trunk 口之间同 VLAN 不通:口模式错配的 tag 账
直接答案:两台交换机相连,接入口同 VLAN 能通、trunk 口之间同 VLAN 反而不通,问题几乎都出在 tag 上——trunk 口对无标记流量的处理(native VLAN/PVID)两端不一致,或某一端口模式根本没配成 trunk,导致带标签的帧在半路被丢弃。按"两端配置摆在一起对"的原则核对,几分钟定位。
机理:trunk 靠标签过路,标签规则要两端咬合
access 口收发都无标签,进了就打 VLAN、出了就剥掉,两端各自独立成事;trunk 口则要让带 VLAN 标签的帧原样穿过交换机间链路——哪个 VLAN 允许通过、无标记流量归入哪个 VLAN(native VLAN/PVID),两端必须约定一致。常见错配三种:一是某一端接互联口的仍是 access 模式,带标签的帧进来直接被丢或被归错 VLAN;二是两端 trunk 都配了,但放行列表没放行该 VLAN(新 VLAN 加了端口忘了加 trunk 放行,是最常见的漏项);三是 native VLAN 不一致,无标记流量两端归入不同 VLAN,单向通或全不通。
排查三步
第一步看两端口模式:互联口必须两端同为 trunk,一边 trunk 一边 access 的错配先纠正。第二步对放行列表:把两端 trunk 口的允许 VLAN 清单并排比对,缺哪个补哪个——新业务上 VLAN 时,“接入端口+两端 trunk 放行"要当作一个动作三处配置。第三步核 native VLAN:无标记流量的归属两端一致,工程惯例是把互联口的 native VLAN 指向一个专用的、不承载业务的中继管理 VLAN,避免与业务 VLAN 的无标记流量纠缠。
验证动作
配完在两端的接入口各放一台测试终端,同 VLAN 互 ping;再在互联口上看接口计数,确认带标签帧正常收发而非持续丢弃。两项都过,链路层才算真正咬合。
预防一条
把"互联口配置模板"固化下来:所有交换机互联口统一 trunk 模式、统一放行策略、统一 native VLAN 归属,新设备上线照模板贴——口模式错配这类问题多半出在"每台各配各的”。
交换机互联就是两台设备之间的合同,条款两端不一致,流量就是过不去。贵州诚鑫致达科技为企业网络做标准化时,互联口模板是基础件之一, trunk 放行与 native VLAN 全网统一——同 VLAN 不通这类排障工单,大多数在模板推行后就绝迹了。
企业存储选型参考|贵州诚鑫致达
做中小企业全能主力存储,群晖机型参考:DS1823xs+ · DS2422+ · DS923+。需要选型建议或上门评估,搜「诚鑫致达」即可找到我们。