AccessHybrid和Trunk端口有何區(qū)別

以下事例能夠幫助大家深入理解華三互換機(jī)的hybrid端口模式[Switch-Ethernet0/1]inte0/1[Switch-Ethernet0/1]portlink-typehybrid[Switch-Ethernet0/1]porthybridpvidvlan10[Switch-Ethernet0/1]porthybridvlan1020untagged[Switch-Ethernet0/1]inte0/2[Switch-Ethernet0/2]portlink-typehybrid[Switch-Ethernet0/2]porthybridpvidvlan20[Switch-Ethernet0/2]porthybridvlan1020untagged此時(shí)intere0/1和intere0/2下的所接的PC是能夠互通的，但互通時(shí)數(shù)據(jù)所走的來回vlan是不一樣的。以下以intere0/1下的所接的pc1接見intere0/2下的所接的pc2為例進(jìn)行說明pc1所發(fā)出的數(shù)據(jù)，由inter0/1所在的pvidvlan10封裝vlan10的標(biāo)志后送入互換機(jī)，互換機(jī)發(fā)現(xiàn)intere0/2同意vlan10的數(shù)據(jù)經(jīng)過，于是數(shù)據(jù)被轉(zhuǎn)發(fā)到intere0/2上，因?yàn)閕ntere0/2上vlan10是untagged的，于是互換機(jī)此時(shí)去除數(shù)據(jù)包上vlan10的標(biāo)志，以一般包的形式發(fā)給pc2，此時(shí)pc1->p2走的是vlan10再來剖析pc2給pc1回包的過程，pc2所發(fā)出的數(shù)據(jù)，由inter0/2所在的pvidvlan20封裝vlan20的標(biāo)志后送入互換機(jī)，互換機(jī)發(fā)現(xiàn)intere0/1同意vlan20的數(shù)據(jù)經(jīng)過，于是數(shù)據(jù)被轉(zhuǎn)發(fā)到intere0/1上，因?yàn)閕ntere0/1上vlan20是untagged的，于是互換機(jī)此時(shí)去除數(shù)據(jù)包上vlan20的標(biāo)志，以一般包的形式發(fā)給pc1，此時(shí)pc2->pc1走的是vlan20。有網(wǎng)友問這樣一個(gè)問題：vlan1#vlan2#vlan3#vlan4#vlan5#interfaceEthernet0/1portlink-typehybridporthybridvlan1to4untaggedporthybridpvidvlan2#interfaceEthernet0/2portlink-typehybridporthybridvlan3to5untaggedporthybridpvidvlan3#以上配置能不可以傳到另一臺(tái)互換機(jī)?也就是說和另一臺(tái)互換機(jī)的相同的vlanId的端口能不可以互通?也就是想知道什么時(shí)候用Hybrid什么時(shí)候用Trunk?

，這個(gè)問題的答案為：端口有三種模式：access，hybrid，trunk。access就不說了，trunk能夠?qū)儆诙鄠€(gè)vlan，能夠接收和發(fā)送多個(gè)vlan的報(bào)文，一般用于互換機(jī)之間的連結(jié);hybrid也能夠?qū)儆诙鄠€(gè)vlan，可以接收和發(fā)送多個(gè)vlan的報(bào)文，能夠用于互換機(jī)之間的連結(jié)也能夠用于互換機(jī)和用戶計(jì)算機(jī)之間的連結(jié)。trunk和hybrid的差別主假如，hybrid端口能夠允很多個(gè)vlan的報(bào)文不打標(biāo)簽，而trunk端口只同意缺省vlan的報(bào)文不打標(biāo)簽，同一個(gè)互換機(jī)上不可以hybrid和trunk并存。下面詳盡介紹一下三種端口：untag就是一般的ethernet報(bào)文，一般PC機(jī)的網(wǎng)卡是能夠辨別這樣的報(bào)文進(jìn)行通信;tag報(bào)文構(gòu)造的變化是在源mac地點(diǎn)和目的mac地點(diǎn)以后，加上了4bytes的vlan信息，也就是vlantag頭;一般來說這樣的報(bào)文一般PC機(jī)的網(wǎng)卡是不可以識(shí)其他下列圖說了然802.1Q封裝tag報(bào)文幀構(gòu)造帶

