路由交换核心技术：VLAN‑Trunk‑单臂路由‑三层交换‑链路聚合‑STP

搭配eNSP配置命令+原理+实验要点，全部是考试、实训高频内容

一、VLAN（虚拟局域网）

作用

隔离广播域，同一个VLAN内互通，不同VLAN默认不能通信。
VLAN范围：1‑4094，VLAN1默认存在，不能删除。

交换机配置命令
sys
vlan batch 10 20 #批量创建VLAN10、20
int g0/0/1
port link-type access #接口类型：接入模式（接PC）
port default vlan 10 #划入vlan10
int g0/0/2
port link-type access
port default vlan 20

dis vlan #查看VLAN信息
dis port vlan #查看端口VLAN
Access端口：发出的数据不带标签untagged，只能属于1个VLAN
二、Trunk（中继链路）

作用

交换机与交换机互联，一条链路同时传输多个VLAN流量（带标签tag）。

• PVID默认VLAN1，允许一个VLAN流量不带标签通过

• 必须手动放行允许通过的VLAN

Trunk配置
int g0/0/24
port link-type trunk
port trunk allow-pass vlan 10 20 #放行vlan10、20

port trunk allow-pass vlan all #实验用放行全部（生产禁止）

port trunk pvid vlan 1 #修改本征VLAN（可选）

dis port vlan
Access：不带标签；Trunk：多数流量带VLAN标签

三、单臂路由（路由器子接口实现VLAN间路由）
原理
路由器一个物理接口划分为多个子接口，每个子接口对应一个VLAN网关，路由器做VLAN之间转发。
缺点：所有流量走一条链路，容易带宽瓶颈。

交换机侧（上联路由器接口配置Trunk）
int g0/0/0
port link-type trunk
port trunk allow-pass vlan 10 20
路由器配置：
sys
int g0/0/0.10 #子接口10对应VLAN10
dot1q termination vid 10 #封装802.1Q标签vlan10
ip address 192.168.10.254 24
arp broadcast enable #开启ARP广播（必须！否则PC无法解析网关）

int g0/0/0.20
dot1q termination vid 20
ip address 192.168.20.254 24
arp broadcast enable
PC网关分别填对应子接口IP。

四、三层交换（VLANIF接口，企业主流VLAN互通方案）

原理

三层交换机内置路由功能，创建VLANIF虚接口作为VLAN网关，VLAN之间直接交换机内部转发，速度远高于单臂路由。
二层交换机不能配置VLANIF，只有三层交换机S5700支持。
配置：
sys
vlan batch 10 20
int vlanif 10
ip address 192.168.10.254 24
undo shutdown
int vlanif 20
ip address 192.168.20.254 24
undo shutdown

dis ip routing-table #查看三层路由表
PC网关填写对应VLANIF地址。
对比小结：
单臂路由：路由器子接口，成本低、性能差
三层交换：交换机VLANIF，速度快，工程首选

五、链路聚合 Eth‑Trunk（端口聚合）

作用

多个物理端口捆绑成一条逻辑链路：增加带宽、链路冗余备份、负载分担。
模式：华为分手工负载分担、LACP静态聚合

1）手工模式（eNSP最简单，考试常用）
int Eth‑Trunk 1
trunkport GigabitEthernet 0/0/3 to 0/0/4
port link-type trunk
port trunk allow-pass vlan all

dis eth‑trunk brief
把g0/0/3、g0/0/4两个端口捆绑，不用单独配置端口。

2）LACP模式（协商动态聚合）
int Eth‑Trunk 1
mode lacp‑static
trunkport g0/0/3 to 0/0/4
注意：聚合端口速率、双工模式必须一致。

六、STP 生成树协议（二层防环路）

作用

交换网络多条链路形成环路 → 广播风暴、MAC地址震荡。
STP逻辑阻塞一条端口，切断环路；主链路故障自动切换备份链路。
版本：STP(802.1D)、RSTP快速生成树、MSTP多生成树（华为默认MSTP）

核心角色

1. 根桥（根交换机）：优先级最小，所有端口为指定端口转发

2. 非根桥
   端口角色：根端口RP、指定端口DP、替代端口AP（阻塞状态）

优先级默认32768，越小越优先成为根桥。

基础配置
stp mode rstp #启用快速生成树（收敛更快）
stp priority 4096 #设置交换机为根桥（优先级调低）

#直接指定根桥
stp root primary #主根桥
stp root secondary #备份根桥

dis stp brief #查看STP状态（必查命令）
dis stp
端口状态：Forwarding转发 / Discarding阻塞
整套技术逻辑顺序

VLAN划分隔离 → Trunk承载多VLAN → VLAN间通信：单臂路由 or 三层交换 → Eth‑Trunk增加带宽 → STP防止二层环路