access和trunk的特点

link-type命令格式作用例子

Link-type命令格式是用来配置交换机端口之间的链路类型的命令。其主要作用

是指定交换机端口之间的链路类型，以便交换机能够更好地识别和管理这些端口之

间的通信。

Link-type命令的格式如下：

[Switch] interface interface-type interface-number [Switch-Port] link-type {access| hybrid| trunk}

其中，interface-type是指端口类型，例如GigabitEthernet、FastEthernet等；interface-number是端口号，例如0/1、0/2等。

Link-type命令有三种类型：access、hybrid和trunk。它们的具体作用如下：

1. Access链路：指定端口之间只能进行单个VLAN的通信。这种链路通常用

于连接接入设备，如PC、IP电话等。

例如，下面的命令将Switch1的GigabitEthernet0/1端口配置为access链路，并

指定VLAN10:

[Switch1] interface GigabitEthernet0/1 [Switch1-GigabitEthernet0/1] link-type access [Switch1-GigabitEthernet0/1] port default vlan 10

2. Hybrid链路：指定端口之间可以进行多个VLAN的通信。这种链路通常用

于连接交换机之间的端口。

例如，下面的命令将Switch1的GigabitEthernet0/2端口配置为hybrid链路，并

将VLAN10和VLAN20添加到此端口上：

[Switch1] interface GigabitEthernet0/2 [Switch1-GigabitEthernet0/2] link-type hybrid [Switch1-GigabitEthernet0/2] port hybrid vlan 10 20 3. Trunk链路：指定端口之间可以进行所有VLAN的通信。这种链路通常用于

VLAN三种端口模式理解

Access、Hybrid 和 Trunk 三种模式的理解

Tag，untag 以及交换机的各种端口模式是网络工程技术人员调试交换机时接触最多的看法了， 可是笔者发此刻实质工作中技术人员常常对这些看法似懂非懂， 笔者依据自己的理解再结合一个事例，试图向大家说明这些看法

untag 就是一般的 Ethernet 报文，一般 PC机的网卡是可以鉴别

这样的报文进行通信；

tag 报文结构的变化是在源 mac地址和目的 mac地址以后，加上

了 4bytes 的 vlan 信息，也就是 vlantag 头；一般来说这样的报文一般 PC机的网卡是不可以识其余

以下图说了然封装 tag 报文帧结构

带的帧是在标准以太网帧上插入了 4 个字节的表记。此中包括：

2 个字节的协议表记符（ TPID) ，当前置 0x8100 的固定值，表示

该帧带有的标志信息。

2 个字节的标志控制信息（ TCI），包括了三个域。

Priority 域，占 3bits ，表示报文的优先级，取值 0到 7，7为

最高优先级， 0 为最低优先级。该域被采纳。

规范格式指示符（

CFI)

域，占

1bit

，0

表示规范格式，应用于以

太网；

1 表示非规范格式，应用于

TokenRing 。

VLANID域，占

12bit

，用于标示

VLAN的归属。

以太网端口有三种链路种类：

Access、Hybrid

和

Trunk

。 VLAN三种端口模式理解

Access 种类的端口只好属于 1 个 VLAN，一般用于连接计算机的

端口；

Trunk 种类的端口可以允好多个 VLAN经过，可以接收和发送多个

VLAN的报文，一般用于交换机之间连接的端口；

Hybrid 种类的端口可以允好多个 VLAN经过，可以接收和发送多

个 VLAN的报文，可以用于交换机之间连接，也可以用于连接用

首先第一点需要明白的是：

在我们交换机上存在三种VLAN端口，它们分别是access端口、hybrid端口、以及trunk端口，它们各自都有自己的属性，以及在数据流处理过程中的转发规则。

一、access 端口的转发规则

access端口收到一个数据帧时，作如下处理：

首先第一步：

当一个数据帧进入到access之前，首先判断这个帧中是否带有VLAN TAG的信息，那么判断的结果只有两种，要么有要么没有，那么接下来ACCESS端口，又会根据判断的不同的结果，分别作不同的处理呢？

如果有VLANTAG，那么默认情况下，access端口是不接收带有VLAN TAG的数据帧，此时该数据帧会被ACCESS端口直接丢弃

如果没有VLANTAG,那么ACCESS端口会接收该数据帧，并且会在该原始的以太网数据帧中插入ACCESS端口的PVID信息作为VLAN TAG标记，然后带有VLANTAG的数据帧会流入交换机内部（此时ACCESS端口的收的任务实际上已经完成啦，因为此时数据帧已经从access端口被接收进来啦），接下来的任务会交给交换机来处理，交换机会根据帧中的目的MAC地址，来查找自己MAC地址表所对应的表项，如果查到则从相应的端口转发出去，没有则广播。

在绝大部分情况下，ACEESS端接收到的数据帧是不带VLAN TAG的标记，因为通常情况下，ACCESS端口连接的是PC机，而一个PC机在不经过特殊处理的情况下，发出的原始的以太网数据帧，即我们平时所说的裸帧（不带VLANTAG）

这里需要说明的是ACCESS端口PVID的概念：

PVID：故名思意即为PORT VLAN ID的缩写，那么ACCESS端口的PVID是多少呢，它又是怎么知道的呢？实际上说直白一点：就是你在配置ACCESS 端口时，属于那个VLAN,那么它的PVID就是该端口所属的VLAN ID

ACCESS端口在发送数据帧之前，作如下处理：

VLAN接口类型：

（1） ACCESS :一般用于连接主机

1. 仅允许VLANID和本端口PVID相同的数据帧通过本端口

2. 如果该端口收到对端口发送的帧是untagged,交换机将强制加上该端口的PVID

3. ACCESS端口发往对端的以太网数据帧永远都是Untagged Frame

4. 很多型号交换机默认端口类型是ACCESS，PVID默认是1，这是由系统创建，不能被删除

[ S1-g0/0/2]port link-type access --ACCESS端口一般用于连接主机

[ S1-g0/0/2]port default vlan 2 --端口默认vlan为2，Untagged帧添加vlan2 标记后在转发

（2） Trunk：用于连接交换机，在交换机之间传递tagged Frame,可以自由设定允许通过的vlan id，这些ID可以与pvid 相同也可以不同。

Trunk端口向其它设备转发Tagged Frame时，规则如下：

该Tagged Frame 中的Vlan ID 取值未出现在 VLAN permitted列表中，则丢弃该帧，如果在列表中则：

1.该 Tagged Frame的vlan id 取值与本端口的PVID相同，则移除该标签后发往其它设备。由于每个端口的pvid的取值都是唯一的，因此仅仅在这一种情况下，trunk端口发往其它设备的帧是Untagged Frame；

2. 该 Tagged Frame的vlan id 取值与本端口的PVID不同，则不做任何改变，发往对端设备。

Vlan passing:一般情况下，Vlan passing 与Vlan permitted查询内容相同。但是通过GVRP协议动态注册的VLAN ,如果未在端口进行注册，则该vlan id不会出现在vlan passing 列表中相应的帧也不会从该端口转发出去。