trunkkonfiguraatioiden

Trunkkonfiguraatioiden käsite viittaa verkkokytkimien porttien asetuksiin, joiden avulla useita VLAN-tunnisteita voidaan välittää samalla fyysisellä linkillä. Tällainen linkki on tyypillinen kahden verkkokytkimen välisessä yhteydessä, jossa useat VLAN-alueet kulkevat samalla linkillä. Trunk-portti eroaa tavallisesta access-portista, joka kantaa vain yhtä VLANia. Joissakin ympäristöissä trunkin käyttö edellyttää oikean tunnisteen käsittelyä ja VLANien yhteistä määrittelyä.

Perusperiaatteet ovat 802.1Q -standardiin perustuvia; kehystä lisätään VLAN-tunnisteen (tagin) muodossa kehyksen etuosaan. Osa kehyksistä voidaan jättää taggaamattomiksi ja ohjata ne tiettyyn native VLANiin (taggaamaton VLAN). Lisäksi trunkilla voidaan rajoittaa lähetettävien VLANien määrä käyttäen 'allowed VLANs' -asetusta.

Konfigurointi on yleensä porttikohtainen: aseta portti trunk-tilaan, määritä native VLAN sekä sallitut VLANit. Eri laitteissa käytetään hieman eri sanastoa ja komentoja, mutta perusperiaate on sama: portti hyväksyy ja siirtää useita VLAN-tunnisteita. Joissakin laitteissa trunkia neuvotellaan automaattisesti DTP:n (Dynamic Trunking Protocol) kautta, mikä voi aiheuttaa hallintaa vaativia tilanteita; suositellaan usein DTP:n pois ottamista ja staattisten asetusten käyttöä.

Turvallisuus- ja hallintakäytännöt korostavat, että trunk-konfiguraatioiden tulee olla yhtenäiset koko verkossa, vältettäessä VLAN-lekkaa ja viiveitä, sekä varmistaa, että STP (Spanning Tree Protocol) toimii oikein. Lisäksi on tärkeää seurata ja testata trunk-uliitosten liikennettä sekä käyttää asianmukaisia verkonvalvontatyökaluja.

Käyttökohteet ovat yleisiä keskuksissa ja pääkytkimissä, joissa on useita VLAN-alueita ja korkea tiedonsiirtonopeus. Trunkkonfiguraatiot mahdollistavat sujuvan liikenteen useiden VLANien yli suurissa verkoissa.