交换机端口untaged、taged、trunk、access 的区别
tag untag和access trunk Hybrid知识梳理
注：1.Trunk叫native vlan，access叫端口vlan；2.tag与untag就相当于cisco的trunk与access；3.trunk的pvid相当于native vlan，access的pvid相当于端口vlan。
1.1 端口接受发送数据总述1.1.1 端口的Tag和Untag端口接收数据时：如果端口是tag方式，当数据包本身不包含VLAN的话，输入的数据包就加上该缺省vlan；如果数据包本身已经包含了VLAN，那么就不再添加。
如果是untag方式，输入的数据包全部都要加上该缺省vlan，不管输入的数据包是否已经有VLAN标记。
端口发送数据时：如果端口是tag方式，如果端口缺省VLAN等于发送的数据包所含的VLAN，那么就会将VLAN标记从发送的数据包中去掉；如果不相等，则数据包将带着VLAN发送出去，实现VLAN 的透传（不同厂家设备的实现方式不一样，需要注意！)。
如果是untag方式，则不管端口缺省VLAN为多少，是否等于要输出的数据包的VLAN，都会将VLAN ID从数据包中去掉。
1.1.1.1 关于Tag和Untag一个故障实例的分析某网组网结构如下图所示，某路由器下挂S3526，S3526下挂S3026，S3026下面接了4个用户（两种路由器都和1.1.1描述一样）：其中S3526的接口1上接路由器，打tag标记；接口2接S3026，打tag标记，PVID为1。
S3026的配置是这样的：S3026的接口1上接S3526，打tag标记，属于VLAN 2、3、4、5，PVID为2；接口2接用户2，属于VLAN 2，PVID为2；接口3接用户3，属于VLAN 3，PVID为3；接口4接用户4，属于VLAN 4，PVID为4；接口5接用户5，属于VLAN 5，PVID为5；故障现象为：用户2的用户无法上网，而其它的用户可以上网；如果将S3026的上连口的PVID值配置为3，那么用户3的用户无法上网，其它的用户可以上网；最后我们将S3026的上连口的PVID值设置为1，4个用户的用户就都可以上网了。
交换机端口untaged、taged、trunk、access 的区别
交换机端口untaged、taged、trunk、access 的区别首先，将交换机的类型进行划分，交换机分为低端(SOHO级)和高端(企业级)。
其两者的重要区别就是低端的交换机，每一个物理端口为一个逻辑端口，而高端交换机则是将多个物理端口捆绑成一个逻辑端口再进行的配置的。
cisco网络中，交换机在局域网中最终稳定状态的接口类型主要有四种：access/ trunk/ multi/ dot1q-tunnel。
1、access: 主要用来接入终端设备，如PC机、服务器、打印服务器等。
2、trunk: 主要用在连接其它交换机，以便在线路上承载多个vlan。
3、multi: 在一个线路中承载多个vlan，但不像trunk,它不对承载的数据打标签。
主要用于接入支持多vlan的服务器或者一些网络分析设备。
现在基本不使用此类接口，在cisco的网络设备中，也基本不支持此类接口了。
4、dot1q-tunnel: 用在Q-in-Q隧道配置中。
Cisco网络设备支持动态协商端口的工作状态，这为网络设备的实施提供了一定的方便（但不建议使用动态方式）。
cisco动态协商协议从最初的DISL（Cisco私有协议）发展到DTP（公有协议）。
根据动态协议的实现方式，Cisco网络设备接口主要分为下面几种模式：1、switchport mode access: 强制接口成为access接口，并且可以与对方主动进行协商，诱使对方成为access模式。
2、switchport mode dynamic desirable: 主动与对协商成为Trunk接口的可能性，如果邻居接口模式为Trunk/desirable/auto之一，则接口将变成trunk接口工作。
如果不能形成trunk模式，则工作在access模式。
这种模式是现在交换机的默认模式。
3、switchport mode dynamic auto: 只有邻居交换机主动与自己协商时才会变成Trunk接口，所以它是一种被动模式，当邻居接口为Trunk／desirable之一时，才会成为Trunk。
VLAN三种端口模式理解
V L A N三种端口模式理解集团企业公司编码：（LL3698-KKI1269-TM2483-LUI12689-ITT289-A c c e s s、H y b r i d和T r u n k三种模式的理解Tag，untag以及交换机的各种端口模式是网络工程技术人员调试交换机时接触最多的概念了，然而笔者发现在实际工作中技术人员往往对这些概念似懂非懂，笔者根据自己的理解再结合一个案例，试图向大家阐明这些概念untag就是普通的Ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯；tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlantag头；一般来说这样的报文普通PC 机的网卡是不能识别的下图说明了802.1Q封装tag报文帧结构带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。
其中包含：2个字节的协议标识符（TPID)，当前置0x8100的固定值，表明该帧带有802.1Q的标记信息。
2个字节的标记控制信息（TCI），包含了三个域。
Priority域，占3bits，表示报文的优先级，取值0到7，7为最高优先级，0为最低优先级。
该域被802.1p采用。
规范格式指示符（CFI)域，占1bit，0表示规范格式，应用于以太网；1表示非规范格式，应用于TokenRing。
VLANID域，占12bit，用于标示VLAN的归属。
以太网端口有三种链路类型：Access、Hybrid和Trunk。
Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN 的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
交换机三种端口模式Access、Hybrid和Trunk的理解
trunk口可以走各个vlan的数据access只可以走端口当前所在vlan的数据access 口是接pc机的trunk 口是交换机与交换机相连的接口首先，将交换机的类型进行划分，交换机分为低端(SOHO级)和高端(企业级)。
其两者的重要区别就是低端的交换机，每一个物理端口为一个逻辑端口，而高端交换机则是将多个物理端口捆绑成一个逻辑端口再进行的配置的。
cisco网络中，交换机在局域网中最终稳定状态的接口类型主要有四种：access/ trunk/ multi/ dot1q-tunnel。
1、access: 主要用来接入终端设备，如PC机、服务器、打印服务器等。
2、trunk: 主要用在连接其它交换机，以便在线路上承载多个vlan。
3、multi: 在一个线路中承载多个vlan，但不像trunk,它不对承载的数据打标签。
主要用于接入支持多vlan的服务器或者一些网络分析设备。
现在基本不使用此类接口，在cisco的网络设备中，也基本不支持此类接口了。
4、dot1q-tunnel: 用在Q-in-Q隧道配置中。
Cisco网络设备支持动态协商端口的工作状态，这为网络设备的实施提供了一定的方便（但不建议使用动态方式）。
cisco动态协商协议从最初的DISL（Cisco 私有协议）发展到DTP（公有协议）。
根据动态协议的实现方式，Cisco网络设备接口主要分为下面几种模式：1、switchport mode access: 强制接口成为access接口，并且可以与对方主动进行协商，诱使对方成为access模式。
2、switchport mode dynamic desirable: 主动与对协商成为Trunk接口的可能性，如果邻居接口模式为Trunk/desirable/auto之一，则接口将变成trunk 接口工作。
如果不能形成trunk模式，则工作在access模式。
这种模式是现在交换机的默认模式。
3、switchport mode dynamic auto: 只有邻居交换机主动与自己协商时才会变成Trunk接口，所以它是一种被动模式，当邻居接口为Trunk／desirable之一时，才会成为Trunk。
交换机三种端口模式
交换机三种端口模式Access、Hybrid(混合物)和Trunk的理解untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯；tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlan tag头；一般来说这样的报文普通PC机的网卡是不能识别的下图说明了802.1Q封装tag报文帧结构带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。
其中包含：2个字节的协议标识符（TPID)，当前置0x8100的固定值，表明该帧带有802.1Q的标记信息。
2个字节的标记控制信息（TCI），包含了三个域。
Priority域，占3bits，表示报文的优先级，取值0到7，7为最高优先级，0为最低优先级。
该域被802.1p采用。
规范格式指示符（CFI)域，占1bit，0表示规范格式，应用于以太网；1表示非规范格式，应用于Token Ring。
VLAN ID域，占12bit，用于标示VLAN的归属。
以太网端口有三种链路类型：Access、Hybrid和Trunk。
Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid 端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
在这里先要向大家阐明端口的缺省VLAN这个概念Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。
交换机中access和trunk详解
交换机中access和trunk详解
⾸先需要说明的是，vlan的标准802.1q中采⽤的是untagged,tagged这两个术语来制定vlan规范，并没有access,trunk。
然⽽⼤多数实际的交换机设备在配置时，却都采⽤access，trunk。
以下简称802.1q中数据包中的vlan标识部分为vid标签。
pvid是标识⼀个物理端⼝的，⼀个物理端⼝只能有⼀个pvid；
vid是数据包中携带的vlan号。
典型的⼏个实例
交换机环境配置如下
端⼝1：trunk, 允许所有vlan通过；连接着个⼈PC
端⼝2：access，vlan35,连接着服务器Server
PC和Server处于同⼀IP段。
为什么，PC⽆法访问Server？
默认情况下设置端⼝为trunk时，pvid⾃动设为1,⽽设为access时，pvid⾃动设置为vlan号。
因为PC发出的数据包没有vid标签，端⼝1接受后，打上vid=1的标签，这样相当于PC和Server分属于不同的vlan，⽆法访问。
解决办法，把端⼝1的pvid设置为35。
另外需要注意的是交换机S1的access⼝和S2的trunk⼝连接时，由于access⼝不接受任何有vid标签的数据包，所以实际接受的只有S2发出的vid=trunk⼝pvid的数据包。
access trunk hybrid三种端口及untag tag的终极解释
2、如果是untag则剥离VLAN信息，再发送，如果是tag则直接发送
（所以，Hybrid实现了不同VLAN下的主机的通信。
以下案例可以帮助大家深入理解华为交换机的hybrid端口模式
access trunk hybrid三种端口及untag tag的终极解释 Written on 七月 24, 2008, by admin.
