Access、Trunk和Hybrid三种端口模式

 

 

网络交换机（英语：Network switch）是一个扩大网络的器材，能为子网中提供更多的连接端口，以便连接更多的电脑。

通俗来说其起到的作用就是把一个网络端口分成多个网络端口

交换机和路由器的区别

路由器可以给你的局域网自动分配IP，虚拟拨号。交换机只是用来分配网络数据的。

路由器在网络层，路由器根据IP地址寻址，路由器可以处理TCP/IP协议，交换机不可以。交换机在中继层，交换机根据MAC地址寻址。

路由器提供防火墙的服务，交换机不能提供该功能。

路由器可以把一个IP分配给很多个主机使用。交换机可以把各有IP的很多主机连起来。

PVID英文为Port-base VLAN ID，是表示网络通信中基于端口的VLAN ID，一个端口可以属于多个VLAN，但是只能有一个PVID，收到一个不带tag头的数据包时，会打上PVID所表示的VLAN号，视同该VLAN的数据包处理。

一个物理端口只能拥有一个PVID，当一个物理端口拥有了一个PVID的时候，必定会拥有和PVID相等的VID，而且在这个VID上，这个物理端口必定是Untagged Port。

PVID的作用只是在交换机从外部接受到可以接受Untagged 数据帧的时候给数据帧添加TAG标记用的，在交换机内部转发数据的时候PVID不起任何作用。

　什么是链路类型？

　　vlan的链路类型可以分为接入链路和干道链路。

　　1、接入链路（access link）指的交换机到用户设备的链路，即是接入到户，可以理解为由交换机向用户的链路。由于大多数电脑不能发送带vlan tag的帧，所以这段链路可以理解为不带vlan tag的链路。

　　2、干道链路（trunk link）指的交换机到上层设备如路由器的链路，可以理解为向广域网走的链路。这段链路由于要靠vlan来区分用户或者服务，所以一般都带有vlan tag。

　什么是端口类型？

　　交换机三种端口模式Access、Hybrid和Trunk的理解

　　端口有三种模式：access，hybrid，trunk。

　　Access类型端口：只能属于1个VLAN，且该端口不打tag，一般用于连接计算机端口；

　　Trunk类型端口：可以允许多个VLAN通过，且该端口都是打tag的，一般用于交换机之间的连接；

　　Hybrid类型端口：可以允许多个VLAN通过，至于该端口在vlan中是否打tag由用户根据具体情况而定，可以用于交换机之间的连接也可以用于交换机和用户计算机之间的连接。

　　trunk和hybrid的区别主要是，hybrid端口可以允许多个vlan的报文不打标签，而 trunk端口只允许缺省vlan的报文不打标签，同一个交换机上不能hybrid和trunk并存。

　　以太网端口有三种链路类型：Access、Truck和Hybrid。这三种链路类型的连接终端有所区别。

　　Access端口：

　　一般连接主机，只用于接入链路。

　　只允许与该端口的PVID相同的VLAN通过，收到untagged的数据帧，强制打上本端口PVID的标签；

　　例如：当一个端口属于vlan 10时，那么带着vlan 10的数据帧会被发送到交换机这个端口上，当这个数据帧通过这个端口时，vlan 10 tag 将会被剥掉，到达用户电脑时，就是一个以太网的帧。而当用户电脑发送一个以太网的帧时，通过这个端口向上走，那么这个端口就会给这个帧加上一个vlan 10 tag。而其他vlan tag的帧则不能从这个端口上下发到电脑上。

　　Trunk端口：

　　这个端口是交换机之间或者交换机和上层设备之间的通信端口，用于干道链路。这种端口的存在就是为了多个vlan的跨越交换机进行传递。

　　一个trunk端口可以拥有一个主vlan和多个副vlan。

　　在交换机之间传递tagged frame。允许多个VLAN通过，可以与PVID不同；

　　收到不带tagged frame的数据帧时，打上主PVID 并转发；

　　收到带tagged frame数据帧时，检查VLAN ID，如果允许并且VLAN ID与PVID相同，去掉tagged直接转发，如果允许并且VLAN ID与PVID不同，直接转发原数据帧。

　　Hybrid端口：

　　华为交换机的缺省端口模式。可以当做Access端口连接主机使用，也可以当做trunk使用

　　此端口的转发模式与trunk端口一样，允许多个VLAN通过，收到不带tagged frme，打上pvid标签并转发

　　收到带tagged frame时，如允许并且VLAN ID与PVID相同，除去标签转发，如允许并且VLAN ID与PVID不同，直接转发

　　hybrid允许多个VLAN报文不打标签发送，但是trunk端口只允许与自己PVID相同的VLAN报文发送时不打标签；

　　当Hybrid端口没有tagged VLAN，untagged VLAN只有一个时，功能与access端口一样；当Hybrid端口没有untagged VLAN时，功能与trunk端口一样。

 

交换机接口的类型可以是 Access、Trunk和Hybrid。

Access类型的接口仅属于一个VLAN，只能接收、转发相应VLAN的帧；

Trunk类型接口则默认属于所有VLAN，任何 Tagged 帧都能经过Trunk接收和转发；

Hybrid类型接口则介于二者之间，可自主定义端口上能接收和转发哪些VLANTag 的帧，并可决定VLANTag 是否继续携带或者剥离。

Access和 Trunk 类型接口是Hybrid 类型接口的两个特例，一个仅支持一个VLAN的传递，一个默认支持所有VLAN的传递，而Access类型和Trunk类型的接口能做到的，Hybrid 接口都能做到。





配置端口命令
interface ethernet 0/0/1
port link-type access（接口类型）
port default vlan 10（更改默认VLAN为10）