Access、Hybrid和Trunk的理解

1、access、hybrid和trunk的理解 access類型的端口只能屬于1個(gè)vlan,一般用于連接計(jì)算機(jī)的端口 trunk類型的端口可以允很多個(gè)vlan通過(guò),可以接收和發(fā)送多個(gè)vlan的報(bào)文,一般用于交換機(jī)之間連接的端口;hybrid類型的端口可以允很多個(gè)vlan通過(guò),可以接收和發(fā)送多個(gè)vlan的報(bào)文hybrid端口和trunk端口在接收數(shù)據(jù)時(shí),處理方法是一樣的,唯一不同之處在于發(fā)送數(shù)據(jù)時(shí)：hybrid端口可以允很多個(gè)vlan的報(bào)文發(fā)送時(shí)不打標(biāo)簽,而trunk端口只允許缺省vlan的報(bào)文發(fā)送時(shí)不打標(biāo)簽 access、hybrid和trunk的理解【轉(zhuǎn)載】 tag，untag以及交換機(jī)的各種

2、端口模式是網(wǎng)絡(luò)工程技術(shù)人員調(diào)試交換機(jī)時(shí)接觸最多的概念了，然而筆者發(fā)覺(jué)在實(shí)際工作中技術(shù)人員往往對(duì)這些概念似懂非懂，筆者依據(jù)自己的理解再結(jié)合一個(gè)案例，試圖向大家闡明這些概念 untag就是一般的ethernet報(bào)文，一般pc機(jī)的網(wǎng)卡是可以識(shí)別這樣的報(bào)文進(jìn)行通訊； tag報(bào)文結(jié)構(gòu)的變化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlan tag頭；一般來(lái)說(shuō)這樣的報(bào)文一般pc機(jī)的網(wǎng)卡是不能識(shí)別的 帶802.1q的幀是在標(biāo)準(zhǔn)以太網(wǎng)幀上插入了4個(gè)字節(jié)的標(biāo)識(shí)。其中包含： 2個(gè)字節(jié)的協(xié)議標(biāo)識(shí)符（tpid)，當(dāng)前置0x8100的固定值，表明該幀帶有802.1q的標(biāo)記信息。 2個(gè)

3、字節(jié)的標(biāo)記掌握信息（tci），包含了三個(gè)域。 priority域，占3bits，表示報(bào)文的優(yōu)先級(jí)，取值0到7，7為最高優(yōu)先級(jí)，0為最低優(yōu)先級(jí)。該域被802.1p采納。 規(guī)范格式指示符（cfi)域，占1bit，0表示規(guī)范格式，應(yīng)用于以太網(wǎng)；1表示非規(guī)范格式，應(yīng)用于token ring。 vlan id域，占12bit，用于標(biāo)示vlan的歸屬。 以太網(wǎng)端口的三種鏈路類型：access、hybrid和trunk： access類型的端口只能屬于1個(gè)vlan，一般用于連接計(jì)算機(jī)的端口； trunk類型的端口可以允很多個(gè)vlan通過(guò)，可以接收和發(fā)送多個(gè)vlan的報(bào)文，一般用于交換機(jī)之間連接的端口； hy

4、brid類型的端口可以允很多個(gè)vlan通過(guò)，可以接收和發(fā)送多個(gè)vlan的報(bào)文，可以用于交換機(jī)之間連接，也可以用于連接用戶的計(jì)算機(jī)。 hybrid端口和trunk端口在接收數(shù)據(jù)時(shí)，處理方法是一樣的，唯一不同之處在于發(fā)送數(shù)據(jù)時(shí)：hybrid端口可以允很多個(gè)vlan的報(bào)文發(fā)送時(shí)不打標(biāo)簽，而trunk端口只允許缺省vlan的報(bào)文發(fā)送時(shí)不打標(biāo)簽。 在這里大家要理解端口的缺省vlan這個(gè)概念 access端口只屬于1個(gè)vlan，所以它的缺省vlan就是它所在的vlan，不用設(shè)置； hybrid端口和trunk端口屬于多個(gè)vlan，所以需要設(shè)置缺省vlan id。缺省狀況下，hybrid端口和trunk端口

