AccessHybrid和Trunk端口有何區(qū)別

以下事例能夠幫助大家深入理解華三互換機的hybrid端口模式[Switch-Ethernet0/1]inte0/1[Switch-Ethernet0/1]portlink-typehybrid[Switch-Ethernet0/1]porthybridpvidvlan10[Switch-Ethernet0/1]porthybridvlan1020untagged[Switch-Ethernet0/1]inte0/2[Switch-Ethernet0/2]portlink-typehybrid[Switch-Ethernet0/2]porthybridpvidvlan20[Switch-Ethernet0/2]porthybridvlan1020untagged此時intere0/1和intere0/2下的所接的PC是能夠互通的，但互通時數(shù)據(jù)所走的來回vlan是不一樣的。以下以intere0/1下的所接的pc1接見intere0/2下的所接的pc2為例進(jìn)行說明pc1所發(fā)出的數(shù)據(jù)，由inter0/1所在的pvidvlan10封裝vlan10的標(biāo)志后送入互換機，互換機發(fā)現(xiàn)intere0/2同意vlan10的數(shù)據(jù)經(jīng)過，于是數(shù)據(jù)被轉(zhuǎn)發(fā)到intere0/2上，因為intere0/2上vlan10是untagged的，于是互換機此時去除數(shù)據(jù)包上vlan10的標(biāo)志，以一般包的形式發(fā)給pc2，此時pc1->p2走的是vlan10再來剖析pc2給pc1回包的過程，pc2所發(fā)出的數(shù)據(jù)，由inter0/2所在的pvidvlan20封裝vlan20的標(biāo)志后送入互換機，互換機發(fā)現(xiàn)intere0/1同意vlan20的數(shù)據(jù)經(jīng)過，于是數(shù)據(jù)被轉(zhuǎn)發(fā)到intere0/1上，因為intere0/1上vlan20是untagged的，于是互換機此時去除數(shù)據(jù)包上vlan20的標(biāo)志，以一般包的形式發(fā)給pc1，此時pc2->pc1走的是vlan20。有網(wǎng)友問這樣一個問題：vlan1#vlan2#vlan3#vlan4#vlan5#interfaceEthernet0/1portlink-typehybridporthybridvlan1to4untaggedporthybridpvidvlan2#interfaceEthernet0/2portlink-typehybridporthybridvlan3to5untaggedporthybridpvidvlan3#以上配置能不可以傳到另一臺互換機?也就是說和另一臺互換機的相同的vlanId的端口能不可以互通?也就是想知道什么時候用Hybrid什么時候用Trunk?

，這個問題的答案為：端口有三種模式：access，hybrid，trunk。access就不說了，trunk能夠?qū)儆诙鄠€vlan，能夠接收和發(fā)送多個vlan的報文，一般用于互換機之間的連結(jié);hybrid也能夠?qū)儆诙鄠€vlan，可以接收和發(fā)送多個vlan的報文，能夠用于互換機之間的連結(jié)也能夠用于互換機和用戶計算機之間的連結(jié)。trunk和hybrid的差別主假如，hybrid端口能夠允很多個vlan的報文不打標(biāo)簽，而trunk端口只同意缺省vlan的報文不打標(biāo)簽，同一個互換機上不可以hybrid和trunk并存。下面詳盡介紹一下三種端口：untag就是一般的ethernet報文，一般PC機的網(wǎng)卡是能夠辨別這樣的報文進(jìn)行通信;tag報文構(gòu)造的變化是在源mac地點和目的mac地點以后，加上了4bytes的vlan信息，也就是vlantag頭;一般來說這樣的報文一般PC機的網(wǎng)卡是不可以識其他下列圖說了然802.1Q封裝tag報文幀構(gòu)造帶

802.1Q

的幀是在標(biāo)準(zhǔn)以太網(wǎng)幀上插入了

4個字節(jié)的表記。此中包括：2個字節(jié)的協(xié)議表記符(TPID)，目前置0x8100的固定值，表示該幀帶有802.1Q的標(biāo)志信息。2個字節(jié)的標(biāo)志控制信息(TCI)，包括了三個域。Priority域，占3bits，表示報文的優(yōu)先級，取值0到7，7為最高優(yōu)先級，0為最低優(yōu)先級。該域被802.1p采納。網(wǎng);1

