1.在路由/交換領(lǐng)域，VLAN的中繼端口叫做trunk。trunk技術(shù)用在交換機(jī)之間互連，使不同VLAN通過共享鏈路與其它交換機(jī)中的相同VLAN通信。交換機(jī)之間互連的端口就稱為trunk端口。trunk是基于OSI第二層數(shù)據(jù)鏈路層（DataLinkLayer)的技術(shù)。兩臺交換機(jī)上分別創(chuàng)建了多個(gè)VLAN（VLAN是基于Layer 2的），在兩臺交換機(jī)上相同的VLAN（比如VLAN10）要通信，需要將交換機(jī)A上屬于VLAN10的一個(gè)端口與交換機(jī)B上屬于VLAN10的一個(gè)端口互連；如果這兩臺交換機(jī)其它相同VLAN間需要通信，那么交換機(jī)之間需要更多的互連線，端口利用率就太低了。 交換機(jī)通過trunk功能，事情就簡單了，只需要兩臺交換機(jī)之間有一條互連線，將互連線的兩個(gè)端口設(shè)置為trunk模式，這樣就可以使交換機(jī)上不同VLAN共享這條線路。

2.trunk不能實(shí)現(xiàn)不同VLAN間通信，需要通過三層設(shè)備（路由/三層交換機(jī)）來實(shí)現(xiàn)。

3.示例圖

4.把兩個(gè)switch的interface fastethernet0/15都設(shè)置為trunk

switch>enalbe

switch#configure terminal

switch(config)#interface fastethernet0/15  

switch(config-if)#switchport mode trunk   #設(shè)置接口為trunk模式

設(shè)置之后可以發(fā)現(xiàn)同一vlan直接可以互通了！

5當(dāng)?shù)竭_(dá)第四步驟時(shí)會發(fā)現(xiàn)switch1中的vlan10和vlan20可以訪問switch2中對應(yīng)的vlan10、vlan20。如果只想把switch1下的vlan20能夠訪問switch2下的vlan20,那么我們可以拒絕vlan10的訪問,只允許vlan 20的訪問：

switch>enable

switch#configure terminal

switch(config)#interface fastethernet0/15

switch(config-if)#switchport trunk allowed vlan 20    #允許vlan20通過trunk

switch(config-if)#switchport trunk allowed vlan all     #允許所有的vlan通過

switch(config-if)#switchport mode trunk            #把接口設(shè)置為trunk模式