先假设两以上两个端口都是ACCESS模式同属一个VLAN10时，其数据转发流程。
PC1－E0/1－SWA－E0/2－PC2
1、PC1发送数据包给PC2时首先要进入交换机E0/1端口，此时PC1上来的数据帧是未带任何标记，则交换机端口会给其加上vlan10的标记，并广播至交换机上除接收端口外的所有其他UP的端口（当然是该端口要允许该VLAN通过的端口）。
[Switch-Ethernet0/1]int e0/1
[Switch-Ethernet0/1]port link-type hybrid
[Switch-Ethernet0/1]port hybrid pvid vlan 10
[Switch-Ethernet0/1]port hybrid vlan 10 20 untagged
首先需要理解的是端口的出入方向
hybrid端口收报文：
收到一个报文,判断是否有VLAN信息：如果有，则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃(此时端口上的untag配置是不用考虑的，untag配置只对发送报文时起作用)；
如果没有则打上端口的PVID，并进行交换转发。
access trunk hybrid三种端口及untag tag的解释
access trunk hybrid三种端口及untag tag的终极解释一个pc设备接入交换机，在没有配置PC网卡的网关时，只配置IP地址和掩码的条件下，PC发送出去的广播学习相同子网的物理mac报文取决与交换机如何给数据包打tagged；端口上untag（剥离）操作只在发送报文时进行剥离vid工作，tag（打标）操作只在接收时都会进行打标工作；对不同类型的端口的收发情况进行，统计分析如下Acess端口收报文:收到一个报文,判断是否有VLAN信息：如果端口没有PVID （port vlan id）就进行交换转发；如果数据包携带有vlan id（vid）信息则交换机的access口默认接收后不转发，直接丢弃！！（一个接口虽然无条件接收别人发过来数据，但是接口有权利决定不转发数据包做作为垃圾处理丢弃！）Acess端口发报文：将报文的不同vid（vlan id）信息剥离后，发送出去，这时发出去的数据包都是没有vlan的id信息的假设同一台交换划分多个不同vlan段，主机学习物理mac地址广播包是无法跨越vlan，只能学到相同vlan内的物理地址。
同一vlan内且子网相同的主机间通信无需网关直接用物理mac通信，所以一般一个vlan就是一个子网，所以一般不同vlan内主机通信需要网关转发处理。
Trunk不同于access，trunk发送数据很多都不剥离数据包vid信息，除非数据包的vid等于端口自带pvid时才会剥离数据包的vid信息；trunk端口收报文：由于trunk是用于级连交换机，比如当A交换机trunk与B交换机trunk互连，并且在数据包传出trunk口不进行剥离tag 工作，才会有A交换机vlan2跟B交换机的vlan2互通组成一个大的vlan2环境。
不同access口只要数据包传出都要剥离vid信息，因为access是用来连接pc类设备的，不能识别tag，access把转发所有数据包都剥离vid后发给pc类设备。
关于交换机端口tagged与untagged的问题
关于交换机端口tagged与untagged的问题交换机端口处理过程HCSE的教材上根本没有讲各种接口接收带TAG的FRAME时候的规则。
所以以前老是以为是跟发送的规则一样。
走了很多弯路废了好多脑细胞，痛苦啊。
跟很多培训过的兄弟交流过都深有同感。
tag就是普通的ethernet报文，报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlan tag头；untag就是普通的ethernet报文，比tag报文少了4 bytes字节。
情况列举 Switch收发 Switch对标记的处理 remarkAccess (接收) Tagged = PVID 不接收 (注：部分高端产品可能接收。
)Access (接收) Tagged =/ PVID 不接收 (注：部分高端产品可能接收。
)Access (接收) Untagged 接收增加tag＝PVID 从PCAccess (发送) Tagged = PVID 转发删除tagAccess (发送) Tagged =/ PVID 不转发不处理Access (发送) Untagged 无此情况无此情况无此情况Trunk (接收) Tagged = PVID 接收不修改tagTrunk (接收) Tagged =/ PVID 接收不修改tagTrunk (接收) Untagged 接收增加tag＝PVIDTrunk (发送) Tagged = PVID If Passing then 转发删除tagTrunk (发送) Tagged =/ PVID If Passing then 转发不修改tagTrunk (发送) Untagged 无此情况无此情况无此情况（注）Hybrid (接收) Tagged = PVID 接收不修改tag 对端是trunkHybrid (接收) Tagged =/ PVID 接收不修改tag 对端是trunkHybrid (接收) Untagged 接收增加tag＝PVID 类TrunkHybrid (发送) Tagged = PVID Tag 和 untag 中列出的vlan可以passing 看Tag项和untag项Hybrid (发送) Tagged =/ PVID Tag 和 untag 中列出的vlan可以passing 看Tag项和untag项Hybrid (发送) Untagged 无此情况无此情况无此情况（注）我来解释一下收报文：Acess端口1、收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发,如果有则直接丢弃（缺省）发报文：Acess端口： 1、将报文的VLAN信息剥离，直接发送出去收报文：trunk端口： 1、收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发，否则丢弃发报文：trunk端口： 1、比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不相等则直接发送收报文：hybrid端口： 1、收到一个报文2、判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃发报文：hybrid端口：1、判断该VLAN在本端口的属性（disp interface 即可看到该端口对哪些VLAN是untag，哪些VLAN是tag）2、如果是untag则剥离VLAN信息，再发送，如果是tag则直接发送以太网端口有三种链路类型：Access、Hybrid和Trunk。
