交换机端口的深入理解
交换机三种端口模式Access、Hybrid和Trunk的理解
trunk口可以走各个vlan的数据access只可以走端口当前所在vlan的数据access 口是接pc机的trunk 口是交换机与交换机相连的接口首先，将交换机的类型进行划分，交换机分为低端(SOHO级)和高端(企业级)。
其两者的重要区别就是低端的交换机，每一个物理端口为一个逻辑端口，而高端交换机则是将多个物理端口捆绑成一个逻辑端口再进行的配置的。
cisco网络中，交换机在局域网中最终稳定状态的接口类型主要有四种：access/ trunk/ multi/ dot1q-tunnel。
1、access: 主要用来接入终端设备，如PC机、服务器、打印服务器等。
2、trunk: 主要用在连接其它交换机，以便在线路上承载多个vlan。
3、multi: 在一个线路中承载多个vlan，但不像trunk,它不对承载的数据打标签。
主要用于接入支持多vlan的服务器或者一些网络分析设备。
现在基本不使用此类接口，在cisco的网络设备中，也基本不支持此类接口了。
4、dot1q-tunnel: 用在Q-in-Q隧道配置中。
Cisco网络设备支持动态协商端口的工作状态，这为网络设备的实施提供了一定的方便（但不建议使用动态方式）。
cisco动态协商协议从最初的DISL（Cisco 私有协议）发展到DTP（公有协议）。
根据动态协议的实现方式，Cisco网络设备接口主要分为下面几种模式：1、switchport mode access: 强制接口成为access接口，并且可以与对方主动进行协商，诱使对方成为access模式。
2、switchport mode dynamic desirable: 主动与对协商成为Trunk接口的可能性，如果邻居接口模式为Trunk/desirable/auto之一，则接口将变成trunk 接口工作。
如果不能形成trunk模式，则工作在access模式。
这种模式是现在交换机的默认模式。
3、switchport mode dynamic auto: 只有邻居交换机主动与自己协商时才会变成Trunk接口，所以它是一种被动模式，当邻居接口为Trunk／desirable之一时，才会成为Trunk。
san交换机端口类型
SAN设备（节点）端口N端口：Node Port节点端口；节点连接点；光纤通道通信的终端F端口：Fabric Port 光纤端口；一种交换连接端口，也就是两个N端口连接的"中间端口"NL端口：Node Loop Port 节点环路端口；通过它们的NL端口连接到其他端口，或通过一个单独的FL端口连接到交换后的光纤网络；或是NL端口连接到F端口到F端口到N端口（通过交换机）FL端口：Fabric Loop Port光纤环路端口；一种共享的位AL设备提供进入光纤网络服务的端口；例子，NL端口到FL端口到F端口到N端口E端口：Expansion Port 扩展端口；用于通过ISL（内部交换链接）连接多个交换机G端口：Generic Port 通用端口；可根据连接方式，在F端口和E端口之间进行切换TE端口：Trunked Expansion Port 汇聚的扩展端口；为了获得高流量而将多个E端口连接在一起光纤通道也定义了其他一系列不同类别可以用于接收和传输光纤通道数据的端口, 包括“NL_Ports,” “F_Ports,” “E_Ports,”等.设备 (节点)端口N_Port = “Fabric直接连接设备”NL_Port = “Loop连接设备”交换机端口E_Port = “扩展端口” (交换机到交换机)F_Port = “Fabric端口”FL_Port = “Fabric Loop端口”G_Port = “通用(Generic)端口—可以转化为E或F”将Fabric与Arbitrated Loop技术混合实施是可行的, 交换机的一个Fabric端口可以作为Loop的组成部分, 数据可以从交换机中传输到Loop环上. 在Loop环境下正常工作的一个Fabric端口称之为“FL_port.” 虽然数据和控制信息的路由需要通过其他端口对链路的访问来进行，但是多数光纤通道功能与拓扑结构无关.