В рамках сьогоднішньої статті я розповім як налаштувати фізичний порт на комутаторах Cisco в режимі Access і Trunk, а так само яким чином змусити його працювати в так званому гібридному режимі. Давайте докладніше розберемося що з себе представляє кожен з цих типів і яким чином він конфігурується.
Для прикладу розглянемо Cisco Catalyst 2950. Для 2960, 2970, 3550, 3560 і ME3400 - всі дії ті ж самі.
Насамперед, треба зайти в режим глобальної конфігурації пристрою і увійти в параметри потрібного порту:
conf t
interface fa0 / 2
1. Access Port.
Це крайовий порт комутатора, який дивиться в бік кінцевого клієнтського пристрою доступу - модему, WiFi-роутера або просто комп'ютера, до якого трафік йде вже в нетегірованном вигляді.
Конфиг виглядає ось так:
За допомогою команди switchport mode access ми переводимо порт в режим аксесс. При цьому в сторону цього порту буде йти трафік по так званій native vlan, якій як правило виступає vlan 1.
Якщо ж ми наберемо команду:
switchport access vlan 310
В цьому випадку піде трафік, що належить vlan 310.
2. Trunk port. Такий варіант використовується в тому випадку, коли організовується канал між двома мережевими пристроями - тобто з іншого боку стоїть комутатор або маршрутизатор. Тому транковий порт в деяких випадках називають магістральним. Через нього передається трафік за кількома vlan.
Конфиг на 2950 виглядає так:
Тобто, для catalyst 2950 досить в параметрах порту прописати рядок:
switchport mode trunk
Якщо у Вас комутатор 2960 і вище, то необхідно ще ввести команду:
switchport trunk encapsulation dot1q
Вся справа в тому, що 2950 вміють працювати тільки з 802.1q, в той час, як більш нові пристрої підтримують інкапсуляцію ISL, тому тип інкапсуляції на порту треба вказувати явно.
Якщо треба дозволити проходити через транковий порт тільки певним vlan'ам - вказуємо їх за допомогою команди switchport trunk alloved vlan і вказуємо через кому ідентифікатори.
У моєму випадку для vlan 310 і 555 команда буде виглядати так:
switchport trunk alloved vlan 310, 555
3. Hybrid port.
Комутатори Cisco не дозволяють явно прописати на порту type Hybrid, але зробити порт гібридним можна вказавши для транкового порту свій nativ vlan.
Для прикладу, я зроблю trunk-порт, на якому в Транки буде vlan 555, а в той же час, весь нетегірованний трафік на порту буде завертатися у vlan 310:
switchport mode trunk
switchport trunk alloved vlan 310,555
switchport trunk native vlan 310