Question

我两个交换机连接端口用的都是access模式，为什么交换机之间还能进行通信（同一vlan），不是要设置成trunk

我两个交换机连接端口用的都是access模式，为什么交换机之间还能进行通信（同一vlan），不是要设置成trunk吗？

Answer 1

①access模式只能承载一个vlan的流量。如果两个交换机上只有一个vlan，那么两个交换机之间肯定能通信。

②即使两个交换机上有2个或2个以上的valn，但你把交换机之间的端口配置为access vlan X，那么位于vlan X中的主机也可以顺利通信。但位于其它vlan的流量是无法通过的，除非你把交换机之间的链路配置为trunk（trunk可以承载多个vlan流量）。

③也就是说，交换机之间不一定要配置为trunk，但交换机之间的链路只能是access或trunk两种模式之一。其实交换机之间默认的情况就是access，因为只要你不新建vlan，所有的端口默认都是在vlan1中的。

Answer 2

想要两个交换机不能同时通信就分别给他们划分vlan，把需要的网口eth划分到一个vlan里面，只要不是用port link-type trunk,port trunk allow-pass vlan 10来打通就访问不了