端口的生成过程：U_PORT——G_PORT——F_PORT——E_PORT光纤交换机的端口状态的G-Port 、L-Port 、F-PortN端口：Node Port节点端口；节点连接点；光纤通道通信的终端F端口：Fabric Port 光纤端口；一种交换连接端口，也就是两个N端口连接的"中间端口"NL端口：Node Loop Port 节点环路端口；通过它们的NL端口连接到其他端口，或通过一个单独的FL端口连接到交换后的光纤网络；或是NL端口连接到F端口到F端口到N端口（通过交换机）FL端口：Fabric Loop Port光纤环路端口；一种共享的位AL设备提供进入光纤网络服务的端口；例子，NL端口到FL端口到F端口到N端口E端口：Expansion Port 扩展端口；用于通过ISL（内部交换链接）连接多个交换机G端口：Generic Port 通用端口；可根据连接方式，在F端口和E端口之间进行切换TE端口：Trunked Expansion Port 汇聚的扩展端口；为了获得高流量而将多个E端口连接在一起光纤通道也定义了其他一系列不同类别可以用于接收和传输光纤通道数据的端口, 包括“NL_Ports,” “F_Ports,” “E_Ports,”等.设备 (节点)端口N_P ort = “Fabric直接连接设备”NL_Port = “Loop连接设备”交换机端口E_Port = “扩展端口” (交换机到交换机)F_Port = “Fabric端口”FL_Port = “Fabric Loop端口”G_Port = “通用(Generic)端口—可以转化为E或F”将Fabric与Arbitrated Loop技术混合实施是可行的, 交换机的一个Fabric 端口可以作为Loop的组成部分, 数据可以从交换机中传输到Loop环上. 在Loop环境下正常工作的一个Fabric端口称之为“FL_port.” 虽然数据和控制信息的路由需要通过其他端口对链路的访问来进行，但是多数光纤通道功能与拓扑结构无关文案编辑词条B 添加义项?文案，原指放书的桌子，后来指在桌子上写字的人。
2024年交换机实验心得体会
2024年交换机实验心得体会在2024年的交换机实验中，我有机会深入了解和研究现代交换机的工作原理和功能，并通过实际操作和实验验证了相关理论知识。
在这个过程中，我所获得的经验和体会对我今后的学习和职业生涯都将具有重要的指导意义。
首先，通过实验我对交换机的基本原理有了更深入的理解。
交换机作为一个网络设备，主要用于将网络中的数据包从一个端口转发到另一个端口。
它通过学习目的MAC地址来建立一个转发表，根据表中的信息来决定数据包应该被发送到哪个端口。
在实验过程中，我通过搭建网络拓扑，设置交换机的端口和VLAN，以及进行跨VLAN的通信实验，进一步巩固了对交换机工作原理的理解。
其次，通过实验我掌握了交换机的基本配置和管理技巧。
在实验中，我学会了使用命令行界面和图形界面进行交换机的配置和管理。
我学会了如何设置交换机的IP地址、子网掩码、默认网关等基本网络参数，以及如何设置VLAN和端口的属性，如访问模式和特权模式。
我还学会了如何监测和排除交换机故障，例如如何查看交换机的运行状态、端口状态、日志信息等。
这些实际操作使我对交换机的配置和管理有了更加熟练和自信的掌握。
此外，通过实验我认识到了网络安全在交换机配置中的重要性。
在实验过程中，我学会了如何设置交换机的访问控制列表（ACL）和端口安全，以限制非法访问和预防网络攻击。
我了解了不同类型的网络攻击，如ARP欺骗、MAC泛洪等，并学会了如何通过配置交换机来防范和应对这些攻击。
这些实验让我意识到网络安全是现代网络中一个不可忽视的问题，同时也增强了我在网络安全方面的兴趣和热情。
在实验中，我还发现了一些挑战和问题，这使我不断思考和探索解决的方法。
例如，在设置VLAN和端口属性时，我曾遇到一些配置错误导致无法通信的情况，经过仔细排查和分析，最终找到了问题的原因并得以解决。
这个过程让我意识到在网络配置中，细致入微和耐心是非常重要的，同时也让我学会了如何通过网络文档和相关资源来寻找解决问题的方法。
端口安全实验报告总结(3篇)
