三层交换机怎么设置trunk？

三层交换机设置Trunk端口，本质是通过命令行将指定物理接口配置为支持多VLAN标签帧透传的中继通道。具体需依次完成权限登录、接口模式切换、Trunk模式启用（如`switchport mode trunk`或`port link-type trunk`）、802.1Q封装明确指定（部分型号须前置执行`switchport trunk encapsulation dot1q`）、VLAN许可列表精确配置（推荐使用`switchport trunk allowed vlan 10,20,30`而非`all`以提升安全性），最后保存并验证端口状态与VLAN转发行为；若原端口处于Access模式且已绑定VLAN，必须先执行`no switchport access vlan`或从VLAN中移除该端口，否则将触发配置冲突提示。整个过程严格遵循厂商CLI规范，各步骤均有权威设备手册与思科/华为/H3C官方配置指南作为依据。

一、登录与权限准备

首先需通过Console线或SSH方式接入交换机，使用具备管理员权限的账号登录。若为首次配置，建议采用串口连接配合终端软件（如PuTTY），设置波特率为9600、数据位8、无校验、1位停止位。进入设备后，依次执行enable命令提升至特权模式，再输入configure terminal进入全局配置模式。此阶段务必确认当前用户拥有write memory等保存权限，避免后续配置无法持久化。

二、接口模式清理与切换

当目标端口原为Access模式且已分配VLAN时，不可直接下发Trunk指令。必须先进入该接口视图（如interface GigabitEthernet0/1），执行no switchport access vlan命令解除原有VLAN绑定；若设备为华为或H3C体系，则需在对应VLAN视图中使用undo port命令将端口移出。完成清理后，端口应处于“未归属任何VLAN”的初始状态，此时方可安全执行port link-type trunk或switchport mode trunk指令。

三、802.1Q封装与VLAN许可配置

对于思科系设备，需在接口视图下先键入switchport trunk encapsulation dot1q，明确指定封装协议；华为/H3C则默认支持Dot1Q，通常无需额外声明。随后配置允许透传的VLAN列表，推荐使用switchport trunk allowed vlan 10,20,30或port trunk permit vlan 10 to 20形式，严禁使用all参数，以防非授权VLAN流量越界。同时可选配switchport trunk native vlan 100设定本征VLAN，用于承载不带标签的管理帧。

四、保存与多维度验证

执行copy running-config startup-config（思科）或save（华为/H3C）完成配置固化。验证环节需分三步：其一，show interfaces trunk查看端口Trunk状态及允许VLAN列表；其二，show vlan brief确认各VLAN成员端口是否符合预期；其三，在跨交换机同VLAN终端间执行ping与抓包，检验标签帧是否正确透传且剥离逻辑无误。

综上，Trunk配置是三层交换网络VLAN互通的基础操作，每一步均有明确命令路径与校验标准，须严格按设备厂商规范执行。