，要不然沒玩沒了）。

哪怕是一些規(guī)模大型網(wǎng)絡(luò)，像有核心層，匯集層，接入層的網(wǎng)絡(luò)拓撲結(jié)構(gòu)中，接入層有很多交換機，下面絕大部分交換機，劃作了不少VLAN組，你是哪VLAN組的端口數(shù)量，或是說IP分配數(shù)量，也會像上述局域網(wǎng)那樣的話，是要控制一定會數(shù)量的，因為各個VLAN全是另一個廣播域，要是三個網(wǎng)絡(luò)內(nèi)過多主機，不再劃分VLAN管理的話，容易會過多網(wǎng)絡(luò)風暴，也就違設(shè)置VLAN的初衷和意義了（VLAN劃分的重要作用，那就是能比較有效分組管理，盡量避免網(wǎng)絡(luò)風暴演變成網(wǎng)絡(luò)阻塞），除了開啟設(shè)置OSPF和RSTP等協(xié)議棧，大都為了防止網(wǎng)絡(luò)震蕩，快速收斂，持續(xù)所有的網(wǎng)絡(luò)性能和穩(wěn)定。

至于，劃分問題有所不同的VLAN后，就算有業(yè)務(wù)需求，也也可以三層設(shè)備（三層交換機或路由器）進行不同VLAN間互訪，所以我，VLAN功能在目前的網(wǎng)絡(luò)管理設(shè)備中，我還是很最重要，也最基本的功能之一。

跪求多個端口在捆定VLAN組中，收到不帶tag的包的問題，這要看你的端口是怎莫系統(tǒng)設(shè)置的，也要從三層路由與交換機二層的端口連接上設(shè)置里去講。要是是收集該端口可以設(shè)置成Trunk口，是也可以愿意所VLAN數(shù)據(jù)點贊和評論的，也可以不可以設(shè)置成不允許某部份VLAN實際，部份VLAN禁止按照。二層交換機，據(jù)三層網(wǎng)絡(luò)層的IP網(wǎng)段和填寫的VLANID，Trunk口發(fā)來tags的包后，變會在通三層網(wǎng)絡(luò)ARP緩存表，接受查看IP地址按MAC地址關(guān)系，后再untagged，可以去掉VLANID，給同屬一個VLAN組的各個Access端口參與數(shù)據(jù)幀的組播（Access端口之后要通過VLAN所屬劃分設(shè)置里pvid），然后把再依據(jù)交換機之后怎么學習到MAC地址表中，查看到相應(yīng)的端口，生成氣體應(yīng)的對應(yīng)關(guān)系，后再通過一對一的單播，這也正所謂的兩次路由，過微博轉(zhuǎn)發(fā)，而在互成VLAN組內(nèi)的各端口，根據(jù)pvid，因此一類同一個廣播域，都這個可以收到消息相對應(yīng)的數(shù)據(jù)，也可以不相互ftp訪問，而MAC緩存表，能提高了一對一點贊和評論的效率。

很可能我表達能力太遠，不過話又說回來，如果不是同一個VLAN組下的端口，都可以設(shè)置了VLAN劃分隸屬于的PVID，是該VLAN組的，假如收到消息untagged（就是不帶tag）的幀（二層網(wǎng)絡(luò)是數(shù)據(jù)幀），是會依據(jù)什么ARP緩存表和MAC地扯表對應(yīng)關(guān)系，并且收不到或丟落選擇，如果是發(fā)出去的，是會依據(jù)端口的pvid進行打上tag，并且轉(zhuǎn)發(fā)，這是個逆向原理了。

語言組織能力有陰，說得有拗，不知道你能再理解不？假如你還不很清楚，個人建議你重點自學看看路由表、MAC地址表，ARP緩存表，把這網(wǎng)絡(luò)傳輸?shù)娜龔埍砼磺宄耍憔突径记宄恕?/p>