第1篇一、实验背景随着信息技术的飞速发展，网络安全问题日益突出。
端口作为网络通信的通道，其安全性直接关系到整个网络的安全。
为了提高网络安全性，防止未授权访问和攻击，本次实验旨在通过华为eNSP平台，学习并掌握端口安全配置的方法，提高网络安全防护能力。
二、实验目的1. 理解端口安全的基本概念和作用。
2. 掌握华为eNSP平台中端口安全的配置方法。
3. 熟悉端口安全策略的设置和应用。
4. 提高网络安全防护能力。
三、实验环境1. 实验平台：华为eNSP2. 网络设备：华为S5700交换机3. 实验拓扑：实验拓扑图4. 实验设备：计算机、路由器等四、实验内容1. 端口安全基本概念端口安全（Port Security）是一种防止未授权访问和攻击的安全策略，通过对端口进行MAC地址绑定，限制端口接入的设备数量，从而保障网络的安全。
2. 端口安全配置方法（1）静态MAC地址绑定静态MAC地址绑定是指将端口的MAC地址与指定的MAC地址进行绑定，只有绑定的MAC地址才能通过该端口进行通信。
（2）动态MAC地址绑定动态MAC地址绑定是指系统自动学习端口接入设备的MAC地址，并将其绑定到端口上，实现动态管理。
（3）粘滞MAC地址绑定粘滞MAC地址绑定是指将动态学到的MAC地址转换为静态MAC地址，确保MAC地址的稳定性。
3. 端口安全策略设置（1）设置最大MAC地址数量限制端口接入的设备数量，防止未授权设备接入。
（2）设置MAC地址学习时间设置MAC地址学习时间，超过该时间未更新的MAC地址将被移除。
（3）设置违规行为处理方式设置违规行为处理方式，如关闭端口、报警等。
五、实验步骤1. 搭建实验拓扑，配置网络设备。
2. 在交换机端口上配置端口安全，设置最大MAC地址数量、MAC地址学习时间等。
3. 分别测试静态MAC地址绑定、动态MAC地址绑定和粘滞MAC地址绑定，观察效果。
4. 模拟违规行为，验证端口安全策略是否生效。
trunk和access的接收转发规则
一、理解trunk和access的概念trunk和access是计算机网络中常用的术语，它们用于描述不同类型的网络端口的功能和使用规则。
在网络中，trunk和access端口扮演着不同的角色，对于网络通信的可靠性和安全性起着至关重要的作用。
要深入理解trunk和access的接收转发规则，首先需要对它们的概念有所了解。
1.1 什么是trunk端口在计算机网络中，trunk端口是指能够同时传送多个VLAN数据流的交换机端口。
它通常用于连接不同VLAN之间的交换机，承载多个VLAN的数据通信。
trunk端口能够识别和区分不同VLAN的数据帧，确保数据可以正确地发送到目标VLAN。
1.2 什么是access端口与trunk端口相对应的是access端口，它是指连接单个VLAN的交换机端口。
access端口只能传送属于其所连接的VLAN的数据帧，不具备传输其他VLAN数据的能力。
access端口通常连接到终端设备，如电脑、打印机等，用于提供单一VLAN的网络接入。
二、trunk和access的接收转发规则了解了trunk和access的基本概念之后，接下来我们便可深入探讨它们的接收转发规则。
trunk和access端口在接收和转发数据时存在一些区别，需要根据其不同的特性来制定规则并进行配置。
2.1 trunk端口的接收转发规则trunk端口在接收数据时，会根据数据帧中的VLAN标签信息将数据转发到相应的VLAN。
trunk端口需要支持802.1Q协议，以便能够识别和处理VLAN标签信息。
在转发数据时，trunk端口会根据数据帧中的VLAN标签信息，将数据帧发送到正确的VLAN，确保数据能够按照目标VLAN进行传输。
2.2 access端口的接收转发规则相对于trunk端口，access端口的接收转发规则则更为简单。
access 端口只接收属于其所连接的VLAN的数据帧，并直接将数据转发到相应的VLAN中。
交换机三种端口模式Access、Hybrid和Trunk的理解
trunk口可以走各个vlan的数据access只可以走端口当前所在vlan的数据access 口是接pc机的trunk 口是交换机与交换机相连的接口首先，将交换机的类型进行划分，交换机分为低端(SOHO级)和高端(企业级)。