802.1Q

的幀是在標(biāo)準(zhǔn)以太網(wǎng)幀上插入了

4個(gè)字節(jié)的表記。此中包括：2個(gè)字節(jié)的協(xié)議表記符(TPID)，目前置0x8100的固定值，表示該幀帶有802.1Q的標(biāo)志信息。2個(gè)字節(jié)的標(biāo)志控制信息(TCI)，包括了三個(gè)域。Priority域，占3bits，表示報(bào)文的優(yōu)先級(jí)，取值0到7，7為最高優(yōu)先級(jí)，0為最低優(yōu)先級(jí)。該域被802.1p采納。網(wǎng);1

規(guī)范格式指示符(CFI)域，占1bit，0表示規(guī)范格式，應(yīng)用于以太表示非規(guī)范格式，應(yīng)用于TokenRing。VLANID域，占12bit，用于標(biāo)示VLAN的歸屬。以太網(wǎng)端口有三種鏈路種類：Access、Hybrid和Trunk。Access種類的端口只好屬于1個(gè)VLAN，一般用于連結(jié)計(jì)算機(jī)的端口;Trunk種類的端口能夠允很多個(gè)VLAN經(jīng)過，能夠接收和發(fā)送多個(gè)VLAN的報(bào)文，一般用于互換機(jī)之間連結(jié)的端口;Hybrid種類的端口能夠允很多個(gè)VLAN經(jīng)過，能夠接收和發(fā)送多個(gè)VLAN的報(bào)文，能夠用于互換機(jī)之間連結(jié)，也能夠用于連結(jié)用戶的計(jì)算機(jī)。Hybrid端口和Trunk端口在接收數(shù)據(jù)時(shí)，辦理方法是相同的，唯一不一樣之處在于發(fā)送數(shù)據(jù)時(shí)：Hybrid端口能夠允很多個(gè)VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽，而Trunk端口只同意缺省VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽。在這里先要向大家說明端口的缺省VLAN這個(gè)觀點(diǎn)Access端口只屬于1個(gè)VLAN，因此它的缺省VLAN就是它所在的VLAN，不用設(shè)置;Hybrid端口和Trunk端口屬于多個(gè)VLAN，因此需要設(shè)置缺省VLANID。缺省狀況下，Hybrid端口和Trunk端口的缺省VLAN為VLAN1當(dāng)端口接收到不帶VLANTag的報(bào)文后，則將報(bào)文轉(zhuǎn)發(fā)到屬于缺省VLAN的端口(假如設(shè)置了端口的缺省VLANID)。當(dāng)端口發(fā)送帶有VLANTag的報(bào)文時(shí)，假如該報(bào)文的VLANID與端口缺省的VLANID相同，則系統(tǒng)將去掉報(bào)文的VLANTag，而后再發(fā)送該報(bào)文。注：關(guān)于華三互換機(jī)缺省VLAN被稱為“PvidVlan”，關(guān)于思科交換機(jī)缺省VLAN被稱為“NativeVlan”互換機(jī)接口進(jìn)出數(shù)據(jù)辦理過程如下：Acess端口收?qǐng)?bào)文:收到一個(gè)報(bào)文,判斷能否有VLAN信息：假如沒有則打上端口的PVID，并進(jìn)行互換轉(zhuǎn)發(fā),假如有則直接拋棄(缺省)Acess端口發(fā)報(bào)文：將報(bào)文的VLAN信息剝離，直接發(fā)送出去(因此，Access端口能夠?qū)崿F(xiàn)同一互換機(jī)上相同VLAN下的主機(jī)通信;也能夠?qū)崿F(xiàn)互換機(jī)級(jí)連時(shí)的缺省VLAN1報(bào)文互換，但不可以實(shí)現(xiàn)VLAN透傳。)trunk端口收?qǐng)?bào)文：收到一個(gè)報(bào)文，判斷能否有VLAN信息：假如有，判斷該trunk端口能否同意該VLAN的數(shù)據(jù)進(jìn)入：假如能夠則轉(zhuǎn)發(fā)，不然拋棄;假如沒有VLAN信息則打上端口的PVID，并進(jìn)行互換轉(zhuǎn)發(fā)。trunk端口發(fā)報(bào)文：比較將要發(fā)送報(bào)文的VLAN信息和端口的PVID，假如不相等則直接發(fā)送。假如二者相等則剝離VLAN信息，再發(fā)送。(因此，將互換機(jī)級(jí)連口通通設(shè)置為Trunk并同意全部VLAN通事后，VLAN2-VLAN4000直接透傳，而VLAN1則因?yàn)楹蚑runk缺省PVID相同，需要經(jīng)過剝離VLAN信息又增添VLAN信息實(shí)現(xiàn)了透傳。而假如改正Trunk的缺省PVID，則能夠?qū)崿F(xiàn)某一互換機(jī)下的VLAN-X和另一互換機(jī)下的VLAN-Y通信。)hybrid端口收?qǐng)?bào)文：收到一個(gè)報(bào)文,判斷能否有VLAN信息：假如有，則判斷該hybrid端口能否同意該VLAN的數(shù)據(jù)進(jìn)入：假如能夠則轉(zhuǎn)發(fā)，不然拋棄(此時(shí)端口上的untag配置是不用考慮的，untag配置只對(duì)發(fā)送報(bào)文時(shí)起作用);假如沒有則打上端口的PVID，并進(jìn)行互換轉(zhuǎn)發(fā)。hybrid端口發(fā)報(bào)文：1、判斷該VLAN在本端口的屬性(dispinterface即可看到該端口對(duì)哪些VLAN是untag，哪些VLAN是tag)2、假如是untag則剝離VLAN信息，再發(fā)送，假如是tag則直接發(fā)送(因此，Hybrid實(shí)現(xiàn)了不一樣VLAN下的主機(jī)的通信。)鑒于802.1Q的VLAN在802.1qvlan中，網(wǎng)卡（nic）不用去辨別數(shù)據(jù)包頭部分的802.1q標(biāo)志（tag），網(wǎng)卡只要發(fā)送和接收一般的以太網(wǎng)數(shù)據(jù)包。假如數(shù)據(jù)包的目的地點(diǎn)在同一個(gè)網(wǎng)段內(nèi)，那么，就采納一般的以太網(wǎng)協(xié)議進(jìn)行通信。只有當(dāng)數(shù)據(jù)包的目的地點(diǎn)在另一臺(tái)互換機(jī)上時(shí)，vlan才進(jìn)行判斷是將此數(shù)據(jù)包拋棄仍是進(jìn)行轉(zhuǎn)發(fā)。端口

