AccessHybrid和Trunk端口有何區(qū)別教學(xué)資料

1、Good is good, but better carries it.精益求精，善益求善。AccessHybrid和Trunk端口有何區(qū)別-以下案例可以幫助大家深入理解華三交換機(jī)的hybrid端口模式Switch-Ethernet0/1inte0/1Switch-Ethernet0/1portlink-typehybridSwitch-Ethernet0/1porthybridpvidvlan10Switch-Ethernet0/1porthybridvlan1020untaggedSwitch-Ethernet0/1inte0/2Switch-Ethernet0/2portlink-typ

2、ehybridSwitch-Ethernet0/2porthybridpvidvlan20Switch-Ethernet0/2porthybridvlan1020untagged此時(shí)intere0/1和intere0/2下的所接的PC是可以互通的，但互通時(shí)數(shù)據(jù)所走的往返vlan是不同的。以下以intere0/1下的所接的pc1訪問(wèn)intere0/2下的所接的pc2為例進(jìn)行說(shuō)明pc1所發(fā)出的數(shù)據(jù)，由inter0/1所在的pvidvlan10封裝vlan10的標(biāo)記后送入交換機(jī)，交換機(jī)發(fā)現(xiàn)intere0/2允許vlan10的數(shù)據(jù)通過(guò)，于是數(shù)據(jù)被轉(zhuǎn)發(fā)到intere0/2上，由于intere0/2上vl

3、an10是untagged的，于是交換機(jī)此時(shí)去除數(shù)據(jù)包上vlan10的標(biāo)記，以普通包的形式發(fā)給pc2，此時(shí)pc1-p2走的是vlan10再來(lái)分析pc2給pc1回包的過(guò)程，pc2所發(fā)出的數(shù)據(jù)，由inter0/2所在的pvidvlan20封裝vlan20的標(biāo)記后送入交換機(jī)，交換機(jī)發(fā)現(xiàn)intere0/1允許vlan20的數(shù)據(jù)通過(guò)，于是數(shù)據(jù)被轉(zhuǎn)發(fā)到intere0/1上，由于intere0/1上vlan20是untagged的，于是交換機(jī)此時(shí)去除數(shù)據(jù)包上vlan20的標(biāo)記，以普通包的形式發(fā)給pc1，此時(shí)pc2-pc1走的是vlan20。有網(wǎng)友問(wèn)這樣一個(gè)問(wèn)題：vlan1#vlan2#vlan3#vlan4

4、#vlan5#interfaceEthernet0/1portlink-typehybridporthybridvlan1to4untaggedporthybridpvidvlan2#interfaceEthernet0/2portlink-typehybridporthybridvlan3to5untaggedporthybridpvidvlan3#以上配置能不能傳到另一臺(tái)交換機(jī)?也就是說(shuō)和另一臺(tái)交換機(jī)的同樣的vlanId的端口能不能互通?也就是想知道什么時(shí)候用Hybrid，什么時(shí)候用Trunk?這個(gè)問(wèn)題的答案為：端口有三種模式：access，hybrid，trunk。access就不說(shuō)了，

5、trunk可以屬于多個(gè)vlan，可以接收和發(fā)送多個(gè)vlan的報(bào)文，一般用于交換機(jī)之間的連接;hybrid也可以屬于多個(gè)vlan，可以接收和發(fā)送多個(gè)vlan的報(bào)文，可以用于交換機(jī)之間的連接也可以用于交換機(jī)和用戶計(jì)算機(jī)之間的連接。trunk和hybrid的區(qū)別主要是，hybrid端口可以允許多個(gè)vlan的報(bào)文不打標(biāo)簽，而trunk端口只允許缺省vlan的報(bào)文不打標(biāo)簽，同一個(gè)交換機(jī)上不能hybrid和trunk并存。下邊詳細(xì)介紹一下三種端口：untag就是普通的ethernet報(bào)文，普通PC機(jī)的網(wǎng)卡是可以識(shí)別這樣的報(bào)文進(jìn)行通訊;tag報(bào)文結(jié)構(gòu)的變化是在源mac地址和目的mac地址之后，加上了4byt