其两者的重要区别就是低端的交换机，每一个物理端口为一个逻辑端口，而高端交换机则是将多个物理端口捆绑成一个逻辑端口再进行的配置的。
cisco网络中，交换机在局域网中最终稳定状态的接口类型主要有四种：access/ trunk/ multi/ dot1q-tunnel。
1、access: 主要用来接入终端设备，如PC机、服务器、打印服务器等。
2、trunk: 主要用在连接其它交换机，以便在线路上承载多个vlan。
3、multi: 在一个线路中承载多个vlan，但不像trunk,它不对承载的数据打标签。
主要用于接入支持多vlan的服务器或者一些网络分析设备。
现在基本不使用此类接口，在cisco的网络设备中，也基本不支持此类接口了。
4、dot1q-tunnel: 用在Q-in-Q隧道配置中。
Cisco网络设备支持动态协商端口的工作状态，这为网络设备的实施提供了一定的方便（但不建议使用动态方式）。
cisco动态协商协议从最初的DISL（Cisco 私有协议）发展到DTP（公有协议）。
根据动态协议的实现方式，Cisco网络设备接口主要分为下面几种模式：1、switchport mode access: 强制接口成为access接口，并且可以与对方主动进行协商，诱使对方成为access模式。
2、switchport mode dynamic desirable: 主动与对协商成为Trunk接口的可能性，如果邻居接口模式为Trunk/desirable/auto之一，则接口将变成trunk 接口工作。
如果不能形成trunk模式，则工作在access模式。
这种模式是现在交换机的默认模式。
3、switchport mode dynamic auto: 只有邻居交换机主动与自己协商时才会变成Trunk接口，所以它是一种被动模式，当邻居接口为Trunk／desirable之一时，才会成为Trunk。
框式交换机 端口命名规则-概述说明以及解释
框式交换机端口命名规则-概述说明以及解释1.引言1.1 概述框式交换机是一种基于框式结构进行数据传输和交换的网络设备。
与传统的交换机相比，框式交换机具有更高的传输速度和更大的容量。
它采用多个线卡组成的框式结构，并配备了多个端口用于连接不同的设备。
每个端口都有一个唯一的命名规则，用于标识该端口在整个网络中的位置和功能。
端口命名规则在框式交换机中起着至关重要的作用。
通过明确的命名规则，我们可以准确地了解到每个端口的作用和连接对象。
这对于网络管理员来说非常重要，因为他们需要监控和管理整个网络的运行状况。
同时，端口命名规则也为用户提供了方便，使他们能够快速而准确地连接自己的设备。
端口命名规则的设计应考虑到以下几个方面：首先，命名规则应该简单明了，易于理解和记忆。
其次，命名规则应该能够反映出端口所连接设备的类型和位置。
例如，可以使用字母或数字表示设备类型，使用位置标识符表示端口的位置。
最后，命名规则应该具有一定的扩展性，以便在需要增加或调整端口时能够方便地进行拓展和修改。
本文将详细探讨框式交换机的定义和原理，以及端口命名规则的重要性。
通过对这些内容的深入了解，读者将能够更好地理解框式交换机的工作原理，并在实际应用中更加灵活和准确地管理和配置网络设备。
1.2 文章结构文章结构部分的内容可以包括以下内容：文章结构:本文共分为三个部分。
首先，在引言部分将提供对整篇文章的概述，并介绍文章的结构和目的。
其次，在正文部分中，将详细探讨框式交换机的定义和原理以及端口命名规则的重要性。
最后，在结论部分将总结框式交换机的优势，并给出结束语。
引言部分:在引言部分，我们将从整体上介绍本文的内容和目的。
首先，我们会简要概述框式交换机及其在网络通信中的应用。
其次，我们会阐述本文的结构，包括各个部分的内容和组织方式。
最后，我们将说明本文的目的，即为读者提供关于框式交换机端口命名规则的详细信息，以便读者能够更好地理解和应用该规则。
正文部分:在正文部分的第一部分，我们将详细介绍框式交换机的定义和原理。
思科路由器和交换机的万兆以太网端口类型和可插拔模块揭密