交换机三种端口模式Access、Hybrid和Trunk的理解
交换机三种端口模式Ac cess、Hybri d和Tru nk的理解Ta g，unt ag以及交换机的各种端口模式是网络工程技术人员调试交换机时接触最多的概念了，然而笔者发现在实际工作中技术人员往往对这些概念似懂非懂，笔者根据自己的理解再结合一个案例，试图向大家阐明这些概念unt ag就是普通的eth ernet报文，普通PC机的网卡是可以识别这样的报文进行通讯；ta g报文结构的变化是在源mac地址和目的m ac地址之后，加上了4byte s的vla n信息，也就是vla n tag头；一般来说这样的报文普通PC机的网卡是不能识别的下图说明了802.1Q封装tag报文帧结构带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。
其中包含：2个字节的协议标识符（T PID)，当前置0x8100的固定值，表明该帧带有802.1Q的标记信息。
2个字节的标记控制信息（TCI），包含了三个域。
Prior ity域，占3bit s，表示报文的优先级，取值0到7，7为最高优先级，0为最低优先级。
该域被802.1p采用。
规范格式指示符（CFI)域，占1bi t，0表示规范格式，应用于以太网；1表示非规范格式，应用于T okenRing。
VLA N ID域，占12b it，用于标示VLA N的归属。
以太网端口有三种链路类型：Acc ess、H ybrid和Trun k。
A ccess类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trun k类型的端口可以允许多个VLA N通过，可以接收和发送多个VL AN的报文，一般用于交换机之间连接的端口；Hy brid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
交换机的端口类型详解！
交换机的端口类型详解！1、access端口：它是交换机上用来连接用户电脑的一种端口，只用于接入链路。
例如：当一个端口属于vlan 10时，那么带着vlan 10的数据帧会被发送到交换机这个端口上，当这个数据帧通过这个端口时，vlan 10 tag 将会被剥掉，到达用户电脑时，就是一个以太网的帧。
而当用户电脑发送一个以太网的帧时，通过这个端口向上走，那么这个端口就会给这个帧加上一个vlan 10 tag。
而其他vlan tag的帧则不能从这个端口上下发到电脑上。
2、trunk端口：这个端口是交换机之间或者交换机和上层设备之间的通信端口，用于干道链路。
一个trunk端口可以拥有一个主vlan 和多个副vlan，这个概念可以举个例子来理解：例如：当一个trunk 端口有主vlan 10 和多个副vlan11、12、30时，带有vlan 30的数据帧可以通过这个端口，通过时vlan 30不被剥掉；当带有vlan 10的数据帧通过这个端口时也可以通过。
如果一个不带vlan 的数据帧通过，那么将会被这个端口打上vlan 10 tag。
这种端口的存在就是为了多个vlan的跨越交换机进行传递。
也可以看出，这两种链路方式恰好对应两种端口方式，理解起来也不算困难。
原理理解了，当看到交换机时，配置几遍就完全明白了。
access和truck 主要是区分VLAN中交换机的端口类型truck端口为与其它交换机端口相连的VLAN汇聚口，access端口为交换机与VLAN域中主机相连的端口。
trunk一般是打tag标记的,一般只允许打了该tag标记的vlan 通过,所以该端口可以允许多个打tag标记的vlan 通过，而access端口一般是untag不打标记的端口,而且一个access vlan端口只允许一个access vlan通过。
access,trunk,hybid是三种端口属性；具有access性质的端口只能属于一个vlan，且该端口不打tag；具有trunk性质的端口可以属于多个vlan，且该端口都是打tag 的；具有hybid性质的端口可以属于多个vlan，至于该端口在vlan中是否打tag由用户根据具体情况而定；交换机端口有三种模式：access，hybrid，trunk。
交换机端口的tag与untag
交换机端口的tag与untag一般来说，交换机的端口可以以tag的方式属于多个VLAN，但只能以untag的方式属于一个VLAN。
untag的方式属于的那个VLAN，称做端口的本征VLAN。
而以tag方式加入的那些VLAN，就是端口的关联VLAN了。
当一个端口收到一个不带802.1Q标记的以太网帧时，它会在该数据帧中插入该端口的本征vlan（default VID）的Tag标记值，并会在本征Vlan关联的端口根据FDB表转发。
如果根据FDB表查得的端口以tagged模式属于Vlan,交换机会保留以太网帧中的802.1Q标记并从该端口转发出去，如果是untag的，则去掉802.1Q标记并从该端口转发出去；当一个端口收到一个带802.1Q的以太网帧时，它会比较该以太网帧中的VLAN ID和所有本端口所关联VLAN的Tag标记值：A，如果有匹配的，就往该VLAN ID所标示的VLAN中转发，出端口处理方式同上B，如果都不匹配，则丢弃该数据注：FDB表，即MAC地址转发表，记录着各端口及下面端口各MAC地址的对应关系。
