交換機(jī)三種端口模式Access、Hybrid和Trunk的理解

很多朋友一直在問到交換機(jī)的幾種端口具體是什么作用，這個確實在我們平時中很多朋友容易忽略，那么我們今天來了解下這方面的內(nèi)容。

以太網(wǎng)端口有 3種鏈路類型：access、trunk、hybird

Access類型端口：只能屬于1個VLAN，一般用于連接計算機(jī)端口；

Trunk類型端口：可以允許多個VLAN通過，可以接收和發(fā)送多個VLAN 報文，

一般用于交換機(jī)與交換機(jī)相關(guān)的接口。

Hybrid類型端口：可以允許多個VLAN通過，可以接收和發(fā)送多個VLAN 報文，

可以用于交換機(jī)的間連接也可以用于連接用戶計算機(jī)。

首先，將交換機(jī)的類型進(jìn)行劃分，交換機(jī)分為低端（SOHO級）和高端（企業(yè)級）。

其兩者的重要區(qū)別就是低端的交換機(jī)每一個物理端口為一個邏輯端口，而高端交換機(jī)則是將多個物理端口捆綁成一個邏輯端口再進(jìn)行的配置的。

例如

cisco網(wǎng)絡(luò)中，交換機(jī)在局域網(wǎng)中最終穩(wěn)定狀態(tài)的接口類型主要有四種：access/trunk/ multi/ dot1q-tunnel。

1、access： 主要用來接入終端設(shè)備，如PC機(jī)、服務(wù)器、打印服務(wù)器等。

2、trunk： 主要用在連接其它交換機(jī)，以便在線路上承載多個vlan。

3、multi： 在一個線路中承載多個vlan，但不像trunk，它不對承載的數(shù)據(jù)打標(biāo)簽。主要用于接入支持多vlan的服務(wù)器或者一些網(wǎng)絡(luò)分析設(shè)備?，F(xiàn)在基本不使用此類接口，在cisco的網(wǎng)絡(luò)設(shè)備中，也基本不支持此類接口了。

4、dot1q-tunnel： 用在Q-in-Q隧道配置中。

什么是鏈路類型？

vlan的鏈路類型可以分為接入鏈路和干道鏈路。

1、接入鏈路（access link）指的交換機(jī)到用戶設(shè)備的鏈路，即是接入到戶，可以理解為由交換機(jī)向用戶的鏈路。由于大多數(shù)電腦不能發(fā)送帶vlan tag的幀，所以這段鏈路可以理解為不帶vlan tag的鏈路。

2、干道鏈路（trunk link）指的交換機(jī)到上層設(shè)備如路由器的鏈路，可以理解為向廣域網(wǎng)走的鏈路。這段鏈路由于要靠vlan來區(qū)分用戶或者服務(wù)，所以一般都帶有vlan tag。

什么是端口類型？

端口類型在以前主要分為兩種，基本上用的也是access和trunk這兩種端口。

1、access端口：它是交換機(jī)上用來連接用戶電腦的一種端口，只用于接入鏈路。例如：當(dāng)一個端口屬于vlan 10時，那么帶著vlan 10的數(shù)據(jù)幀會被發(fā)送到交換機(jī)這個端口上，當(dāng)這個數(shù)據(jù)幀通過這個端口時，vlan 10 tag 將會被剝掉，到達(dá)用戶電腦時，就是一個以太網(wǎng)的幀。而當(dāng)用戶電腦發(fā)送一個以太網(wǎng)的幀時，通過這個端口向上走，那么這個端口就會給這個幀加上一個vlan 10 tag。而其他vlan tag的幀則不能從這個端口上下發(fā)到電腦上。

2、trunk端口：這個端口是交換機(jī)之間或者交換機(jī)和上層設(shè)備之間的通信端口，用于干道鏈路。一個trunk端口可以擁有一個主vlan和多個副vlan，這個概念可以舉個例子來理解：例如：當(dāng)一個trunk端口有主vlan 10 和多個副vlan11、12、30時，帶有vlan 30的數(shù)據(jù)幀可以通過這個端口，通過時vlan 30不被剝掉；當(dāng)帶有vlan 10的數(shù)據(jù)幀通過這個端口時也可以通過。如果一個不帶vlan 的數(shù)據(jù)幀通過，那么將會被這個端口打上vlan 10 tag。這種端口的存在就是為了多個vlan的跨越交換機(jī)進(jìn)行傳遞。

也可以看出，這兩種鏈路方式恰好對應(yīng)兩種端口方式，理解起來也不算困難。原理理解了，當(dāng)看到交換機(jī)時，配置幾遍就完全明白了。

access和truck 主要是區(qū)分VLAN中交換機(jī)的端口類型

truck端口為與其它交換機(jī)端口相連的VLAN匯聚口，access端口為交換機(jī)與VLAN域中主機(jī)相連的端口。

trunk一般是打tag標(biāo)記的，一般只允許打了該tag標(biāo)記的vlan 通過，所以該端口可以允許多個打tag標(biāo)記的vlan 通過，而access端口一般是untag不打標(biāo)記的端口，而且一個access vlan端口只允許一個access vlan通過。

access，trunk，hybid是三種端口屬性；

具有access性質(zhì)的端口只能屬于一個vlan，且該端口不打tag；

具有trunk性質(zhì)的端口可以屬于多個vlan，且該端口都是打tag的；

具有hybid性質(zhì)的端口可以屬于多個vlan，至于該端口在vlan中是否打tag由用戶根據(jù)具體情況而定；

交換機(jī)三種端口模式Access、Hybrid和Trunk的理解

端口有三種模式：access，hybrid，trunk。access性質(zhì)的端口只能屬于一個vlan，且該端口不打tag，trunk可以屬于多個vlan，可以接收和發(fā)送多個vlan的報文，一般用于交換機(jī)之間的連接;hybrid也可以屬于多個vlan，可以接收和發(fā)送多個vlan的報文，可以用于交換機(jī)之間的連接也可以用于交換機(jī)和用戶計算機(jī)之間的連接。trunk和hybrid的區(qū)別主要是，hybrid端口可以允許多個vlan的報文不打標(biāo)簽，而 trunk端口只允許缺省vlan的報文不打標(biāo)簽，同一個交換機(jī)上不能hybrid和trunk并存。

審核編輯 ：李倩