پروتکل های پورت ترانک برای سوئیچ و روتر سیسکو:

پروتکل 802.1Q برای پورت trunk :

یک پروتکل استاندارد جهانی است که بروی همه سوئیچ (switch)های سیسکو و مدل هایی دیگر از سوئیچ کار میکند و برای تگ زدن تنها 4byte استفاده میکند.

علاوی بر این قابلیت پشتیبانی از native vlan را هم دارد.

برای اینکه بدانیم ترانک از کدام پروتکل استفاده میکند از دستور مانیتورینگ زیر استفاده میکنیم:

switch#show interface trunk

اگر از سوئیچ های گران قیمت یا قدیمی استفاده کنید که پروتکل های دیگری نیز دارند باید حتما به پورت اعلام شود از کدام پروتکل برای ترانک استفاده کند:

switch(config-if)#switchport trunk encapsulation dot1q

بعد از انجام این دستور دستور ترانک پورت را وارد میکنیم:

switch(config-if)#switchport mode trunk

پروتکل ISL برای پورت trunk سیسکو:

یک پروتکل قدیمی است که سوئیچ های جدید آن را ندارند. این پروتکل قثط مخصوص شرکت سیسکو(Cisco) است و برای تگ زدن 30byte استفاده میشده :

switch(config-if)#switchport trunk encapsulation ISL

مرجع  مقاله: نت استاک

آموزش Allowed VLAN در سیسکو:

این مبحث یک مبحث کاملا کاربردی است پس با فرض یک سناریو به آن میپردازیم:

فرض کنید VLAN10 را برای بخشی از یک سازمان راه اندازی میکنیم،ولی نمیخواهیم این بخش در طبقات متفاوت به هم دسترسی داشته باشند:

پورت Trunk به صورت default تمام VLANهای با آیدی یکسان را به هم وصل میکند پس با استفاده از یکی از دستورات زیر میتوانیم این مورد را تغییر بدهیم:

برای عبور همه vlan ها از ترانک:

switch(config-if)#switchport trunk allowed vlan all

برای اینکه این vlan هم از ترانک عبور کند:

switch(config-if)#switchport trunk allowed vlan add VLAN ID

برای جلو گیری از عبور یکی از vlan ها:

switch(config-if)#switchport trunk allowed vlan remove VLAN ID

برای اینکه هیچ یک از vlan ها از ترانک عبور نکند:

switch(config-if)#switchport trunk allowed vlan none

به جز این vlan باقی vlan ها از ترانک عبور کنند:

switch(config-if)#switchport trunk allowed vlan exept VLAN ID

مرجع مقاله : نت استاک

آموزش دستورات Inter-VLAN-Routing در سیسکو

وقتی یک کامپیوتر از VLAN100 بخواهد با یک کامپیوتر از VLAN200 ارتباط پیدا کند باید VLAN ها را به هم وصل کنیم بدون اینکه برادکست ها باهم دچار تداخل بشوند:

• روی سوئیچ VLANها رو تعریف میکنیم.
• به PCها IP میدهیم.
• پورت وصل شده به روتر روی سوئیچ را ترانک میکنیم.

پورت های روتر به صورت defult همه down هستند و برای ایجاد اتصال باید up شوند .وارد پورتی از روتر میشویم که به سوئیچ متصل شده است و از دستور زیر به جهت روشن کردن پورت استفاده میکنیم:

Router(config-if)#no shut

سپس پورتی که به سوئیچ وصل شده را ترانک میکنیم و برای هر VLAN یک subinterface میسازیم و وارد آن میشویم :

Router(config)#interface fastethernet 0/0.100

Router(config-subif)#encapsulation dot1q 100

Router(config-subif)#ip address IP SUB

برای آن VLAN یک IP  به عنوان defult getway تعیین کنید. معمولا اولین IP را میدهند به defult getway .

این دستورات را برای همه  VLANها تکرار کنید. سپس روی کامپیوتر های متصل به VLANها defult getway ها را اعمال کنید.

مرجع مقاله : نت استاک