--------------------------------------------- 以太网端口有三种链路类型：Access、Hybrid和Trunk。
Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid 类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。
交换机端口的三种模式
以太网端口三种链路类型详解一、三种模式下不同的VLAN应用Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN 的报文发送时不打标签。
Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid 端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID.缺省情况丅，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1；如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。
注：对于华为交换机缺省VLAN被称为“Pvid Vlan”，对于思科交换机缺省VLAN被称为“Native Vlan”二、交换机接口出入数据处理过程：Acess端口收报文：收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则直接丢弃（缺省）Acess端口发报文：将报文的VLAN信息剥离，直接发送出去trunk端口收报文：收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有判断该trunk端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃trunk端口发报文：比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不相等则直接发送hybrid端口收报文：收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃（此时端口上的untag配置是不用考虑的，untag配置只对发送报文时起作用）hybrid端口发报文：1、判断该VLAN在本端口的属性（disp interface 即可看到该端口对哪些VLAN是untag，哪些VLAN是tag）2、如果是untag则剥离VLAN信息，再发送，如果是tag则直接发送。
交换机各个端口类型的概述
来源：网络首先，将交换机的类型进行划分，交换机分为低端(SOHO级)和高端(企业级)。
其两者的重要区别就是低端的交换机，每一个物理端口为一个逻辑端口，而高端交换机则是将多个物理端口捆绑成一个逻辑端口再进行的配置的。
cisco网络中，交换机在局域网中最终稳定状态的接口类型主要有四种：access/ trunk/ multi/ dot1q-tunnel。
1、access: 主要用来接入终端设备，如PC机、服务器、打印服务器等。
2、trunk: 主要用在连接其它交换机，以便在线路上承载多个vlan。
3、multi: 在一个线路中承载多个vlan，但不像trunk,它不对承载的数据打标签。
主要用于接入支持多vlan的服务器或者一些网络分析设备。
现在基本不使用此类接口，在cisco的网络设备中，也基本不支持此类接口了。
4、dot1q-tunnel: 用在Q-in-Q隧道配置中。
Cisco网络设备支持动态协商端口的工作状态，这为网络设备的实施提供了一定的方便（但不建议使用动态方式）。
cisco动态协商协议从最初的DISL（Cisco 私有协议）发展到DTP（公有协议）。
根据动态协议的实现方式，Cisco网络设备接口主要分为下面几种模式：1、switchport mode access: 强制接口成为access接口，并且可以与对方主动进行协商，诱使对方成为access模式。
2、switchport mode dynamic desirable: 主动与对协商成为Trunk接口的可能性，如果邻居接口模式为Trunk/desirable/auto之一，则接口将变成trunk接口工作。
如果不能形成trunk模式，则工作在access模式。
这种模式是现在交换机的默认模式。
3、switchport mode dynamic auto: 只有邻居交换机主动与自己协商时才会变成Trunk接口，所以它是一种被动模式，当邻居接口为Trunk／desirable之一时，才会成为Trunk。
交换机各个端口类型的概述
来源：网络首先，将交换机的类型进行划分，交换机分为低端(SOHO级)和高端(企业级)。
其两者的重要区别就是低端的交换机，每一个物理端口为一个逻辑端口，而高端交换机则是将多个物理端口捆绑成一个逻辑端口再进行的配置的。
cisco网络中，交换机在局域网中最终稳定状态的接口类型主要有四种：access/ trunk/ multi/ dot1q-tunnel。
1、access: 主要用来接入终端设备，如PC机、服务器、打印服务器等。
2、trunk: 主要用在连接其它交换机，以便在线路上承载多个vlan。
3、multi: 在一个线路中承载多个vlan，但不像trunk,它不对承载的数据打标签。
主要用于接入支持多vlan的服务器或者一些网络分析设备。
现在基本不使用此类接口，在cisco的网络设备中，也基本不支持此类接口了。
4、dot1q-tunnel: 用在Q-in-Q隧道配置中。
Cisco网络设备支持动态协商端口的工作状态，这为网络设备的实施提供了一定的方便（但不建议使用动态方式）。
cisco动态协商协议从最初的DISL（Cisco 私有协议）发展到DTP（公有协议）。
根据动态协议的实现方式，Cisco网络设备接口主要分为下面几种模式：1、switchport mode access: 强制接口成为access接口，并且可以与对方主动进行协商，诱使对方成为access模式。
