以太網(wǎng)端口有三種鏈路類型Access Hybrid 和Trunk 。Access 類型的端口只能屬于1 個(gè)VLAN，一般用于連接計(jì)算機(jī)的端口;Trunk 類型的端口可以屬于多個(gè)VLAN ，可以接收和發(fā)送多個(gè)VLAN 的報(bào)文，一般用于交換機(jī)之間連接的端口;Hybrid 類型的端口可以屬于多個(gè)VLAN， 可以接收和發(fā)送多個(gè)VLAN的報(bào)文，可以用于交換機(jī)之間連接也可以用于連接用戶的計(jì)算機(jī)。Hybrid端口和Trunk 端口的不同之處在于：Hybrid 端口可以允許多個(gè)VLAN 的報(bào)文發(fā)送時(shí)不打標(biāo)簽，而Trunk 端口只允許缺省VLAN 的報(bào)文發(fā)送時(shí)不打標(biāo)簽。

Hybrid 端口和Trunk 端口可以加入到多個(gè)VLAN 中，從而實(shí)現(xiàn)本交換機(jī)上的VLAN 與對(duì)端交換機(jī)上相同VLAN 的互通。Hybrid 端口還可以設(shè)置哪些VLAN 的報(bào)文打上標(biāo)簽?zāi)男┎淮驑?biāo)簽，為實(shí)現(xiàn)對(duì)不同VLAN 報(bào)文執(zhí)行不同處理流程打下基礎(chǔ)。如果設(shè)置了端口的缺省VLAN ID ，當(dāng)端口接收到不帶VLAN Tag 的報(bào)文后則將報(bào)文轉(zhuǎn)發(fā)到屬于缺省VLAN 的端口;當(dāng)端口發(fā)送帶有VLAN Tag 的報(bào)文時(shí)，如果該報(bào)文的VLAN ID 與端口缺省的VLAN ID 相同，則系統(tǒng)將去掉報(bào)文的VLAN Tag 然后再發(fā)送該報(bào)文。

Access 端口只屬于1 個(gè)VLAN ，所以它的缺省VLAN 就是它所在的VLAN不用設(shè)置。

華為交換機(jī) 設(shè)備內(nèi)部的數(shù)據(jù)幀一律都帶有VLAN Tag，以統(tǒng)一方式處理。當(dāng)一個(gè)數(shù)據(jù)幀進(jìn)入交換機(jī)接口時(shí)，如果沒有帶VLAN Tag，且該接口上配置缺省VLAN ID(PVID)，那么，該數(shù)據(jù)幀就會(huì)被標(biāo)記上接口的PVID。如果數(shù)據(jù)幀已經(jīng)帶有VLAN Tag，那么，即使接口已經(jīng)配置了PVID，交換機(jī)不會(huì)再給數(shù)據(jù)幀標(biāo)記VLAN Tag。由于接口類型不同，交換機(jī)對(duì)幀的處理過程也不同。

Access型接口：

1 收到一個(gè)數(shù)據(jù)幀。

2 幀是否有VLAN Tag，沒有VLAN Tag，則標(biāo)記上Access 接口的PVID，轉(zhuǎn)入下步處理;有VLAN Tag，則比較幀的VLAN Tag 和接口的PVID，兩者一致則進(jìn)行下一步處理;否則丟棄幀。

3 交換機(jī)根據(jù)幀的目的MAC 地址和VLAN ID 查找VLAN 配置信息，決定從哪個(gè)接口把幀發(fā)送出去。

4 交換機(jī)根據(jù)查到的出接口發(fā)送數(shù)據(jù)幀。

數(shù)據(jù)幀從Access 接口發(fā)出時(shí)，交換機(jī)先剝離幀的VLAN Tag，然后再發(fā)出去。

數(shù)據(jù)幀從Trunk 接口發(fā)出時(shí)，比較幀的VLAN Tag 和接口允許通過的VID，兩者一致則直接發(fā)送幀，否則丟棄幀。

數(shù)據(jù)幀從Hybrid 接口發(fā)出時(shí)，交換機(jī)設(shè)備判斷VLAN 在本接口的屬性是Untag 還是Tag，如果是Untag，先剝離幀的VLAN Tag，再發(fā)送;如果是Tag，直接發(fā)送幀。

Trunk型接口：

1 收到一個(gè)數(shù)據(jù)幀。

2 幀是否有VLAN Tag，沒有Tag，丟棄幀;有Tag，則判斷該Trunk 接口是否允許該VLAN 幀進(jìn)入。允許則進(jìn)行下步處理，否則丟棄該幀。

3 交換機(jī)根據(jù)幀的目的MAC 地址和VLAN ID，查找VLAN 配置信息，決定從哪個(gè)接口把幀發(fā)送出去。

4 交換機(jī)根據(jù)查到的出接口發(fā)送數(shù)據(jù)幀。

數(shù)據(jù)幀從Access 接口發(fā)出時(shí)，交換機(jī)先剝離幀的VLAN Tag，然后再發(fā)出去。

數(shù)據(jù)幀從Trunk 接口發(fā)出時(shí)，比較幀的VLAN Tag 和接口允許通過的VID，兩者一致則直接發(fā)送幀，否則丟棄幀。

數(shù)據(jù)幀從Hybrid 接口發(fā)出時(shí)，交換機(jī)先判斷VLAN 在本接口的屬性是Untag 還是Tag，如果是Untag，先剝離幀的VLAN Tag，再發(fā)送;如果是Tag，直接發(fā)送幀。

Hybrid型接口：

1 收到一個(gè)數(shù)據(jù)幀。

2 是否有VLAN Tag，沒有Tag，則標(biāo)記上Hybrid 接口的PVID，轉(zhuǎn)入下步處理;有Tag，則判斷該Hybrid 接口是否允許該VLAN ID幀進(jìn)入：允許則進(jìn)行下步處理，否則丟棄該幀。

3 交換機(jī)根據(jù)幀的目的MAC 地址和VLAN ID，查找VLAN 配置信息，決定從哪個(gè)接口把幀發(fā)送出去。

4 交換機(jī)根據(jù)查到的出接口發(fā)送數(shù)據(jù)幀

數(shù)據(jù)幀從Access 接口發(fā)出時(shí)，交換機(jī)先剝離幀的VLAN Tag，然后再發(fā)送出去。

數(shù)據(jù)幀從Trunk 接口發(fā)出時(shí)，比較幀的VLAN Tag 和接口允許通過的VID，兩者一致則直接發(fā)送幀，否則丟棄幀。

數(shù)據(jù)幀從Hybrid 接口發(fā)出時(shí)，交換機(jī)判斷VLAN 在本接口的屬性是Untag 還是Tag，如果是Untag，先剝離幀的VLAN Tag，再發(fā)送;如果是Tag，直接發(fā)送幀。

原文博客：http://www.guanwei.org/post/Cisconetwork/11/Access-Hybrid-Trunk.html