5、的缺省vlan為vlan 1 假如設(shè)置了端口的缺省vlan id，當(dāng)端口接收到不帶vlan tag的報(bào)文后，則將報(bào)文轉(zhuǎn)發(fā)到屬于缺省vlan的端口；當(dāng)端口發(fā)送帶有vlan tag的報(bào)文時(shí)，假如該報(bào)文的vlan id與端口缺省的vlan id相同，則系統(tǒng)將去掉報(bào)文的vlan tag，然后再發(fā)送該報(bào)文。 注：對(duì)于華為交換機(jī)缺省vlan被稱為“pvid vlan”， 對(duì)于思科交換機(jī)缺省vlan被稱為“native vlan” 交換機(jī)接口出入數(shù)據(jù)處理過(guò)程： acess端口收?qǐng)?bào)文: 收到一個(gè)報(bào)文,推斷是否有vlan信息：假如沒(méi)有則打上端口的pvid，并進(jìn)行交換轉(zhuǎn)發(fā),假如有則直接丟棄（缺省） acess端口

6、發(fā)報(bào)文： 將報(bào)文的vlan信息剝離，直接發(fā)送出去 trunk端口收?qǐng)?bào)文： 收到一個(gè)報(bào)文，推斷是否有vlan信息：假如沒(méi)有則打上端口的pvid，并進(jìn)行交換轉(zhuǎn)發(fā)，假如有推斷該trunk端口是否允許該 vlan的數(shù)據(jù)進(jìn)入：假如可以則轉(zhuǎn)發(fā)，否則丟棄 access類型的端口只能屬于1個(gè)vlan,一般用于連接計(jì)算機(jī)的端口 trunk類型的端口可以允很多個(gè)vlan通過(guò),可以接收和發(fā)送多個(gè)vlan的報(bào)文,一般用于交換機(jī)之間連接的端口;hybrid類型的端口可以允很多個(gè)vlan通過(guò),可以接收和發(fā)送多個(gè)vlan的報(bào)文hybrid端口和trunk端口在接收數(shù)據(jù)時(shí),處理方法是一樣的,唯一不同之處在于發(fā)送數(shù)據(jù)時(shí)：hyb

7、rid端口可以允很多個(gè)vlan的報(bào)文發(fā)送時(shí)不打標(biāo)簽,而trunk端口只允許缺省vlan的報(bào)文發(fā)送時(shí)不打標(biāo)簽 trunk端口發(fā)報(bào)文： 比較端口的pvid和將要發(fā)送報(bào)文的vlan信息，假如兩者相等則剝離vlan信息，再發(fā)送，假如不相等則直接發(fā)送 hybrid端口收?qǐng)?bào)文： 收到一個(gè)報(bào)文,推斷是否有vlan信息：假如沒(méi)有則打上端口的pvid，并進(jìn)行交換轉(zhuǎn)發(fā)，假如有則推斷該hybrid端口是否允許該vlan的數(shù)據(jù)進(jìn)入：假如可以則轉(zhuǎn)發(fā)，否則丟棄(此時(shí)端口上的untag配置是不用考慮的，untag配置只對(duì)發(fā)送報(bào)文時(shí)起作用) hybrid端口發(fā)報(bào)文： 1、推斷該vlan在本端口的屬性（disp interfa

8、ce 即可看到該端口對(duì)哪些vlan是untag， 哪些vlan是tag） 2、假如是untag則剝離vlan信息，再發(fā)送，假如是tag則直接發(fā)送 以下案例可以關(guān)心大家深化理解華為交換機(jī)的hybrid端口模式 switch-ethernet0/1int e0/1 switch-ethernet0/1port link-type hybrid switch-ethernet0/1port hybrid pvid vlan 10 switch-ethernet0/1port hybrid vlan 10 20 untagged switch-ethernet0/1 int e0/2 switch-e

9、thernet0/2port link-type hybrid switch-ethernet0/2port hybrid pvid vlan 20 switch-ethernet0/2port hybrid vlan 10 20 untagged 此時(shí)inter e0/1和inter e0/2下的所接的pc是可以互通的，但互通時(shí)數(shù)據(jù)所走的來(lái)回vlan是不同的。 以下以inter e0/1下的所接的pc1訪問(wèn)inter e0/2下的所接的pc2為例進(jìn)行說(shuō)明 pc1所發(fā)出的數(shù)據(jù)，由inter0/1所在的pvid vlan10封裝vlan10的標(biāo)記后送入交換機(jī)，交換機(jī)發(fā)覺(jué)inter e0/2允許v

