二层与三层交换机直接配置trunk，使用dot1q封装的命令

二层和三层交换机之间的链路通常用于连接VLAN网络。当你需要在二层交换机上配置trunk端口以支持三层通信，特别是当使用802.1Q VLAN标签（dot1q封装）时，可以按照以下步骤进行设置：

**对于二层交换机（如Cisco Catalyst系列）：**
1. 首先，启用trunk功能：

   interface GigabitEthernet trunk

或者，如果你有多个物理端口想要作为trunk，比如所有Eth端口：

   switchport mode trunk
   spanning-tree portfast trunk

2. 允许所有VLAN通过：

   switchport trunk allowed vlan all

这行命令表示允许所有VLAN流量通过该端口。

**对于三层交换机（例如Cisco Nexus或Cisco ISR系列）：**
1. 启动并启用trunk模式：

   interface <interface-name> trunk
   enable

2. 如果你想只允许特定的VLAN通过，替换`all`为具体的VLAN ID或范围：

   switchport trunk allowed vlan <vlan-id> or <start-vlan-id>-<end-vlan-id>

3. 要使用dot1q封装（802.1Q），它通常是自动启用的，但你可以确认一下：

   show interfaces <interface-name> | include Dot1Q

配置完成后，记得保存配置并验证两端设备之间的连通性和VLAN通信是否正常。