在理解ieee802.1qvlanvlan的id（portvlanid

時(shí)，有兩個(gè)特別重要的名詞需要掌握，就是numbers，簡寫為pvid）和vlan的id（vlanidnumbers，簡寫為vid）。這兩個(gè)變量都是定義在端口上的，可是二者間有很大的差別。用戶能夠僅為每個(gè)互換機(jī)端口定義一個(gè)pvid。pvid定義了互換機(jī)將向哪一個(gè)vlan轉(zhuǎn)發(fā)數(shù)據(jù)包，以及什么時(shí)候數(shù)據(jù)包會(huì)需要轉(zhuǎn)發(fā)到另一臺(tái)互換機(jī)的端口上，或許網(wǎng)絡(luò)中的某個(gè)地方。此外，用戶也能夠定義某個(gè)端口同時(shí)屬于多個(gè)vlan（vids），使得它能夠接收網(wǎng)絡(luò)中多個(gè)vlan的數(shù)據(jù)包。pvid和vid這兩個(gè)變量用于控制端口發(fā)送和接收vlan數(shù)據(jù)流的能力，而二者之間的差別在于后者還同意信息能夠在多個(gè)vlan間共享。802.1qvlan網(wǎng)段：舉例來說，假定vlan2中連結(jié)在互換機(jī)的端口12上的計(jì)算機(jī)發(fā)送出一個(gè)數(shù)據(jù)包，并且其端口vlanid（portvlanidnumber）是2（pvid=2）。假如目的地點(diǎn)在另一個(gè)端