两台交换机分别是trunk接口和access接口为何无法通信，通信过程是如何？

Question

问题如图：尝试过多种解决方法，知道将trunk接口的缺省vlan配置和允许vlan一样就可以通信，但是未能很好的理解其中的原理。

附上vlan接口类型规则参考

此问题困扰我很久，如果能成功解答一下，必定采纳

Answer 1

以下回复参考：皆我百晓生、券券喵儿等免费微信小程序作答:

这个问题的关键在于理解交换机中Trunk和Access接口的工作方式以及VLAN标签的处理方式。以下是详细的解释：

首先，让我们明确一些基本概念：

• Trunk接口：用于在交换机之间传输多个VLAN的数据。数据帧通过Trunk接口时，会根据VLAN ID添加或移除VLAN标签。
• Access接口：通常用于连接终端设备，如计算机。Access接口只能处理单个VLAN的数据。数据帧通过Access接口时，会根据PVID（端口VLAN ID）添加或移除VLAN标签。

在你的网络中，S1和S2之间的通信涉及到数据帧的发送和接收。让我们一步步分析：

1. 当S1发送一个数据帧时：

   • 如果数据帧是无标签的（即不带有VLAN标签），那么它会经过Trunk接口，并被打上VLAN 10的标签（假设VLAN 10是配置在Trunk接口上的）。这是因为Trunk接口会根据其配置的VLAN列表来确定是否添加标签。在这种情况下，该数据帧会带有VLAN 10的标签。

2. 数据帧到达S2的Access接口：

   • 由于S2的Access接口配置为接收VLAN 10的数据，它会检查数据帧的VLAN标签，并验证是否与该接口的PVID匹配。如果匹配（在这里是VLAN 10），那么它会接收该数据帧。在这种情况下，数据帧会被成功接收。

3. S2回复一个数据帧（如ARP应答）：

   • 当S2发送数据帧时，如果它是通过Access接口发送的，那么它会移除原有的VLAN标签（如果有的话），然后发送无标签的数据帧。这是因为Access接口通常只处理单一VLAN的数据，所以发送的数据帧不会带有VLAN标签。

4. 数据帧回到S1的Trunk接口：

   • S1的Trunk接口会接收这个无标签的数据帧。此时，它需要根据缺省VLAN（在这里是VLAN 1）的配置来决定如何处理这个数据帧。如果缺省VLAN允许通过Trunk接口，并且该数据帧的其他属性（如目的MAC地址）也符合接收条件，那么数据帧会被成功接收。否则，它会被丢弃。

你提到的问题可能在于S1的Trunk接口的配置。如果缺省VLAN不允许通过Trunk接口，或者数据帧的其他属性不符合接收条件，那么即使S2发送了无标签的数据帧，S1也无法正确接收。解决这个问题的方法是确保S1的Trunk接口配置允许接收相应的缺省VLAN（在这里是VLAN 1）的数据帧。同时，确保数据帧的其他属性（如目的MAC地址）也符合接收条件。另外，确保在两台交换机之间正确配置了ARP路由和转发规则。这些因素都可能导致你在尝试Ping时无法成功通信。希望这些解释能帮助你理解问题所在并解决它。