2、switchport mode dynamic desirable: 主动与对协商成为Trunk接口的可能性，如果邻居接口模式为Trunk/desirable/auto之一，则接口将变成trunk 接口工作。
如果不能形成trunk模式，则工作在access模式。
这种模式是现在交换机的默认模式。
3、switchport mode dynamic auto: 只有邻居交换机主动与自己协商时才会变成Trunk接口，所以它是一种被动模式，当邻居接口为Trunk／desirable之一时，才会成为Trunk。
Access、Multi、Trunk端口模式说明
1、Access（普通模式）
2、Multi（多vlan模式）
3、Trunk（中继只能属于1个VLAN 般用于连接计算机 端口；
2、Multi端口可以允许多个VLAN通过，可以接收和发送多个VLAN 报文，可以用于交换机的间连接也可以用于连接用户计算机。
2、Trunk端口可以允许多个VLAN通过，可以接收和发送多个VLAN 报文,用于和其它交换机端口相连的VLAN汇聚口；
区别：
1、trunk 打tag标记,只允许打该tag标记的vlan 通过,所以该端口可以允许多个打tag标记的vlan 通过。
2、access一般untag不打标记,且一个access vlan端口只允许一个access vlan通过。
trunk端口发报文:比较端口PVID和将要发送报文VLAN信息如果两者相等则剥离VLAN信息再发送，如果不相等则直接发送
3、Multi端口收报文: 收到一个报文，判断是否有VLAN信息:如果没有则打上端口 PVID 并进行交换转发。如果有则判断该hybrid端口是否允许该VLAN数据进入:如果可以则转发，否则丢弃(此时端口上untag配置是不用考虑，untag配置只对发送报文时起作用)
3、发送数据时Multi端口可以允许多个VLAN报文发送时不打标签，而Trunk端口只允许缺省VLAN报文发送时不打标签。
缺省VLAN:
1、Access端口只属于1个VLAN，所以它缺省VLAN就是它所在VLAN不用设置。
2、Multi端口和 Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。缺省情况下Multi端口和Trunk端口缺省VLAN为VLAN 1。
出入数据处理过程:
端口模式介绍
三种端口模式Access、Hybrid和Trunk首先,Tag，untag以及交换机的各种端口模式是网络工程技术人员调试交换机时接触最多的概念了，然而笔者发现在实际工作中技术人员往往对这些概念似懂非懂，笔者根据自己的理解再结合一个案例，试图向大家阐明这些概念untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯；tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan 信息，也就是vlan tag头；一般来说这样的报文普通PC机的网卡是不能识别的下图说明了802.1Q封装tag报文帧结构带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。
其中包含：2个字节的协议标识符（TPID)，当前置0x8100的固定值，表明该帧带有802.1Q 的标记信息。
2个字节的标记控制信息（TCI），包含了三个域。
Priority域，占3bits，表示报文的优先级，取值0到7，7为最高优先级，0为最低优先级。
该域被802.1p采用。
规范格式指示符（CFI)域，占1bit，0表示规范格式，应用于以太网；1表示非规范格式，应用于Token Ring。
VLAN ID域，占12bit，用于标示VLAN的归属。
以太网端口有三种链路类型：Access、Hybrid和Trunk。
Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk 端口只允许缺省VLAN的报文发送时不打标签。
带你走进网络世界：交换机的端口工作模式
带你走进网络世界：交换机的端口工作模式交换机一共有三种端口模式，分别是Access、Trunk、Hybrid。
以下我们详细了解一下上述的几种端口模式。
在了解端口模式之前我们先来了解一下“tag”和“untag”。
Tag：就是vlan标签、vlan头、PVID，tag是计算机网卡发送数据帧到交换机端口上，交换机端口在转发这个数据帧之前加上去的一个标签，就是我们平时所说的vlan号，这个标签的取值是取决于当前交换机端口的默认vlan，如果当前端口的默认vlan是10，那么这个标签就是vlan 10，这个标签是添加在数据帧的源MAC地址和目的MAC地址之后，添加了标签之后，计算机网卡是不能够识别到这个数据帧的。
有一点需要注意，数据帧在交换机内部处理的时候一定会有tag。
Untag：untag就是不打vlan标签的数据帧，就是普通的以太网数据帧，这一类报文可以被计算机网卡所识别。
Access：此类型的端口模式只能同时属于一个Vlan，一般情况下是连接计算机，还有可以用于连接三层设备使用。
接收数据帧：当Access从客户端接收到数据帧之后会检查该帧时候有vlan tag，如果没有则打上该端口的默认vlan的信息（tag）并转发出去，如果有则检查该vlan tag是否与该端口的vlan tag一致，如果不一致则丢弃。
发送数据帧：当Access发送数据帧给客户端的时候会把该数据帧的vlan tag剥离掉，再发送给客户端，当然，发送之前还是会检查该数据帧的vlan tag是否与该端口一致，如果不一致的话还是会把该数据帧丢弃。
Trunk：此类型的端口模式允许多个Vlan的数据帧通过，可以接收和发送多个Vlan的报文，一般用于交换机之间连接使用。
接收数据帧：当Trunk接收到数据帧的时候会检查该数据帧有没有valn tag，如果没有则打上该端口的默认vlan tag并转发出去，如果有的话就检查该vlan tag 是否允许放行，如果允许则保留该数据帧的vlan tag 转发出去，如果不允许放行则把该数据帧丢弃。
