三层交换机Trunk口配置步骤是什么

三层交换机Trunk口配置的核心在于“成对协商、显式放行、静态统一”——即必须在互联的两台设备对应物理端口上同步启用Trunk模式，并严格限定相同范围的VLAN ID通行，同时确保两端VLAN数据库（ID与名称）完全一致。具体操作中，需先在系统视图下创建所需VLAN并命名，再进入级联端口（如GigabitEthernet0/0/24），依次执行端口类型切换（如`port link-type trunk`或`switchport mode trunk`）与VLAN白名单配置（如`port trunk allow-pass vlan 5 10`），严禁使用`vlan all`等模糊指令；本征VLAN保持默认VLAN 1即可，无需额外调整。每一步均需通过`display port vlan`或`show interfaces trunk`命令实时验证端口角色、允许列表及状态，最终结合VLAN内终端互ping完成三层连通性闭环测试。

一、VLAN基础定义与全局准备

在执行Trunk配置前，必须先完成VLAN的全局创建与命名。以华为S5700系列为例，需进入系统视图后依次执行`vlan 5`、`name HR`、`vlan 10`、`name Sales`，确保每台交换机均独立但完全一致地完成该步骤；思科设备则使用`vlan 5`后接`name HR`命令。注意：VLAN ID必须为整数且两端严格相同，名称虽不影响转发逻辑，但统一命名可显著提升后期运维可读性。所有VLAN创建完成后，务必执行`display vlan summary`确认其处于Active状态，并检查是否已分配至对应端口——此步是避免后续Trunk放行却无对应VLAN实体的常见疏漏。

二、Trunk端口逐级配置流程

选定互联物理端口（如GigabitEthernet0/0/24）后，先进入接口视图，执行`port link-type trunk`（华为）或`switchport mode trunk`（思科）将端口角色由默认Access切换为Trunk；紧接着必须明确指定通行VLAN列表，例如`port trunk allow-pass vlan 5 10`或`switchport trunk allowed vlan 5,10`，严禁使用`all`参数。该命令需在两端设备上逐字复现，包括空格、逗号及数字顺序。配置完毕后立即执行`display interface GigabitEthernet0/0/24`（华为）或`show interfaces gigabitethernet 0/0/24 switchport`（思科），重点核对Operational Mode是否为trunk、Trunking VLANs是否包含目标ID、Administrative Native VLAN是否为1且两端一致。

三、Access终端接入与连通验证

完成Trunk配置后，须将终端所连端口设为Access模式并静态绑定VLAN，例如`interface GigabitEthernet0/0/1`下执行`port link-type access`与`port default vlan 5`。此时所有终端应配置同网段IP地址（如192.168.5.10/24与192.168.5.20/24）。最终验证分三层进行：首先`display port vlan`确认端口所属VLAN正确；其次`ping`测试同VLAN跨交换机终端连通性；若失败，优先排查Trunk允许列表是否遗漏、中间链路是否存在不支持802.1Q的非网管设备、以及终端子网掩码是否匹配。

综上，Trunk配置成败取决于配置的精确性、同步性与验证闭环性，任何环节的偏差都将导致VLAN通信中断。