请教个问题 port trunk allow-pass vlan 20 30 port trunk allow-pass vlan all 区别

请教个问题
/ B3 K7 K! |, K" I2 ?1 n/ R' Z" t前提是有VLAN 10  20  30  40  50
port trunk allow-pass vlan 20 30
" z# ?. y9 u) z7 Gport trunk allow-pass vlan all
2 }" P3 v7 f! \/ a1 i$ n1 o0 f( }区别何在
即使不是ALL 也是全部VLAN能通信
/ N8 o7 l; C2 b6 g
" n- o( G* N% L6 a/ p' s1 w! {+ e, R如果核心就是个三层  那么这两条没啥区别了？
  f! t4 B4 L2 `' q# B
. k5 k4 A" ^8 x5 e; D/ `

请教个问题 port trunk allow-pass vlan 20 30 port trunk allow-pass vlan all 区别

) u* _: R. z& _1 q9 Q
) Q( v0 Q1 A1 B& t* G' U/ S

1、switchport trunk allowed vlan 是用在之前没有使用过switchport trunk allowed vlan命令配置过，即原始时设置。
0 Y! w: p. R: j) O3 u2、switchport trunk allowed vlan add 是之前已使用过switchport trunk allowed vlan命令增加了一些VLAN进去后，再想增加别的VLAN进去时使用的。即在switchport trunk allowed vlan基础上使用switchport trunk allowed vlan add 。

前提是 有5个VLAN
6 o6 q3 s1 D0 k' x9 o9 t3 yVLAN1  10.10.10.0 24
VLAN10  192.168.10.0 24
, Z' ]* o/ S# [' ]7 fVLAN20  192.168.20.0 24
8 l" Q( v: S) u' L; P' U4 P" uVLAN30  192.168.30.0 24
6 i* F$ E7 W! m. G& x/ k. o$ I) nVLAN100  192.168.100.0 24
" b' N9 K4 o# H* u& {/ e  t2 c( `
acl number 2000
& h9 m1 g' S+ j; G3 i; @ rule 5 deny source 192.168.10.0 0.0.0.255
' p% b& @5 {# }. T# ~+ i* t' U; q rule 10 deny source 192.168.30.0 0.0.0.255
- G  [- F$ z8 b* V* b! e3 F; K+ I#
6 m, V$ c' {+ b9 _( |上面的ACL可以使用 下面的打开就什么都不通了
1 o4 S8 q2 Q) s+ I! Sacl number 2001
rule 5 permit source 192.168.20.0 0.0.0.255
4 \6 k& T! n+ n( i rule 10 permit source 192.168.100.0 0.0.0.255
rule 15 permit source 10.10.10.0 0.0.0.255
rule 20 deny