10、lan 10的數(shù)據(jù)通過(guò)，于是數(shù)據(jù)被轉(zhuǎn)發(fā)到inter e0/2上，由于inter e0/2上vlan 10是untagged的，于是交換機(jī)此時(shí)去除數(shù)據(jù)包上vlan10的標(biāo)記，以一般包的形式發(fā)給pc2，此時(shí)pc1-p2走的是vlan10 再來(lái)分析pc2給pc1回包的過(guò)程，pc2所發(fā)出的數(shù)據(jù)，由inter0/2所在的pvid vlan20封裝vlan20的標(biāo)記后送入交換機(jī)，交換機(jī)發(fā)覺(jué)inter e0/1允許vlan 20的數(shù)據(jù)通過(guò)，于是數(shù)據(jù)被轉(zhuǎn)發(fā)到inter e0/1上，由于inter e0/1上vlan 20是untagged的，于是交換機(jī)此時(shí)去除數(shù)據(jù)包上vlan20的標(biāo)記，以一般包的形式發(fā)給pc

11、1，此時(shí)pc2-pc1走的是vlan20 華為h3c 3100vlan隔離配置 interface vlan 1 ip address 192.168.1.1 255.255.255.0 quit ip route-static 0.0.0.0 0.0.0.0 192.168.1.254 vlan 1 port ethernet 1/0/1 quit vlan 2 port ethernet 1/0/2 quit vlan 3 port ethernet 1/0/3 access類型的端口只能屬于1個(gè)vlan,一般用于連接計(jì)算機(jī)的端口 trunk類型的端口可以允很多個(gè)vlan通過(guò),可以接收和發(fā)

12、送多個(gè)vlan的報(bào)文,一般用于交換機(jī)之間連接的端口;hybrid類型的端口可以允很多個(gè)vlan通過(guò),可以接收和發(fā)送多個(gè)vlan的報(bào)文hybrid端口和trunk端口在接收數(shù)據(jù)時(shí),處理方法是一樣的,唯一不同之處在于發(fā)送數(shù)據(jù)時(shí)：hybrid端口可以允很多個(gè)vlan的報(bào)文發(fā)送時(shí)不打標(biāo)簽,而trunk端口只允許缺省vlan的報(bào)文發(fā)送時(shí)不打標(biāo)簽 port ethernet 1/0/4 quit vlan 5 port ethernet 1/0/5 quit vlan 6 port ethernet 1/0/6 quit vlan 7 port ethernet 1/0/7 quit vlan 8 por

13、t ethernet 1/0/8 quit vlan 9 port ethernet 1/0/9 quit vlan 10 port ethernet 1/0/10 quit vlan 11 port ethernet 1/0/11 quit vlan 12 port ethernet 1/0/12 quit vlan 13 port ethernet 1/0/13 quit vlan 14 port ethernet 1/0/14 quit vlan 15 port ethernet 1/0/15 quit vlan 16 port ethernet 1/0/16 quit vlan 17

14、port ethernet 1/0/17 quit vlan 18 port ethernet 1/0/18 access類型的端口只能屬于1個(gè)vlan,一般用于連接計(jì)算機(jī)的端口 trunk類型的端口可以允很多個(gè)vlan通過(guò),可以接收和發(fā)送多個(gè)vlan的報(bào)文,一般用于交換機(jī)之間連接的端口;hybrid類型的端口可以允很多個(gè)vlan通過(guò),可以接收和發(fā)送多個(gè)vlan的報(bào)文hybrid端口和trunk端口在接收數(shù)據(jù)時(shí),處理方法是一樣的,唯一不同之處在于發(fā)送數(shù)據(jù)時(shí)：hybrid端口可以允很多個(gè)vlan的報(bào)文發(fā)送時(shí)不打標(biāo)簽,而trunk端口只允許缺省vlan的報(bào)文發(fā)送時(shí)不打標(biāo)簽 port etherne