思科路由器和交换机的万兆以太网端口类型和可插拔模块揭密您可能已经阅读了大量关于万兆以太网（以下简称10GbE）的文章，进而确信它将是您的数据中心下一项需要采用的技术。
现在，您需要做的是深入了解这项技术的具体细节。
或者，您可能在寻找您的下一个配线间升级方案，或者考虑用10GbE满足下一代城域网（MAN）的需要。
或者，您可能只是一个喜欢站在技术前沿的技术爱好者。
如果您符合上面这几种情况中的任何一种，本文就可以帮助您全面地了解10GbE技术和标准的端口类型，以及理解思科交换机、路由器上的多种10GbE可插拔模块的区别、共性和应用。
IEEE 802.3ae任务小组于2002年将10GbE确立为标准。
虽然它已存在三年，这在互联网时代足以让一项标准成为过时的技术，但是10GbE技术仍然处于旺盛发展的时期，而10GbE市场也还处于起步阶段。
在深入可插拔光接口的细节之前，首先让我们了解一下10GbE标准，以及各种10GbE标准端口类型的主要应用。
基于光纤的10GbE：802.3ae概览首先要指出的是，10GbE仍然属于以太网，只是速度快得多。
除了将速度水平提高到了10000Gb/s以外，IEEE 802.3ae 10GbE标准的主要目标是保留以太网的帧格式，保持802.3标准的最大和最小帧尺寸，以及只支持全双工操作（因而不符合CSMA/CD协议的要求）。
IEEE 802.3ae标准的很大一部分都是用于定义10GbE物理层。
随着标准化工作的深入，人们定义了四种主要的光接口类型，它们可以在不同的距离上支持单模和多模光纤。
按照IEEE的术语，这些接口被称为依赖于物理介质的子层，简称PMD。
除了这四种PMD以外，该标准还制定了两个用以支持LAN和WAN应用的物理层规范（PHY）系列。
一般而言，PHY的属性是在负责编码和解码功能的物理编码子层（PCS）定义的。
目前，总共有七种10GbE 端口类型（如图1所示）。
IEEE 802.3ae PMD子层10GbE标准所规定的PMD子层看起来似乎容易混淆。
交换机端口的tag与untag
交换机端口的tag与untag一般来说，交换机的端口可以以tag的方式属于多个VLAN，但只能以untag的方式属于一个VLAN。
untag的方式属于的那个VLAN，称做端口的本征VLAN。
而以tag方式加入的那些VLAN，就是端口的关联VLAN了。
当一个端口收到一个不带802.1Q标记的以太网帧时，它会在该数据帧中插入该端口的本征vlan（default VID）的Tag标记值，并会在本征Vlan关联的端口根据FDB表转发。
如果根据FDB表查得的端口以tagged模式属于Vlan,交换机会保留以太网帧中的802.1Q标记并从该端口转发出去，如果是untag的，则去掉802.1Q标记并从该端口转发出去；当一个端口收到一个带802.1Q的以太网帧时，它会比较该以太网帧中的VLAN ID和所有本端口所关联VLAN的Tag标记值：A，如果有匹配的，就往该VLAN ID所标示的VLAN中转发，出端口处理方式同上B，如果都不匹配，则丢弃该数据注：FDB表，即MAC地址转发表，记录着各端口及下面端口各MAC地址的对应关系。
--------------------------------------------- 以太网端口有三种链路类型：Access、Hybrid和Trunk。
Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid 类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。
trunk口
trunk口【题目】trunk口的作用、配置和使用方法详解【引言】在计算机网络中，trunk口是一个常见的术语，用于描述连接交换机之间的高速链路。
通过trunk口，可以实现虚拟局域网（Virtual Local Area Network, VLAN）之间的互联和数据的传输。
本文将详细介绍trunk口的作用、配置和使用方法，帮助读者更好地理解和应用该技术。
【第一节】什么是trunk口trunk口是指用于将多个交换机连接在一起的高速链路。