交换机的三种接口类型，接收和转发方式
交换机的三种接⼝类型，接收和转发⽅式title: 交换机，三种链路⽅式author: lcbalabaladate:2017-10-20 15:42:11categories: ⽹络知识tags: [交换机,三种链路⽅式]交换机常见的三种链路类型： Access端⼝、Trunk端⼝、Hybird端⼝，三者的区别： Access只⽀持⼀个VLAN，⽽Trunk、Hybird⽀持多个VLAN； Trunk、Hybird之间区别于发送流程，Hybird发送判断PVID属于TAG/UNTAG，TAG则带VLAN直接发送，UNTAG则剥离VLAN再发送，⽽对于等于PVID则Trunk/Hybird都是剥离VLAN再发送 Hybird是实现跨VLAN（同⼀⽹段）通信端⼝三者的共同点： 为不带VLAN的报⽂加上VLAN，进⾏VLAN转发【Access】【Trunk】【Hybird】Hybird与Trunk在接收报⽂的⽅法是⼀致的，区别在于对发送报⽂的判断 Trunk发送报⽂时， 判断发送报⽂pvid是否等于Trunk接⼝的pvid，等于则剥离vlan直接发送；不等于则携带VLAN直接发送 Hybird发送报⽂时， 判断发送报⽂pvid是否等于Hybird接⼝的pvid，等于则剥离vlan直接发送；不等于则再次判断报⽂时tag还是untag属性，tag属性则直接携带vlan发送，untag属性则剥离vlan发送(以便于⾛不同vlan的通道)PS：untag就是普通的Ethernet报⽂，普通PC机的⽹卡是可以识别这样的报⽂进⾏通讯；tag报⽂结构的变化是在源mac地址和⽬的mac地址后，加上了4bytes的vlan信息，也就是vlan tag头，⼀般来说这样的报⽂普通PC机的⽹卡是不能识别的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
交换机端口untaged、taged、trunk、access 的区别分类：系统运维来源：网络首先，将交换机的类型进行划分，交换机分为低端(SOHO级)和高端(企业级)。
其两者的重要区别就是低端的交换机，每一个物理端口为一个逻辑端口，而高端交换机则是将多个物理端口捆绑成一个逻辑端口再进行的配置的。
cisco网络中，交换机在局域网中最终稳定状态的接口类型主要有四种：access/ trunk/ multi/ dot1q-tunnel。
1、access: 主要用来接入终端设备，如PC机、服务器、打印服务器等。
2、trunk: 主要用在连接其它交换机，以便在线路上承载多个vlan。
3、multi: 在一个线路中承载多个vlan，但不像trunk,它不对承载的数据打标签。
主要用于接入支持多vlan的服务器或者一些网络分析设备。
现在基本不使用此类接口，在cisco的网络设备中，也基本不支持此类接口了。
4、dot1q-tunnel: 用在Q-in-Q隧道配置中。
Cisco网络设备支持动态协商端口的工作状态，这为网络设备的实施提供了一定的方便（但不建议使用动态方式）。
cisco动态协商协议从最初的DISL（Cisco私有协议）发展到DTP（公有协议）。
根据动态协议的实现方式，Cisco网络设备接口主要分为下面几种模式：1、switchport mode access: 强制接口成为access接口，并且可以与对方主动进行协商，诱使对方成为access模式。
2、switchport mode dynamic desirable: 主动与对协商成为Trunk接口的可能性，如果邻居接口模式为Trunk/desirable/auto之一，则接口将变成trunk接口工作。
如果不能形成trunk 模式，则工作在access模式。
这种模式是现在交换机的默认模式。
3、switchport mode dynamic auto: 只有邻居交换机主动与自己协商时才会变成Trunk接口，所以它是一种被动模式，当邻居接口为Trunk／desirable之一时，才会成为Trunk。
如果不能形成trunk模式，则工作在access模式。
4、switchport mode trunk: 强制接口成为Trunk接口，并且主动诱使对方成为Trunk模式，所以当邻居交换机接口为trunk/desirable/auto时会成为Trunk接口。
5、switchport nonegotiate: 严格的说，这不算是种接口模式，它的作用只是阻止交换机接口发出DTP数据包，它必须与switchport mode trunk或者switchport mode access一起使用。
6、switchport mode dot1q-tunnel：配置交换机接口为隧道接口（非Trunk），以便与用户交换机的Trunk接口形成不对称链路。
什么是链路类型？vlan的链路类型可以分为接入链路和干道链路。
（1）接入链路（access link）指的交换机到用户设备的链路，即是接入到户，可以理解为由交换机向用户的链路。
由于大多数电脑不能发送带vlan tag的帧，所以这段链路可以理解为不带vlan tag的链路。
(2) 干道链路（trunk link）指的交换机到上层设备如路由器的链路，可以理解为向广域网走的链路。
这段链路由于要靠vlan来区分用户或者服务，所以一般都带有vlan tag。
什么是端口类型？端口类型在以前主要分为两种，基本上用的也是access和trunk这两种端口。
（1）access端口：它是交换机上用来连接用户电脑的一种端口，只用于接入链路。
例如：当一个端口属于vlan 10时，那么带着vlan 10的数据帧会被发送到交换机这个端口上，当这个数据帧通过这个端口时，vlan 10 tag 将会被剥掉，到达用户电脑时，就是一个以太网的帧。
而当用户电脑发送一个以太网的帧时，通过这个端口向上走，那么这个端口就会给这个帧加上一个vlan 10 tag。
而其他vlan tag的帧则不能从这个端口上下发到电脑上。
（2）trunk端口：这个端口是交换机之间或者交换机和上层设备之间的通信端口，用于干道链路。