6、es的vlan信息，也就是vlantag頭;一般來(lái)說(shuō)這樣的報(bào)文普通PC機(jī)的網(wǎng)卡是不能識(shí)別的下圖說(shuō)明了802.1Q封裝tag報(bào)文幀結(jié)構(gòu)帶802.1Q的幀是在標(biāo)準(zhǔn)以太網(wǎng)幀上插入了4個(gè)字節(jié)的標(biāo)識(shí)。其中包含：2個(gè)字節(jié)的協(xié)議標(biāo)識(shí)符(TPID)，當(dāng)前置0 x8100的固定值，表明該幀帶有802.1Q的標(biāo)記信息。2個(gè)字節(jié)的標(biāo)記控制信息(TCI)，包含了三個(gè)域。Priority域，占3bits，表示報(bào)文的優(yōu)先級(jí)，取值0到7，7為最高優(yōu)先級(jí)，0為最低優(yōu)先級(jí)。該域被802.1p采用。規(guī)范格式指示符(CFI)域，占1bit，0表示規(guī)范格式，應(yīng)用于以太網(wǎng);1表示非規(guī)范格式，應(yīng)用于TokenRing。VLANID域，占

7、12bit，用于標(biāo)示VLAN的歸屬。以太網(wǎng)端口有三種鏈路類型：Access、Hybrid和Trunk。Access類型的端口只能屬于1個(gè)VLAN，一般用于連接計(jì)算機(jī)的端口;Trunk類型的端口可以允許多個(gè)VLAN通過(guò)，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，一般用于交換機(jī)之間連接的端口;Hybrid類型的端口可以允許多個(gè)VLAN通過(guò)，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，可以用于交換機(jī)之間連接，也可以用于連接用戶的計(jì)算機(jī)。Hybrid端口和Trunk端口在接收數(shù)據(jù)時(shí)，處理方法是一樣的，唯一不同之處在于發(fā)送數(shù)據(jù)時(shí)：Hybrid端口可以允許多個(gè)VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽，而Trunk端口只允許缺省VLAN

8、的報(bào)文發(fā)送時(shí)不打標(biāo)簽。在這里先要向大家闡明端口的缺省VLAN這個(gè)概念A(yù)ccess端口只屬于1個(gè)VLAN，所以它的缺省VLAN就是它所在的VLAN，不用設(shè)置;Hybrid端口和Trunk端口屬于多個(gè)VLAN，所以需要設(shè)置缺省VLANID。缺省情況下，Hybrid端口和Trunk端口的缺省VLAN為VLAN1當(dāng)端口接收到不帶VLANTag的報(bào)文后，則將報(bào)文轉(zhuǎn)發(fā)到屬于缺省VLAN的端口(如果設(shè)置了端口的缺省VLANID)。當(dāng)端口發(fā)送帶有VLANTag的報(bào)文時(shí)，如果該報(bào)文的VLANID與端口缺省的VLANID相同，則系統(tǒng)將去掉報(bào)文的VLANTag，然后再發(fā)送該報(bào)文。注：對(duì)于華三交換機(jī)缺省VLAN被稱為

9、“PvidVlan”，對(duì)于思科交換機(jī)缺省VLAN被稱為“NativeVlan”交換機(jī)接口出入數(shù)據(jù)處理過(guò)程如下：Acess端口收?qǐng)?bào)文:收到一個(gè)報(bào)文,判斷是否有VLAN信息：如果沒(méi)有則打上端口的PVID，并進(jìn)行交換轉(zhuǎn)發(fā),如果有則直接丟棄(缺省)Acess端口發(fā)報(bào)文：將報(bào)文的VLAN信息剝離，直接發(fā)送出去(所以，Access端口可以實(shí)現(xiàn)同一交換機(jī)上相同VLAN下的主機(jī)通信;也可以實(shí)現(xiàn)交換機(jī)級(jí)連時(shí)的缺省VLAN1報(bào)文交換，但不能實(shí)現(xiàn)VLAN透?jìng)鳌?trunk端口收?qǐng)?bào)文：收到一個(gè)報(bào)文，判斷是否有VLAN信息：如果有，判斷該trunk端口是否允許該VLAN的數(shù)據(jù)進(jìn)入：如果可以則轉(zhuǎn)發(fā)，否則丟棄;如果沒(méi)有VL