它通常用于连接交换机之间，提供大带宽和高效的数据传输。
通过trunk口，可以实现虚拟局域网之间的互联，同时支持传输多个VLAN上的数据。
【第二节】trunk口的作用trunk口在计算机网络中起到了关键的作用。
首先，它提供了高速的数据传输能力，使得交换机之间的通信更加快速和可靠。
其次，trunk口实现了虚拟局域网之间的互联，使得不同VLAN之间可以进行数据的传输和共享。
通过使用trunk口，可以更加灵活地划分和管理网络流量。
不同的VLAN可以通过trunk口实现互联，灵活地进行数据传输。
此外，trunk口还可以实现负载均衡和冗余备份，提高网络的可用性和稳定性。
【第三节】trunk口的配置在交换机上配置trunk口需要一些基本的设置。
首先，需要确定trunk口的接口类型，例如以太网、光纤等。
其次，需要确定trunk 口的速率和双工模式，根据网络的需求进行相应的设置。
接下来，需要配置trunk口的VLAN信息。
通常情况下，需要确定主链路上使用的VLAN，并在交换机上进行相应的VLAN划分和配置。
此外，还需要在trunk口上配置VLAN的标记方式，例如802.1Q标准或ISL标准。
最后，需要配置trunk口的其他参数，例如MTU大小、帧的最大传输单元等。
这些参数设置将影响trunk口的性能和数据传输的稳定性，需要根据具体的网络环境进行合理的配置。
【第四节】trunk口的使用方法在使用trunk口之前，首先需要确保交换机之间的物理连接稳定可靠。
交换机的基本配置与管理实验心得
交换机的基本配置与管理实验心得1. 引言交换机是计算机网络中的重要组成部分，它起着连接和转发数据的作用。
对于网络管理员来说，掌握交换机的基本配置与管理是非常重要的。
在我的实验中，我深入研究了交换机的基本配置与管理，并得出了一些实验心得，现在分享给大家。
2. 交换机的基本配置2.1 登录交换机我们需要通过终端或者远程登录工具登录交换机。
在登录界面中输入正确的用户名和密码后，我们就可以进入到交换机的命令行界面。
2.2 配置基本信息登录成功后，我们需要配置一些基本信息，例如交换机的名称、管理IP区域信息、子网掩码等。
这些基本信息对于管理交换机和构建网络拓扑是非常重要的。
2.3 配置VLANVLAN（Virtual Local Area Network）是一种将物理网络划分为逻辑网络的技术。
通过配置VLAN，我们可以实现网络的灵活管理和安全隔离。
在交换机上配置VLAN时，需要指定VLAN的ID、名称以及VLAN接口等。
2.4 配置端口端口配置是交换机管理中的关键部分。
我们可以通过配置端口的速率、双工模式、VLAN、安全特性等来满足不同网络需求。
在端口配置过程中，需要考虑到网络的带宽需求、安全性要求以及设备的兼容性等因素。
3. 交换机的管理3.1 接口监控交换机的接口监控是保证网络正常运行的重要手段。
通过监控交换机的接口，我们可以及时发现和解决网络故障。
在我的实验中，我发现使用网络监控工具可以帮助我实时监控交换机的接口状态，包括带宽利用率、传输错误等。
3.2 VLAN管理对于大型网络而言，VLAN的管理是一项艰巨的任务。
我们需要定期检查并维护VLAN的配置和运行状态，确保网络的稳定性和安全性。
通过VLAN的管理，我们可以实现对用户的灵活管理和网络资源的合理分配。
3.3 安全配置保证网络的安全性是交换机管理中的一项重要任务。
我们可以通过配置访问控制列表（ACL）、端口安全等手段来限制非法访问和网络攻击。
在我的实验中，我发现合理的安全配置可以有效提升网络的安全性，并且降低了网络风险。
交换式集线器
交换式集线器交换式集线器：理解与应用介绍：在如今信息时代的快速发展中，计算机网络已经成为了连接人与人，人与机器之间的重要工具。
由于计算机网络的重要性，人们对于网络通信的设备和技术的需求也越来越高。
而交换式集线器作为计算机网络中的重要设备之一，在实现高效数据传输和网络连接方面发挥了不可替代的作用。
本文将深入探究交换式集线器的原理、工作方式和应用。
一、交换式集线器的概述交换式集线器是一种网络设备，用于扩展局域网（Local Area Network，LAN）的连接数和理解数据流。
