端口Access、Hybrid和Trunk三種模式的理解

1、端口Access、Hybrid和Trunk三種模式的理解2010-06-15 23:27:00|分類： 網(wǎng)絡(luò)工程師學(xué)習(xí)日 |標(biāo)簽： |字號大中小訂閱 Access、Hybrid和Trunk三種模式的理解以太網(wǎng)端口的三種鏈路類型：Access、Hybrid和Trunk：Access 類型的端口只能屬于1個VLAN，一般用于連接計算機的端口,也可以連接交換機和交換機。Trunk類型的端口可以允許多個VLAN通過，可以接收和發(fā)送多個VLAN的報文，trunk口一般用于連接兩臺交換機，這樣可以只用一條trunk連接實現(xiàn)多個vlan的擴展（因為trunk允許多個vlan的數(shù)據(jù)通過，如果用access口，

2、那么一個vlan就要一條連接，多個vlan要多個連接，而交換機的接口是有限的）。對于trunk口發(fā)送出去的報文，只有默認vlan的報文不帶vlan ID，其它vlan的報文都要帶vlan ID（要不然，對端的交換機不知道該報文屬于哪個vlan，無法處理，也就不能實現(xiàn)vlan跨交換機擴展了）。簡而言之，trunk端口的設(shè)計目的就是通過一條連接實現(xiàn)多個vlan的跨交換機擴展。Hybrid 類型的端口可以允許多個VLAN通過，可以接收和發(fā)送多個VLAN的報文，可以用于交換機之間連接，也可以用于連接用戶的計算機。trunk端口是hybrid端口的特例，就是說hybrid端口可以實現(xiàn)比trunk端口更多

3、的功能。hybrid端口可以加入多個vlan，并可以設(shè)置該vlan的報文通過該端口發(fā)送是是否帶vlan ID（trunk端口不能設(shè)置，只有默認vlan的報文不帶vlan ID進行發(fā)送）。通過下面的兩個例子（轉(zhuǎn)載的），大家應(yīng)該可以看出hybrid端口的設(shè)計目的。例一：配置環(huán)境參數(shù)1. PC1、PC2和PC3分別連接到二層交換機SwitchA的端口E0/1 、E0/2和 E0/3，端口分屬于VLAN10、20和30，服務(wù)器連接到端口G2/1，屬于VLAN100。2. PC1的IP地址為10.1.1.1/24，PC2的IP地址為10.1.1.2/24，PC3的IP地址為10.1.1.3/24，服務(wù)器

4、的IP地址為10.1.1.254/24。組網(wǎng)需求1. PC1和PC2之間可以互訪；2. PC1和PC3之間可以互訪；3. PC1、PC2和PC3都可以訪問服務(wù)器；4. 其余的PC間訪問均禁止?！維witchA相關(guān)配置】1. 創(chuàng)建（進入）VLAN10，將E0/1加入到VLAN10SwitchAvlan 10SwitchA-vlan10port Ethernet 0/12. 創(chuàng)建（進入）VLAN20，將E0/2加入到VLAN20SwitchAvlan 20SwitchA-vlan20port Ethernet 0/23. 創(chuàng)建（進入）VLAN30，將E0/3加入到VLAN30SwitchAvlan

5、 30SwitchA-vlan30port Ethernet 0/34. 創(chuàng)建（進入）VLAN100，將G2/1加入到VLAN100SwitchAvlan 100SwitchA-vlan100port GigabitEthernet 2/15. 配置端口E0/1為Hybrid端口，能夠接收VLAN20、30和100發(fā)過來的報文SwitchAinterface Ethernet 0/1SwitchA-Ethernet0/1port link-type hybridSwitchA-Ethernet0/1port hybrid vlan 20 30 100 untagged6. 配置端口E0/2為H

6、ybrid端口，能夠接收VLAN10和100發(fā)過來的報文SwitchAinterface Ethernet 0/2SwitchA-Ethernet0/2port link-type hybridSwitchA-Ethernet0/2port hybrid vlan 10 100 untagged7. 配置端口E0/3為Hybrid端口，能夠接收VLAN10和100發(fā)過來的報文SwitchAinterface Ethernet 0/3SwitchA-Ethernet0/3port link-type hybridSwitchA-Ethernet0/3port hybrid vlan 10 100