規(guī)范格式指示符(CFI)域，占1bit，0表示規(guī)范格式，應(yīng)用于以太表示非規(guī)范格式，應(yīng)用于TokenRing。VLANID域，占12bit，用于標(biāo)示VLAN的歸屬。以太網(wǎng)端口有三種鏈路種類：Access、Hybrid和Trunk。Access種類的端口只好屬于1個VLAN，一般用于連結(jié)計算機的端口;Trunk種類的端口能夠允很多個VLAN經(jīng)過，能夠接收和發(fā)送多個VLAN的報文，一般用于互換機之間連結(jié)的端口;Hybrid種類的端口能夠允很多個VLAN經(jīng)過，能夠接收和發(fā)送多個VLAN的報文，能夠用于互換機之間連結(jié)，也能夠用于連結(jié)用戶的計算機。Hybrid端口和Trunk端口在接收數(shù)據(jù)時，辦理方法是相同的，唯一不一樣之處在于發(fā)送數(shù)據(jù)時：Hybrid端口能夠允很多個VLAN的報文發(fā)送時不打標(biāo)簽，而Trunk端口只同意缺省VLAN的報文發(fā)送時不打標(biāo)簽。在這里先要向大家說明端口的缺省VLAN這個觀點Access端口只屬于1個VLAN，因此它的缺省VLAN就是它所在的VLAN，不用設(shè)置;Hybrid端口和Trunk端口屬于多個VLAN，因此需要設(shè)置缺省VLANID。缺省狀況下，Hybrid端口和Trunk端口的缺省VLAN為VLAN1當(dāng)端口接收到不帶VLANTag的報文后，則將報文轉(zhuǎn)發(fā)到屬于缺省VLAN的端口(假如設(shè)置了端口的缺省VLANID)。當(dāng)端口發(fā)送帶有VLANTag的報文時，假如該報文的VLANID與端口缺省的VLANID相同，則系統(tǒng)將去掉報文的VLANTag，而后再發(fā)送該報文。注：關(guān)于華三互換機缺省VLAN被稱為“PvidVlan”，關(guān)于思科交換機缺省VLAN被稱為“NativeVlan”互換機接口進(jìn)出數(shù)據(jù)辦理過程如下：Acess端口收報文:收到一個報文,判斷能否有VLAN信息：假如沒有則打上端口的PVID，并進(jìn)行互換轉(zhuǎn)發(fā),假如有則直接拋棄(缺省)Acess端口發(fā)報文：將報文的VLAN信息剝離，直接發(fā)送出去(因此，Access端口能夠?qū)崿F(xiàn)同一互換機上相同VLAN下的主機通信;也能夠?qū)崿F(xiàn)互換機級連時的缺省VLAN1報文互換，但不可以實現(xiàn)VLAN透傳。)trunk端口收報文：收到一個報文，判斷能否有VLAN信息：假如有，判斷該trunk端口能否同意該VLAN的數(shù)據(jù)進(jìn)入：假如能夠則轉(zhuǎn)發(fā)，不然拋棄;假如沒有VLAN信息則打上端口的PVID，并進(jìn)行互換轉(zhuǎn)發(fā)。trunk端口發(fā)報文：比較將要發(fā)送報文的VLAN信息和端口的PVID，假如不相等則直接發(fā)送。假如二者相等則剝離VLAN信息，再發(fā)送。(因此，將互換機級連口通通設(shè)置為Trunk并同意全部VLAN通事后，VLAN2-VLAN4000直接透傳，而VLAN1則因為和Trunk缺省PVID相同，需要經(jīng)過剝離VLAN信息又增添VLAN信息實現(xiàn)了透傳。而假如改正Trunk的缺省PVID，則能夠?qū)崿F(xiàn)某一互換機下的VLAN-X和另一互換機下的VLAN-Y通信。)hybrid端口收報文：收到一個報文,判斷能否有VLAN信息：假如有，則判斷該hybrid端口能否同意該VLAN的數(shù)據(jù)進(jìn)入：假如能夠則轉(zhuǎn)發(fā)，不然拋棄(此時端口上的untag配置是不用考慮的，untag配置只對發(fā)送報文時起作用);假如沒有則打上端口的PVID，并進(jìn)行互換轉(zhuǎn)發(fā)。hybrid端口發(fā)報文：1、判斷該VLAN在本端口的屬性(dispinterface即可看到該端口對哪些VLAN是untag，哪些VLAN是tag)2、假如是untag則剝離VLAN信息，再發(fā)送，假如是tag則直接發(fā)送(因此，Hybrid實現(xiàn)了不一樣VLAN下的主機的通信。)鑒于802.1Q的VLAN在802.1qvlan中，網(wǎng)卡（nic）不用去辨別數(shù)據(jù)包頭部分的802.1q標(biāo)志（tag），網(wǎng)卡只要發(fā)送和接收一般的以太網(wǎng)數(shù)據(jù)包。假如數(shù)據(jù)包的目的地點在同一個網(wǎng)段內(nèi)，那么，就采納一般的以太網(wǎng)協(xié)議進(jìn)行通信。只有當(dāng)數(shù)據(jù)包的目的地點在另一臺互換機上時，vlan才進(jìn)行判斷是將此數(shù)據(jù)包拋棄仍是進(jìn)行轉(zhuǎn)發(fā)。端口

在理解ieee802.1qvlanvlan的id（portvlanid

時，有兩個特別重要的名詞需要掌握，就是numbers，簡寫為pvid）和vlan的id（vlanidnumbers，簡寫為vid）。這兩個變量都是定義在端口上的，可是二者間有很大的差別。用戶能夠僅為每個互換機端口定義一個pvid。pvid定義了互換機將向哪一個vlan轉(zhuǎn)發(fā)數(shù)據(jù)包，以及什么時候數(shù)據(jù)包會需要轉(zhuǎn)發(fā)到另一臺互換機的端口上，或許網(wǎng)絡(luò)中的某個地方。此外，用戶也能夠定義某個端口同時屬于多個vlan（vids），使得它能夠接收網(wǎng)絡(luò)中多個vlan的數(shù)據(jù)包。pvid和vid這兩個變量用于控制端口發(fā)送和接收vlan數(shù)據(jù)流的能力，而二者之間的差別在于后者還同意信息能夠在多個vlan間共享。802.1qvlan網(wǎng)段：舉例來說，假定vlan2中連結(jié)在互換機的端口12上的計算機發(fā)送出一個數(shù)據(jù)包，并且其端口vlanid（portvlanidnumber）是2（pvid=2）。假如目的地點在另一個端