15、t 1/0/19 quit vlan 20 port ethernet 1/0/20 quit vlan 21 port ethernet 1/0/21 quit vlan 22 port ethernet 1/0/22 quit vlan 23 port ethernet 1/0/23 quit vlan 24 port ethernet 1/0/24 quit interface ethernet 1/0/1 port link-type hybrid port hybrid pvid vlan 1 port hybrid vlan 1 to 24 untagged quit interf

16、ace ethernet 1/0/2 port link-type hybrid port hybrid pvid vlan 2 port hybrid vlan 2 1 untagged quit interface ethernet 1/0/3 port link-type hybrid port hybrid pvid vlan 3 port hybrid vlan 3 1 untagged quit interface ethernet 1/0/4 port link-type hybrid port hybrid pvid vlan 4 port hybrid vlan 4 1 un

17、tagged quit interface ethernet 1/0/5 port link-type hybrid port hybrid pvid vlan 5 port hybrid vlan 5 1 untagged quit interface ethernet 1/0/6 access類型的端口只能屬于1個(gè)vlan,一般用于連接計(jì)算機(jī)的端口 trunk類型的端口可以允很多個(gè)vlan通過(guò),可以接收和發(fā)送多個(gè)vlan的報(bào)文,一般用于交換機(jī)之間連接的端口;hybrid類型的端口可以允很多個(gè)vlan通過(guò),可以接收和發(fā)送多個(gè)vlan的報(bào)文hybrid端口和trunk端口在接收數(shù)據(jù)時(shí),處理方法

18、是一樣的,唯一不同之處在于發(fā)送數(shù)據(jù)時(shí)：hybrid端口可以允很多個(gè)vlan的報(bào)文發(fā)送時(shí)不打標(biāo)簽,而trunk端口只允許缺省vlan的報(bào)文發(fā)送時(shí)不打標(biāo)簽 port hybrid vlan 6 1 untagged quit interface ethernet 1/0/7 port link-type hybrid port hybrid pvid vlan 7 port hybrid vlan 7 1 untagged quit interface ethernet 1/0/8 port link-type hybrid port hybrid pvid vlan 8 port hybrid

19、vlan 8 1 untagged quit interface ethernet 1/0/9 port link-type hybrid port hybrid pvid vlan 9 port hybrid vlan 9 1 untagged quit interface ethernet 1/0/10 port link-type hybrid port hybrid pvid vlan 10 port hybrid vlan 10 1 untagged quit interface ethernet 1/0/11 port link-type hybrid port hybrid pv

20、id vlan 11 port hybrid vlan 11 1 untagged quit interface ethernet 1/0/12 port link-type hybrid port hybrid pvid vlan 12 port hybrid vlan 12 1 untagged quit interface ethernet 1/0/13 port link-type hybrid port hybrid pvid vlan 13 port hybrid vlan 13 1 untagged quit interface ethernet 1/0/14 port link

21、-type hybrid port hybrid pvid vlan 14 port hybrid vlan 14 1 untagged quit interface ethernet 1/0/15 access類型的端口只能屬于1個(gè)vlan,一般用于連接計(jì)算機(jī)的端口 trunk類型的端口可以允很多個(gè)vlan通過(guò),可以接收和發(fā)送多個(gè)vlan的報(bào)文,一般用于交換機(jī)之間連接的端口;hybrid類型的端口可以允很多個(gè)vlan通過(guò),可以接收和發(fā)送多個(gè)vlan的報(bào)文hybrid端口和trunk端口在接收數(shù)據(jù)時(shí),處理方法是一樣的,唯一不同之處在于發(fā)送數(shù)據(jù)時(shí)：hybrid端口可以允很多個(gè)vlan的報(bào)文發(fā)送時(shí)

22、不打標(biāo)簽,而trunk端口只允許缺省vlan的報(bào)文發(fā)送時(shí)不打標(biāo)簽 port hybrid vlan 15 1 untagged quit interface ethernet 1/0/16 port link-type hybrid port hybrid pvid vlan 16 port hybrid vlan 16 1 untagged quit interface ethernet 1/0/17 port link-type hybrid port hybrid pvid vlan 17 port hybrid vlan 17 1 untagged quit interface ethernet 1/0/18 port link-type hybrid port hybrid pvid vlan 18 port hybrid vlan 18 1 untagged quit interface ethernet 1/0/19 port link-type hybrid port hybrid pvid vlan 19 port hybrid vlan 19 1 untagged quit interface ethernet 1/0