一个trunk端口可以拥有一个主vlan和多个副vlan，这个概念可以举个例子来理解：例如：当一个trunk端口有主vlan 10 和多个副vlan11、12、30时，带有vlan 30的数据帧可以通过这个端口，通过时vlan 30不被剥掉；当带有vlan 10的数据帧通过这个端口时也可以通过。
如果一个不带vlan 的数据帧通过，那么将会被这个端口打上vlan 10 tag。
这种端口的存在就是为了多个vlan的跨越交换机进行传递。
也可以看出，这两种链路方式恰好对应两种端口方式，理解起来也不算困难。
原理理解了，当看到交换机时，配置几遍就完全明白了。
access和truck 主要是区分VLAN中交换机的端口类型truck端口为与其它交换机端口相连的VLAN汇聚口,access端口为交换机与VLAN域中主机相连的端口trunk一般是打tag标记的,一般只允许打了该tag标记的vlan 通过,所以该端口可以允许多个打tag标记的vlan 通过,而access端口一般是untag不打标记的端口,而且一个access vlan 端口只允许一个access vlan通过.access,trunk,hybid是三种端口属性；具有access性质的端口只能属于一个vlan，且该端口不打tag；具有trunk性质的端口可以属于多个vlan，且该端口都是打tag的；具有hybid性质的端口可以属于多个vlan，至于该端口在vlan中是否打tag由用户根据具体情况而定；交换机三种端口模式Access、Hybrid和Trunk的理解端口有三种模式：access，hybrid，trunk。
access性质的端口只能属于一个vlan，且该端口不打tag，trunk可以属于多个vlan，可以接收和发送多个vlan的报文，一般用于交换机之间的连接;hybrid也可以属于多个vlan，可以接收和发送多个vlan的报文，可以用于交换机之间的连接也可以用于交换机和用户计算机之间的连接。
trunk和hybrid的区别主要是，hybrid端口可以允许多个vlan的报文不打标签，而 trunk端口只允许缺省vlan的报文不打标签，同一个交换机上不能hybrid和trunk并存。
Tag，untag以及交换机的各种端口模式是网络工程技术人员调试交换机时接触最多的概念了，然而笔者发现在实际工作中技术人员往往对这些概念似懂非懂，笔者根据自己的理解再结合一个案例，试图向大家阐明这些概念untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯；tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlan tag头；一般来说这样的报文普通PC机的网卡是不能识别的带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。
其中包含：2个字节的协议标识符（TPID)，当前置0x8100的固定值，表明该帧带有802.1Q的标记信息。
2个字节的标记控制信息（TCI），包含了三个域。
Priority域，占3bits，表示报文的优先级，取值0到7，7为最高优先级，0为最低优先级。
该域被802.1p采用。
规范格式指示符（CFI)域，占1bit，0表示规范格式，应用于以太网；1表示非规范格式，应用于Token Ring。
VLAN ID域，占12bit，用于标示VLAN的归属。
Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
在这里先要向大家阐明端口的缺省VLAN这个概念Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。
缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。
注：对于华为交换机缺省VLAN被称为“Pvid Vlan”，对于思科交换机缺省VLAN被称为“Native Vlan”交换机接口出入数据处理过程如下：Acess端口收报文:收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发,如果有则直接丢弃（缺省）Acess端口发报文：将报文的VLAN信息剥离，直接发送出去trunk端口收报文：收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发，否则丢弃trunk端口发报文：比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不相等则直接发送hybrid端口收报文：收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃(此时端口上的untag配置是不用考虑的，untag配置只对发送报文时起作用)hybrid端口发报文：1、判断该VLAN在本端口的属性（disp interface 即可看到该端口对哪些VLAN是untag，哪些VLAN是tag）2、如果是untag则剥离VLAN信息，再发送，如果是tag则直接发送以下案例可以帮助大家深入理解华为交换机的hybrid端口模式：[Switch-Ethernet0/1]int e0/1[Switch-Ethernet0/1]port link-type hybrid[Switch-Ethernet0/1]port hybrid pvid vlan 10[Switch-Ethernet0/1]port hybrid vlan 10 20 untagged[Switch-Ethernet0/1] int e0/2[Switch-Ethernet0/2]port link-type hybrid[Switch-Ethernet0/2]port hybrid pvid vlan 20[Switch-Ethernet0/2]port hybrid vlan 10 20 untagged此时inter e0/1和inter e0/2下的所接的PC是可以互通的，但互通时数据所走的往返vlan是不同的。