對排除VLAN中Trunk配置故障一文的補充

對排除VLAN中Trunk配置故障一文的補充

               simeon

   在《網管員世界》第4B中的《排除VLAN中Trunk配置故障》中對VLAN的Trunk配置以及故障問題進行詳細的闡述，筆者認為在配置Trunk過程還應該考慮注意交換機端口順序等問題，下面筆者将對該文進行一些補充。

    TRUNK的具體應用

TRUNK（幹道，也有稱之為端口彙聚）是在交換機和網絡裝置（伺服器、路由器、工作站或其他交換機）之間比較經濟的增加帶寬的方法，該方法在當單一交換機和節點之間連接配接不能滿足負荷時比較有效。

TRUNK的主要功能就是将多個實體端口（一般為2－8個）綁定為一個邏輯的通道，使其工作起來就像一個通道一樣。将多個實體鍊路捆綁在一起後，不但提升了整個網絡的帶寬，而且資料還可以同時經由被綁定的多個實體鍊路傳輸，具有鍊路備援的作用，在網絡出現故障或其他原因斷開其中一條或多條鍊路時，剩下的鍊路還可以工作。

TRUNK功能主要應用在以下方面：

1．TRUNK功能用于與伺服器相聯，給伺服器提供獨享的高帶寬。

2．TRUNK功能用于交換機之間的級聯，通過犧牲端口數來給交換機之間的資料交換提供捆綁的高帶寬，提高網絡速度，突破網絡瓶頸，進而大幅提高網絡性能。

3．Trunk可以提供負載均衡能力以及系統容錯。由于Trunk實時平衡各個交換機端口和伺服器接口的流量，一旦某個端口出現故障，它會自動把故障端口從Trunk組中撤消，進而重新配置設定各個Trunk端口的流量，進而實作系統容錯。

Trunk工作過程

要傳輸多個VLAN的通信，需要用專門的協定封裝或者加上标記（tag），以便接收裝置能區分資料所屬的VLAN。在VLAN資料傳輸中，各個廠家使用不同的技術，例如思科的産品是使用其VLAN TRUNK 技術（ISL協定），其他廠商的産品大多支援IEEE802.1Q協定加上TAG頭，這樣就生成了小巨人幀，需要相同端口協定的來識别，小巨人幀由于大小超過了标準以太幀的1518位元組限制，普通網卡無法識别，需要有交換機脫TAG。

交換機間鍊路（ISL）是一種CISCO專用的協定，用于連接配接多個交換機。當資料在交換機之間傳遞時負責保持VLAN資訊的協定。在一個ISL幹道端口中，所有接收到的資料包被期望使用ISL頭部封裝，并且所有被傳輸和發送的包都帶有一個ISL頭。從一個ISL端口收到的本地幀（non-tagged）被丢棄，它隻用在CISCO産品中。

IEEE802.1Q正式名稱是虛拟橋接區域網路标準，用在不同的産家生産的交換機之間。一個IEEE802.1Q幹道端口同時支援加标簽和未加标簽的流量。一個802.1Q幹道端口被指派了一個預設的端口VLAN ID（PVID），并且所有的未加标簽的流量在該端口的預設PVID上傳輸。一個帶有和外出端口的預設PVID相等的VLAN ID的包發送時不被加标簽。所有其他的流量發送是被加上VLAN标簽的。

     在設定Trunk後，Trunk鍊路不屬于任何一個VLAN。Trunk鍊路在交換機之間起着VLAN管道的作用，交換機會将該Trunk以外并且和Trunk中的端口處于一個VLAN中的其它端口的負載自動配置設定到該Trunk中的各個端口。因為同一個VLAN中的端口之間會互相轉發資料報，而位于Trunk中的Trunk端口被當作一個端口來看待，如果VLAN中的其它非Trunk端口的負載不配置設定到各個Trunk端口，則有些資料報可能随機的發往Trunk而導緻幀順序混亂。由于Trunk口作為1個邏輯端口看待，是以在設定了Trunk後，該Trunk将自動加入到這些VLAN中它的成員端口所屬的VLAN中，而其成員端口則自動從VLAN中删除。

在TRUNK線路上傳輸不同的VLAN的資料時，可使用有兩種方法識别不同的VLAN的資料：幀過濾和幀标記。幀過濾法根據交換機的過濾表檢查幀的詳細資訊。每一個交換機要維護複雜的過濾表，同時對通過主幹的每一個幀進行詳細檢查，這會增加網絡延遲時間。目前在VLAN中這種方法已經不使用了。現在使用的是幀标記法。資料幀在中繼線上傳輸的時候，交換機在幀頭的資訊中加标記來指定相應的VLAN ID。當幀通過中繼以後，去掉标記同時把幀交換到相應的VLAN端口。幀标記法被IEEE標明為标準化的中繼機制。它至少有如下三種處理方法：

