Vlan 下access、trunk和hybird端口类型详解

Vlan 下access、trunk和hybird端口类型详解

Access类型：端口只能属于1个VLAN，一般用于连接计算机；

Trunk类型：端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接；

Hybrid类型：端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。

Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。

三种类型的端口可以共存在一台设备上，但Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为其他类型端口。例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。

Access端口只能属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口可以属于多个VLAN，所以需要设置端口的缺省VLAN

ID。

Acess端口收报文：

收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则直接丢弃(缺省)

Acess端口发报文：

将报文的VLAN信息剥离，直接发送出去

trunk端口收报文：

收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有判断该trunk端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃

trunk端口发报文：

比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不相等则直接发送

hybrid端口收报文：

收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃(此时端口上的untag配置是不用考虑的，untag配置只对发送报文时起作用)

hybrid端口发报文：

1，判断该VLAN在本端口的属性(dispinterface即可看到该端口对哪些VLAN是untag，哪些VLAN是tag)

2，如果是untag则剥离VLAN信息，再发送，如果是tag则直接发送

例如

[Switch-Ethernet0/1]inte0/1

[Switch-Ethernet0/1]portlink-type

hybrid

[Switch-Ethernet0/1]port

hybrid
pvid
vlan
10

[Switch-Ethernet0/1]port
hybrid
vlan
10
20
untagged

[Switch-Ethernet0/1]inte0/2

[Switch-Ethernet0/2]portlink-type
hybrid

[Switch-Ethernet0/2]porthy
bridpvid
vlan
20

[Switch-Ethernet0/2]porthy
brid
vlan
10
20
untagged

此时intere0/1和intere0/2下的所接的PC是可以互通的，但互通时数据所走的往返vlan是不同的。

以下以intere0/1下的所接的pc1访问intere0/2下的所接的pc2为例进行说明

pc1所发出的数据，由inter0/1所在的pvidvlan10封装vlan10的标记后送入交换机，交换机发现intere0/2允许vlan10的数据通过，于是数据被转发到intere0/2上，由于intere0/2上vlan10是untagged的，于是交换机此时去除数据包上vlan10的标记，以普通包的形式发给pc2，此时pc1->p2走的是vlan10

再来分析pc2给pc1回包的过程，pc2所发出的数据，由inter0/2所在的pvidvlan20封装vlan20的标记后送入交换机，交换机发现intere0/1允许vlan20的数据通过，于是数据被转发到intere0/1上，由于intere0/1上vlan20是untagged的，于是交换机此时去除数据包上vlan20的标记，以普通包的形式发给pc1，此时pc2->pc1走的是vlan20