交换机端口的三种链路类型

　　以太网端口有三种链路类型Access Hybrid 和Trunk 。Access 类型的端口只能属于1 个VLAN，一般用于连接计算机的端口；Trunk 类型的端口可以属于多个VLAN ，可以接收和发送多个VLAN 的报文，一般用于交换机之间连接的端口；Hybrid 类型的端口可以属于多个VLAN， 可以接收和发送多个VLAN的报文，可以用于交换机之间连接也可以用于连接用户的计算机。Hybrid端口和Trunk 端口的不同之处在于：Hybrid 端口可以允许多个VLAN 的报文发送时不打标签，而Trunk 端口只允许缺省VLAN 的报文发送时不打标签。

　　Hybrid 端口和Trunk 端口可以加入到多个VLAN 中，从而实现本交换机上的VLAN 与对端交换机上相同VLAN 的互通。Hybrid 端口还可以设置哪些VLAN 的报文打上标签哪些不打标签，为实现对不同VLAN 报文执行不同处理流程打下基础。如果设置了端口的缺省VLAN ID ，当端口接收到不带VLAN Tag 的报文后则将报文转发到属于缺省VLAN 的端口；当端口发送带有VLAN Tag 的报文时，如果该报文的VLAN ID 与端口缺省的VLAN ID 相同，则系统将去掉报文的VLAN Tag 然后再发送该报文。

　　Access 端口只属于1 个VLAN ，所以它的缺省VLAN 就是它所在的VLAN不用设置。

　　华为交换机 设备内部的数据帧一律都带有VLAN Tag，以统一方式处理。当一个数据帧进入交换机接口时，如果没有带VLAN Tag，且该接口上配置缺省VLAN ID(PVID)，那么，该数据帧就会被标记上接口的PVID。如果数据帧已经带有VLAN Tag，那么，即使接口已经配置了PVID，交换机不会再给数据帧标记VLAN Tag。由于接口类型不同，交换机对帧的处理过程也不同。

　　Access型接口：

　　1 收到一个数据帧。

　　2 帧是否有VLAN Tag，没有VLAN Tag，则标记上Access 接口的PVID，转入下步处理；有VLAN Tag，则比较帧的VLAN Tag 和接口的PVID，两者一致则进行下一步处理；否则丢弃帧。

　　3 交换机根据帧的目的MAC 地址和VLAN ID 查找VLAN 配置信息，决定从哪个接口把帧发送出去。

　　4 交换机根据查到的出接口发送数据帧。

　　数据帧从Access 接口发出时，交换机先剥离帧的VLAN Tag，然后再发出去。

　　数据帧从Trunk 接口发出时，比较帧的VLAN Tag 和接口允许通过的VID，两者一致则直接发送帧，否则丢弃帧。

　　数据帧从Hybrid 接口发出时，交换机设备判断VLAN 在本接口的属性是Untag 还是Tag，如果是Untag，先剥离帧的VLAN Tag，再发送；如果是Tag，直接发送帧。