华为交换机端口模式简析：Access、Trunk、Hybrid

华为交换机端口模式简析：Access、Trunk、Hybrid

引用

CSDN

1.

https://m.blog.csdn.net/haha520_/article/details/143716520

华为交换机的端口模式主要有三种：access、trunk和hybrid。本文将详细介绍这三种模式的工作原理和应用场景，并通过一个实验验证hybrid端口的互通性。

VLAN概念

VLAN（虚拟局域网）是一种将一个物理局域网在逻辑上划分成多个广播域的技术。通过在交换机上配置VLAN，可以实现同一个VLAN内的用户进行二层互访，而不同VLAN之间则被隔离。交换机的每一个接口可以理解为一个冲突域，同时交换机的所有接口属于一个广播域。

为了分割广播域，减少广播风暴，VLAN技术应运而生。其优点包括：

1. 有效控制广播域的范围
2. 增强局域网的安全性，可以控制不同VLAN之间不互通
3. 灵活构建虚拟工作组

VLAN原理

链路类型

• Access（接入链路）：一般用于连接交换机和电脑主机或服务器之间的链路，传输的数据帧都是无标签的数据帧。
• Trunk（干道/中继链路）：一般用于交换机与交换机之间或交换机与路由器之间，传输的数据帧几乎都是带标签的。
• PVID（Port VLAN ID）：表示该端口属于哪一个VLAN，华为交换机默认是属于VLAN 1。

交换机的端口类型

Access端口

• 用于连接主机
• 收到数据后添加Tag，VLAN ID和端口的PVID相同
• 转发数据前会移除VLAN tag
• 主机只能识别未打标签的数据帧

Trunk端口

• 用于连接交换机与交换机之间
• 收到数据帧时，如果这个数据帧不带标签，则给它打一个Tag

Hybrid端口

• 既可以连接主机，也可以用来连接交换机
• 包含以上两个端口的功能
• 可以同时允许多个不同VLAN帧的通过
• 可以在出接口的地方手动指定脱掉某些标签，实现通信

实验验证（Hybrid端口互通）

需求：VLAN 5和VLAN 10不互通，但是他们分别与VLAN 50互通。

总结

在hybrid模式下，完全可以通过打标签与脱标签的方式实现数据帧的传递通信。打和脱针对于同一VLAN号必须是同时进行的。例如，如果4口不配置脱标签，就无法与192.168.1.5通信。PVID表示的是端口所属的VLAN号，端口的PVID只能配置一个，但是untagged（不带标签）可以配置多个。

结论

完全可以通过打标签与脱标签的方式实现不同VLAN之间的通信。想通就脱标签，不想通就不脱。