10、AN信息則打上端口的PVID，并進(jìn)行交換轉(zhuǎn)發(fā)。trunk端口發(fā)報(bào)文：比較將要發(fā)送報(bào)文的VLAN信息和端口的PVID，如果不相等則直接發(fā)送。如果兩者相等則剝離VLAN信息，再發(fā)送。(所以，將交換機(jī)級(jí)連口統(tǒng)統(tǒng)設(shè)置為Trunk并允許所有VLAN通過(guò)后，VLAN2-VLAN4000直接透?jìng)?，而VLAN1則因?yàn)楹蚑runk缺省PVID相同，需要通過(guò)剝離VLAN信息又添加VLAN信息實(shí)現(xiàn)了透?jìng)?。而如果更改Trunk的缺省PVID，則可以實(shí)現(xiàn)某一交換機(jī)下的VLAN-X和另一交換機(jī)下的VLAN-Y通信。)hybrid端口收?qǐng)?bào)文：收到一個(gè)報(bào)文,判斷是否有VLAN信息：如果有，則判斷該hybrid端口是否允許該V

11、LAN的數(shù)據(jù)進(jìn)入：如果可以則轉(zhuǎn)發(fā)，否則丟棄(此時(shí)端口上的untag配置是不用考慮的，untag配置只對(duì)發(fā)送報(bào)文時(shí)起作用);如果沒(méi)有則打上端口的PVID，并進(jìn)行交換轉(zhuǎn)發(fā)。hybrid端口發(fā)報(bào)文：1、判斷該VLAN在本端口的屬性(dispinterface即可看到該端口對(duì)哪些VLAN是untag，哪些VLAN是tag)2、如果是untag則剝離VLAN信息，再發(fā)送，如果是tag則直接發(fā)送(所以，Hybrid實(shí)現(xiàn)了不同VLAN下的主機(jī)的通信。)HYPERLINK/blog/356266基于802.1Q的VLAN在802.1qvlan中，網(wǎng)卡（nic）不必去識(shí)別數(shù)據(jù)包頭部分的802.1q標(biāo)記（tag）

12、，網(wǎng)卡只需發(fā)送和接收普通的以太網(wǎng)數(shù)據(jù)包。如果數(shù)據(jù)包的目的地址在同一個(gè)網(wǎng)段內(nèi)，那么，就采用普通的以太網(wǎng)協(xié)議進(jìn)行通信。只有當(dāng)數(shù)據(jù)包的目的地址在另一臺(tái)交換機(jī)上時(shí)，vlan才進(jìn)行判斷是將此數(shù)據(jù)包丟棄還是進(jìn)行轉(zhuǎn)發(fā)。在理解ieee802.1qvlan時(shí)，有兩個(gè)非常重要的名詞需要掌握，就是端口vlan的id（portvlanidnumbers，簡(jiǎn)寫為pvid）和vlan的id（vlanidnumbers，簡(jiǎn)寫為vid）。這兩個(gè)變量都是定義在端口上的，但是兩者間有很大的區(qū)別。用戶可以僅為每個(gè)交換機(jī)端口定義一個(gè)pvid。pvid定義了交換機(jī)將向哪一個(gè)vlan轉(zhuǎn)發(fā)數(shù)據(jù)包，以及什么時(shí)候數(shù)據(jù)包會(huì)需要轉(zhuǎn)發(fā)到另一臺(tái)交換機(jī)的端口上，或者網(wǎng)絡(luò)中的某個(gè)地方。另外，用戶也可以定義某個(gè)端口同時(shí)屬于多個(gè)vlan（vids），使得它可以接收網(wǎng)絡(luò)中多個(gè)vlan的數(shù)據(jù)包。pvid和vid這兩個(gè)變量用于控制端口發(fā)送和接收vlan數(shù)據(jù)流的能力，而兩者之間的區(qū)別在于后者還允許信息可以在多個(gè)vlan間共享。802.1qvlan網(wǎng)段：舉例來(lái)說(shuō)，假設(shè)vlan2中連接在交換機(jī)的端口12上的計(jì)算機(jī)發(fā)送出一個(gè)數(shù)據(jù)包，而且其端口vlanid（portvlanidnumber）是2（pvid=2）。如果目的地址在另