以太网端口的三种链路类型
交换机端口的三种链路类型
以太网端口有三种链路类型：access、trunk、hybird.
Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；
Trunk类型的端口可以答应多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；
Hybrid类型的端口可以答应多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以答应多个VLAN的报文发送时不打标签，而Trunk端口只答应缺省VLAN的报文发送时不打标签。
缺省VLAN：
Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID.缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1；
假如设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，假如该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。
注：对于华为交换机缺省VLAN被称为“Pvid Vlan”， 对于思科交换机缺省VLAN被称为“Native Vlan”
交换机接口出入数据处理过程：
Acess端口收报文：收到一个报文，判定是否有VLAN：假如没有则打上端口的PVID，并进行交换转发，假如有则直接丢弃（缺省）
Acess端口发报文：
将报文的VLAN剥离，直接发送出去
trunk端口收报文：
收到一个报文，判定是否有VLAN：假如没有则打上端口的PVID，并进行交换转发，假如有判定该trunk端口是否答应该VLAN的数据进入：假如可以则转发，否则丢弃
trunk端口发报文：
比较端口的PVID和将要发送报文的VLAN，假如两者相等则剥离VLAN，再发送，假如不相等则直接发送
hybrid端口收报文：
收到一个报文，判定是否有VLAN：假如没有则打上端口的PVID，并进行交换转发，假如有则判定该hybrid端口是否答应该VLAN的数据进入：假如可以则转发，否则丢弃（此时端口上的untag配置是不用考虑的，untag配置只对发送报文时起作用）
hybrid端口发报文：
1、判定该VLAN在本端口的属性（disp interface 即可看到该端口对哪些VLAN是untag， 哪些VLAN是tag）
2、假如是untag则剥离VLAN，再发送，假如是tag则直接发送
端口配置：
以下案例可以帮助大家深入理解华为交换机的hybrid端口模式
[Switch-Ethernet0/1]int e0/1
[Switch-Ethernet0/1]port link-type hybrid
[Switch-Ethernet0/1]port hybrid pvid vlan 10
[Switch-Ethernet0/1]port hybrid vlan 10 20 untagged
[Switch-Ethernet0/1] int e0/2
[Switch-Ethernet0/2]port link-type hybrid
[Switch-Ethernet0/2]port hybrid pvid vlan 20
[Switch-Ethernet0/2]port hybrid vlan 10 20 untagged
此时inter e0/1和inter e0/2下的所接的PC是可以互通的，但互通时数据所走的往返vlan是不同的。
以下以inter e0/1下的所接的pc1访问inter e0/2下的所接的pc2为例进行说明
pc1所发出的数据，由inter0/1所在的pvid vlan10封装vlan10的标记后送入交换机，交换机发现inter e0/2允许vlan 10的数据通过，于是数据被转发到inter e0/2上，由于inter e0/2上vlan 10是untagged的，于是交换机此时去除数据包上vlan10的标记，以普通包的形式发给pc2，此时pc1->p2走的是vlan10
再来分析pc2给pc1回包的过程，pc2所发出的数据，由inter0/2所在的pvid vlan20封装vlan20的标记后送入交换机，交换机发现inter e0/1允许vlan 20的数据通过，于是数据被转发到inter e0/1上，由于inter e0/1上vlan 20是untagged的，于是交换机此时去除数据包上vlan20的标记，以普通包的形式发给pc1，此时pc2->pc1走的是vlan20 。
下面一个公司的小型网络拓扑图，该公司现有财务和工程两个部门以及一个文件服务器，分别处于不同的VLAN，现要求财务部和工程部都能访问公司内部文件服务器，但是财务部和工程部之间不能互相访问。
配置过程如下：
[Switch1]vlan 2
[Switch1-vlan2]port ethernet 0/2
[Switch1]interface ethernet 0/2
[Switch1-ethernet0/2]port link-type hybrid
[Switch1-ethernet0/2]port hybrid vlan 1 untagged
[Switch1]interface ethernet 0/1
[Switch1-ethernet0/1]port link-type hybrid
[Switch1-ethernet0/1]port link-type hybrid vlan 2 untagged
[Switch2]vlan 3
[Switch2-vlan3]port ethernet 0/3
[Switch2]vlan 4
[Switch2-vlan4]port ethernet 0/4
[Switch2]interface ethernet 0/3
[Switch2-ethernet0/3]port link-type hybrid
[Switch2-ethernet0/3]port hybrid vlan 1 untagged
[Switch2]interface ethernet 0/4
[Switch2-ethernet0/4]port link-type hybrid
[Switch2-ethernet0/4]port hybrid vlan 1 untagged
[Switch2]interface ethernet 0/1
[Switch2-ethernet0/1]port link-type hybrid
[Switch2-ethernet0/1]port link-type hybrid vlan 3 4 untagged
为什么要对vlan1不打标记呢？让我们看一下整个流程。
根据配置，当财务部们的PC发送一个数据到文件服务器时：
数据去------switch2的ethernet 0/3接口接收该数据，这时交换机会将该数据标记为vlan3的数据，然后根据mac地址表转发到相应的接口--------switch2的ethernet 0/1接口，发现该接口对vlan3的数据不标记，于是去掉标记后再进行转发---------switch1的ethernet 0/1接口接收该数据帧，发现该数据是没有任何标记的，于是标记为自己的PVID（vlan1），然后进行转发，这个时候数据发生了很大的变化，二层原本是被封装为vlan3的数据现在变成了vlan1的，-------switch1的ethernet0/2，发现该接口对vlan1的数据是不标记的，于是去掉标记后进行转发，这时数据就到达了文件服务器。
数据回------switch1的ethernet 0/2接口接收该数据，这时交换机会将该数据标记为vlan2的数据，然后根据mac地址表转发到相应的接口--------switch1的ethernet 0/1接口，发现该接口对vlan2的数据不标记，于是去掉标记后再进行转发---------switch2的ethernet 0/1接口接收该数据帧，发现该数据是没有任何标记的，于是标记为自己的PVID（vlan1），然后进行转发，这个时候数据同样发生了很大的变化，二层原本是被封装为vlan2的数据帧，但现在变成了vlan1的，-------switch2的ethernet0/3，发现该接口对vlan1的数据是不标记的，于是去掉标记后进行转发，这时数据就到达了财务部门的PC。
工程部门和文件服务器的通讯是一样的。
现在再来说一说财务部和工程部直间的通讯：
从财务部到市场部：数据去------switch1的ethernet 0/3接口接收该数据，这时交换机会将该数据标记为vlan3的数据，然后根据mac地址表转发到相应的接口--------switch1的ethernet 0/4接口，发现该接口既没有说明对vlan3的数据标记还是不标记，于是丢弃。既然去都去不了，还说什么回呢？
从市场部到财务部：数据去------switch2的ethernet 0/4接口接收该数据，这时交换机会将该数据标记为vlan4的数据，然后根据mac地址表转发到相应的接口--------switch1的ethernet 0/3接口，发现该接口既没有说明对vlan4的数据标记还是不标记，于是丢弃。