（1） 靜态幹線配置

幹線上每一個交換機都可由程式設定發送及接收使用特定幹線連接配接協定的幀。在這種設定下，端口通常專用于幹線連接配接，而不能用于連接配接端節點，至少不能連接配接那些不使用幹線連接配接協定的端節點。當自動協商機制不能正常工作或不可用時，靜态配置是非常有用的，其缺點是必須手工維護。

（2）幹線功能通告

交換機可以周期性地發送通告幀，表明它們能夠實作某種幹線連接配接功能。例如，交換機可以通告自己能夠支援某種類型的幀标記V L A N，是以按這個交換機通告的幀格式向其發送幀，它還可以通告它現在想為哪個V L A N提供幹線連接配接服務。這類幹線設定對于一個由端節點和幹線混合組成的網段有用。

（3）幹線自動協商

幹線也能通過協商過程自動設定。在這種情況下，交換機周期性地發送訓示幀，表明它們希望轉到幹線連接配接模式。如果另一端的交換機收到并識别這些幀，并自動進行配置，那麼這兩部交換機就會将這些端口設成幹線連接配接模式。這種自動協商通常依賴于兩部交換機（在同一網段上）之間已有的鍊路，并且與這條鍊路相連的端口要專用于幹線連接配接，這與靜态幹線設定非常相似。

配置注意事項

（1）interface range fastEthernet X/X –X 是應用在Cisco IOS 軟體12.1以上的版本，如果你使用的是CiscoIOS軟體12.1以前的釋出的版本的話，應該用指令：switch port access vlan vlanID ，把端口加入VLAN。

（2）正确選擇TRUNK的端口數目，必須是2，4或8。

（3）必須使用同一組中的端口，在交換機上的端口分成了幾個組，TRUNK的所有端口必須來自同一組，如圖1所示，端口1到8為A組，端口9到16為B組。

圖1 端口分組

（4）使用連續的端口；TRUNK上的端口必須連續，例如可以用端口4，5，6和7組合成一個端口彙聚。 

（5）在一組端口隻産生一個TRUNK；如對于安奈特的AT－8224XL以太網交換機有3組，假定沒有擴充槽。是以該交換機可以支援3個端口聚合。加上擴充槽可以使得該交換機多支援一個端口彙聚。

（6）在接線時最重要的是兩頭的連接配接線必須相同。在一端交換機的最低序号的端口必須和對方最低序号的端口相連接配接，依次連接配接。舉例來說，假定你從OPF-8224E交換機端口聚合到另一台OPF-8288XL交換機，在OPF-8224E上，如圖2所示，選擇了第二組（B組）端口12、13、14、15，在OPF-8288XL上，如圖3所示，選擇了第一組端口5、6、7、8，為了保持連接配接的順序，你必須把OPF-8224XL上的端口12和OPF-8288XL上的端口5連接配接，端口13對端口6，其它如此。

圖2 在OPF-8224E選擇B組端口

圖3 OPF-8288XL中選擇A組端口

（7）為TRUNK配置端口參數：在TRUNK上的所有端口自動認為都具有和最低端口号的端口參數相同的配置（比如在VLAN中的成員）。比如如果你用端口4、5、6和7産生了TRUNK，端口4是主端口，它的配置被擴散到其他端口（端口5、6和7）。隻要端口已經被配置成了TRUNK，你不能修改端口5、6和7的任何參數，否則将會導緻和端口4的設定沖突。

（8）使用擴充槽：有些擴充槽支援TRUNK。這要看子產品上的端口數量。

幹道其它故障以及解決辦法

故障現象1：把端口設定成Trunk端口失敗。

故障排除：

（1）使用display port monitor指令檢查該端口是否是觀測端口，觀測端口不能設定成Trunk端口；

（2）使用display link-aggregation指令檢查該端口是否是端口聚合分支端口，端口聚合分支端口不能設定。

故障現象2：從Trunk端口中删除VLAN時失敗。

（1）使用display port permit vlan指令檢查該端口是否還有此VLAN ID；

（2）使用display vlan vlan-id指令檢查該VLAN是否是預設VLAN。

<dl></dl>

<dt></dt>

<dd></dd>

2008-5-16 07:48

圖1

圖2

圖3

 本文轉自 simeon2005 51CTO部落格，原文連結:http://blog.51cto.com/simeon/77252