7、 untagged8. 配置端口G2/1為Hybrid端口，能夠接收VLAN10、20和30發(fā)過來的報文SwitchAinterface GigabitEthernet 2/1SwitchA-GigabitEthernet2/1port link-type hybridSwitchA-GigabitEthernet2/1port hybrid vlan 10 20 30 untagged例二：配置環(huán)境參數(shù)1. PC1、PC2和PC3分別連接到二層交換機SwitchA的端口E0/1 、E0/2和 E0/3，端口分屬于VLAN10、20和30；PC4和PC5分別連接到二層交換機SwitchB的端口

8、E0/1和E0/2，端口分屬于VLAN10和20；2. SwitchA通過端口G2/1，連接到SwitchB的端口G1/1；SwitchA的端口G2/1和SwitchB的端口G1/1均不是Trunk端口；3. PC1的IP地址為10.1.1.1/24，PC2的IP地址為10.1.1.2/24，PC3的IP地址為10.1.1.3/24，PC4的IP地址為10.1.1.4/24，PC5的IP地址為10.1.1.5/24。組網(wǎng)需求1. PC1和PC3之間可以互訪；2. PC2和PC3之間可以互訪；3. PC1和PC4之間可以互訪；4. PC2和PC5之間可以互訪；5. 其余PC之間均禁止互相訪問?！?/p>

9、SwitchA相關(guān)配置】1. 創(chuàng)建（進入）VLAN10，將E0/1加入到VLAN10SwitchAvlan 10SwitchA-vlan10port Ethernet 0/12. 創(chuàng)建（進入）VLAN20，將E0/2加入到VLAN20SwitchAvlan 20SwitchA-vlan20port Ethernet 0/23. 創(chuàng)建（進入）VLAN30，將E0/3加入到VLAN30SwitchAvlan 30SwitchA-vlan30port Ethernet 0/34. 配置端口E0/1為Hybrid端口，能夠接收VLAN30發(fā)過來的報文SwitchAinterface Ethernet

10、0/1SwitchA-Ethernet0/1port link-type hybridSwitchA-Ethernet0/1port hybrid vlan 30 untagged5. 配置端口E0/2為Hybrid端口，能夠接收VLAN30發(fā)過來的報文SwitchAinterface Ethernet 0/2SwitchA-Ethernet0/2port link-type hybridSwitchA-Ethernet0/2port hybrid vlan 30 untagged6. 配置端口E0/3為Hybrid端口，能夠接收VLAN10和20發(fā)過來的報文SwitchAinterface

11、Ethernet 0/3SwitchA-Ethernet0/3port link-type hybridSwitchA-Ethernet0/3port hybrid vlan 10 20 untagged7. 配置端口G2/1為Hybrid端口，能夠接收并透傳VLAN10和20發(fā)過來的報文SwitchAinterface GigabitEthernet 2/1SwitchA-GigabitEthernet2/1port link-type hybridSwitchA-GigabitEthernet2/1port hybrid vlan 10 20 tagged【SwitchB相關(guān)配置】1. 創(chuàng)

12、建（進入）VLAN10，將E0/1加入到VLAN10SwitchBvlan 10SwitchB-vlan10port Ethernet 0/12. 創(chuàng)建（進入）VLAN20，將E0/2加入到VLAN20SwitchBvlan 20SwitchB-vlan20port Ethernet 0/23. 配置端口G1/1為Hybrid端口，能夠接收并透傳VLAN10和20發(fā)過來的報文SwitchBinterface GigabitEthernet 2/1SwitchB-GigabitEthernet2/1port link-type hybridSwitchB-GigabitEthernet2/1port hybrid vlan 10 20 tagged【補充說明】對于Hybrid端口來說，可以同時屬于多個VLAN。這些VLAN分別是該Hybrid端口的PVID，以及手工配置的”untagged”及