H3C交换机与CISCO交换机trunk设置注意事项.doc

H3C交换机与CISCO交换机trunk设置注意事项环境：在一次调试H3C交换机的过程中遇到需要与CISCO交换机互联的一个要求，原CISCO设备中将所有接口分配到了VLAN 75下，然后在FastEthernet 0/24接口下配置的Trunk并且设置允许VLAN75通过。操作：1、 H3Csystem-view2、 H3Clocal-user admin3、 H3C-luser-adminpassword simple admin4、 H3C-luser-adminservice-type telnet terminal 5、 H3C-luser-adminauthorization-attribute level 36、 H3Cuser-interface vty 0 47、 H3C-ui-vty0-4authentication-mode scheme8、 H3C-ui-vty0-4user privilege level 39、 H3CVLAN 75 建立VLAN 7510、 H3C-vlan75port Ethernet 1/0/1 to Ethernet 1/0/23将接口1-23划到VLAN75 下11、 H3Cinterface ethernet 1/0/24 进入接口2412、 H3C-Ethernet1/0/24port link-type trunk 设置接口类型为Trunk13、 H3C-Ethernet1/0/24port trunk permit vlan all 设置允许所有vlan可以通过14、问题：将H3C交换机的24口接入CISCO交换机的24口后，两个交换机不通。判断：H3C交换机的24口与CISCO交换机的24口均配置为Trunk。按正常情况应该能够互通。概念：以下是Trunk链路类型端口的概念图：为什么要使用Trunk链路的连接方式？因为Trunk链路的连接方式可以允许多个VLAN通过，Trunk端口可以接受和发送多个VLAN数据帧，并且在接受和发送过程中不对帧中的标签进行任何操作。如图：交换机A与交换机B之间的链接口采用了Trunk链路的连接方式。其中PCA与PCC在VLAN 10，PCB与PCD属于VLAN 20，当VLAN 10与VLAN 20都需要通过交换机A传输数据到交换机B时就需要使用Trunk链路的连接方式了。原理：如图：1、 由PCA发出的一个未打标签的VLAN 10的数据去往PCC通过交换机A的E1/0/1进入交换机A后2、 交换机A判断该数据属于VLAN10发现目的是去往PCC，然后在E1/0/24打上TAG=10的标签后将数据发往交换机B3、 交换机B通过E1/0/24接受到带有TAG=10的标签的数据后，将标签剥离，并将数据通过E1/0/1发往PCC4、 PCC接受到被剥离标签的数据注意：带有TAG标签的数据帧只有在交换机中传输才能被正确识别，PC终端不能识别带有TAG标签的数据帧。思考：在有一个正确的概念前提下，了解到H3C设备上的配置并无任何问题，所以把问题定位在CISCO交换机上。由于是替换原有CISCO设备，原先两台设备之间可以互通。那问题就应该从不同厂商的协议上去判断。查看：连接CISCO交换机配置口，进入查看运行配置1、 Switchenable2、 Switch#show running-config CISCO的查看正在运行配置命令相当于H3C的DIS CU3、 发现在接口24口下配置为interface FastEthernet0/24switchport trunk allowed vlan 75 允许Vlan 75通过switchport mode trunk 接口模式为trunkswitchport trunk encapsulation isl 封装协议与H3C不同查看后得知在CISCO交换机下该接口被定义为ISL的协议类型，ISL是思科私有协议，主要用户维护交换机和路由器之间的通信流量等VLAN信息。由于封装协议不同，所以无法与H3C互通。关于思科ISL协议可以参考以下网址：/view/51154.htm解决：1、 Switch#configure terminal CISCO配置命令相当于H3C的SYSTEM-VIEW2、 Switch(config)#interface fastEthernet 0/24 进入F 0/24接口下3、 Switch(config-if)#switchport trunk encapsulation dot1q 设定封装协议为802.1Q将封装协议改为802.1Q后H3C交换机与CISCO交换机可以互通。总结：DOT1Q和 ISL的区别dot1q就是802.1q，是vlan的一种封装方式。dot就是点的意思，就简写为dot1q了. DOT1Q和 ISL的区别：DOT1Q是各类产品的VLAN通用协议模式，Dot1q是一种普遍使用的标准，适用所有交换机与路由设备。支持超过1024vlan,而ISL最多支持1024个vlan。ISL是CISCO设备的专用协议，