什么是 TRUNK ?与Access端口有什么区别？TRUNK是端口汇聚的意思，就是通过配置软件的设置，将2个或多个物理端口组合在一起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽，将属于这几个端口的带宽合并，给端口提供一个几倍于独立端口的独享的高带宽。

Trunk是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。基于端口汇聚(Trunk )功能，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量，大幅度提供整个网络能力。

Trunk端口与Access端口的基本概念：

Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口;

Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口;

处理流程

Acess端口收报文：收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发,如果有则直接丢弃(缺省)

Acess端口发报文：将报文的VLAN信息剥离，直接发送出去

trunk端口收报文： 收到一个报文，判断是否有VLAN信息，如果没有则打上端口的PVID，并进行交换转发;如果有判断该trunk端口是否允许该 VLAN的数据进入：如果允许则报文携带原有VLAN标记进行转发，否则丢弃该报文。

trunk端口发报文： 比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，否则报文将携带原有的VLAN标记进行转发。

总结

1、Access 端口可接受并转发的数据来源：

1)来自PC的无VLAN信息数据包;

2)从一个Access口入打上VLAN标记在交换机内转交给相同VLAN的access口去掉标记的无VLAN信息数据包;

3)Access 端口发送出去的数据包无VLAN信息，可被PC接受或Access口接受。

示例：

上图中，pc1不能ping通pc2，因为同一交换机内从pc1进入交换机A的access口的数据包被打上了VLAN10的标记，而和pc2相连的access的是VLAN20，从上面总结的2)条不满足，无法ping通。同理，pc1和pc3也不能ping通。

上图中，pc2和pc3能互ping通。因为数据包从pc2进入交换机A的access口时，被打上了VLAN20的标记;交换机A与B想连的access口是VLAN20，所以数据包可以从该口发出。发出的时候去掉了VLAN20的标记，到B时，由于没有标记，可以被B的左边的access口接收并打上VLAN10的标记。由于B的右边的access口也属于VLAN10，所以数据包可以从该口出(出的时候去除掉VLAN10的标记，并到达pc3)

2、Trunk 端口可接受并转发的数据来源：双绞线相连的一对Trunk口或同一交换机上的两个Trunk口可以将数据包(有或无VLAN信息)原封不动的从一端传到另一端。

1)上图中pc1和pc3可以相通，因为数据包从pc1进入A的access口是打上了VLAN10的标记，A的右边trunk口可以接受数据包，并转发到B的trunk口(无论vid是否等于pvid)。而B的acces属于VLAN10所以pc3能收到数据包。

2)同理，pc2和pc6相通

一般情况下，在没有使用TRUNK 时，大家都知道，百兆以太网的双绞线的这种传输介质特性决定在两个互连的普通 10/100 交换机的带宽仅为100M ，如果是采用的全双工模式的话，则传输的最大带宽可以达到最大200M，这样就形成了网络主干和服务器瓶颈。要达到更高的数据传输率，则需要更换传输媒介，使用千兆光纤或升级成为千兆以太网，这样虽能在带宽上能够达到千兆，但成本却非常昂贵(可能连交换机也需要一块换掉)，更本不适合低成本的中小企业和学校使用。如果使用TRUNK 技术，把四个端口通过捆绑在一起来达到 800M 带宽，这样可较好的解决了成本和性能的矛盾。

二、TRUNK 的具体应用

TRUNK (端口汇聚)是在交换机和网络设备之间比较经济的增加带宽的方法，如服务器、路由器、工作站或其他交换机。这中增加带宽的方法在当单一交换机和节点之间连接不能满足负荷时是比较有效的。

TRUNK 的主要功能就是将多个物理端口(一般为 2- 8 个) 绑定为一个逻辑的通道，使其工作起来就像一个通道一样。将多个物理链路捆绑在一起后，不但提升了整个网络的带宽，而且数据还可以同时经由被绑定的多个物理链路传输，具有链路冗余的作用，在网络出现故障或其他原因断开其中一条或多条链路时，剩下的链路还可以工作。

但在 VLAN 数据传输中，各个厂家使用不同的技术，例如：思科的产品是使用其 VLAN TRUNK 技术，其他厂商的产品大多支持 802.1q 协议打上 TAG 头，这样就生成了小巨人帧，需要相同端口协议的来识别，小巨人帧由于大小超过了标准以太帧的 1518 字节限制，普通网卡无法识别，需要有交换机脱 TAG.

TRUNK 功能比较适合于以下方面具体应用：

1、 TRUNK 功能用于与服务器相联，给服务器提供独享的高带宽。

2、 TRUNK 功能用于交换机之间的级联，通过牺牲端口数来给交换机之间的数据交换提供捆绑的高带宽，提高网络速度，突破网络瓶颈，进而大幅提高网络性能。

3、 Trunk 可以提供负载均衡能力以及系统容错。由于 Trunk 实时平衡各个交换机端口和服务器接口的流量，一旦某个端口出现故障， 它会自动把故障端口从 Trunk 组中撤消， 进而重新分配各个 Trunk 端口的流量， 从而实现系统容错。

三、如何设置 TRUNK ?

设置 TRUNK 需要指定一个作为主干的端口，比如 2/24 ，如把某个端口设成 Trunk 方式，命令如下：

set trunk mod/port [on | off | desirable | auto | nonegotiate] [vlan_range] [isl | dot1q dot10 | lane | negotiate].

该命令可以分成以下 4 个部分：

mod/port ：指定用户想要运行 Trunk 的那个端口;

<