Question

两台交换机的trunk囗属于同一VLAN吗?

Answer 1

问：两台交换机的trunk囗属于同一VLAN吗?

答：亲在典型的网络拓扑中，两台交换机之间使用Trunk口连接，通常是为了在两个交换机之间传输多个VLAN的数据。也就是说，Trunk口可以同时携带多个VLAN的数据。因此，可以将Trunk口看作是在不同设备之间传递 VLAN 数据的主干线。因此，如果两台交换机的Trunk端口属于同一VLAN，那么这两台交换机之间的所有VLAN都可以互相通信，这可能会导致一些网络安全问题，使得未授权用户可以轻易地访问不应该访问的VLAN。在实际部署过程中，建议在每一个Trunk口上为不同的VLAN配置不同的Native VLAN，并设置相应的VLAN扩展列表（VLAN Access-List），防止不同VLAN间的MAC地址误学习和信息泄露等问题。

问：trunk端囗的Pvid为什么是该端囗vid中的一个？

答：在 VLAN 交换机中，PVID（Port VLAN ID）是指将未标记 VLAN 标签的数据包所属的 VLAN ID，也称为 Native VLAN。而 Trunk 端口是用来传输多个 VLAN 数据流的端口，它会在数据帧中添加 VLAN 标签以区分不同 VLAN 的数据。当 Trunk 端口接收到未打上 VLAN 标签的数据帧时，交换机会根据其 PVID 解释该数据包所属的 VLAN。如果 PVID 的配置值与接收到的未打 VLAN 标签数据帧的 VLAN ID 是一致的，则直接传送到该 VLAN；否则将被视为进入了错误的 VLAN，从而进行丢弃处理。因此，Trunk 端口的 PVID 配置必须与该端口连接的设备正常发送的 VLAN 相匹配，并设置正确的 Native VLAN。这样才能使数据包能够在不同 VLAN 之间传递和转发，并保证网络通信的稳定性和安全性。同时，建议不将 Native VLAN 设为默认 VLAN1，以避免安全漏洞。

问：当 Trunk 端口接收到未打上 VLAN 标签的数据帧时，这是什么时候有这种情况？

答：Trunk 端口是用来传递多个 VLAN 数据流的端口，它会在数据帧中添加 VLAN 标签以区分不同 VLAN 的数据。但是有些 VLAN 不支持 VLAN 标记，例如某些网络设备只能发出未打上 VLAN 标签的数据包，这时就会出现 Trunk 端口接收到未打上 VLAN 标签的数据帧的情况。此外，当 Trunk 端口直接连接普通计算机或者其他网络设备时，因为这些设备并不支持 VLAN 标记功能，所以它们发送的数据包也是未打上 VLAN 标签的。另外，在 VLAN 转发过程中，也有可能存在一些问题导致数据包失去了 VLAN 标签，例如：VLAN 配置错误、VLAN 标签丢失、硬件故障等原因，都可能导致 Trunk 端口接收到未打上 VLAN 标签的数据帧。无论是以上哪种情况，Trunk 端口接收到未打上 VLAN 标签的数据帧都需要进行基于 PVID 配置的 VLAN 标记操作，并按照相应的规则进行 VLAN 转发。