它主要通过MAC （Media Access Control）地址来将数据传送到正确的目标设备上，并过滤掉无关的数据。
交换式集线器通过使用交换机技术，能够在网络上创建虚拟的连接，从而实现数据传输的高效率和安全性。
二、交换式集线器的工作原理1. MAC地址表：交换式集线器中内置了一个MAC地址表，用于记录网络上各个设备的MAC地址和对应的端口信息。
当数据包到达交换式集线器时，它会查找MAC地址表，并根据目标设备的MAC 地址决定将数据包传送到哪个端口。
2. 数据传输方式：交换式集线器通过全双工传输方式，即同时支持数据的发送和接收。
这意味着在同一时间，可以有多个设备同时进行数据传输，提高了网络的传输效率。
3. 数据过滤和转发：交换式集线器能够对数据包进行分析，识别出目标设备的MAC地址，并将数据包发送到对应的端口。
同时，它还可以过滤掉无关的数据包，减少网络传输的负担。
三、交换式集线器的优势和应用1. 提高网络传输速度：相比传统的集线器，交换式集线器能够实现端对端的直接连接，不需要竞争网络带宽，从而提高了网络传输的速度。
2. 增强网络安全性：交换式集线器能够对数据包进行过滤，只将目标设备的数据包转发到对应的端口，从而增强了网络的安全性，防止未经授权的访问。
3. 扩展网络规模：交换式集线器支持多个端口的连接，可以轻松扩展网络规模，满足不同环境下的网络需求。
实验04 交换机的端口配置与管理及Telnet远程登陆配置
南华大学计算机科学与技术学院实验报告（2020－2021学年度第二学期）课程名称计算机网络原理实验名称交换机的端口配置与管理及Telnet远程登陆配置姓名：学号：专业：班级：地点：教师：一、实验名称交换机的端口配置与管理及Telnet远程登陆配置二、实验目的1.掌握交换机基本信息的配置管理。
2.掌握采用Telnet方式配置交换机的方法。
三、实验内容和要求1.了解交换机端口配置命令行1.新建Packet Tracer拓扑图2.了解交换机端口配置命令行2.交换机的Telnet远程登陆配置1.新建Packet Tracer拓扑图2.配置交换机管理IP地址3.配置用户登陆密码四、实验环境Windows10操作系统下的Cisco Packet Tracer6.2五、操作方法与实验步骤1. 交换机端口配置与管理1.新建Packet Tracer拓扑图2.了解交换机命令行1.修改交换机名称(hostname X)2.配置交换机端口参数(speed，duplex)3.查看交换机版本信息(show version)4. 查看当前生效的配置信息(show running config)5. 查看保存在NVRAM中的启动配置信息(show startup-config)6. 查看端口信息show interface7. 查看交换机的MAC地址表show mac-address-table8. 选择某个端口Switch(config)# interface type mod/port (type 表示端口类型，通常有ethernet、Fastethemet、Gigabithemet) (mod表示端口所在的模块, port表示在该模块中的编号)例如interface fastethernet0/19. 选择多个端口Switch(config)#interface type mod/startport-endport10. 设置端口通信速度Switch(config-if)#speed [10/100/auto]11. 设置端口单双工模式Switch(config-if)#duplex [half/full/auto]12. 交换机、路由器中有很多密码，设置对这些密码可以有效的提高设备的安全13. switch(config)# enable password *****设置进入特权模式的密码14. switch(config-line)可以设置通过console端口连接设备及Telnet 远程登录时所需的密码15. switch(config)# line console 0示配置控制台线路，0是控制台的线路编号16. switch(config-line)# login用于打开登录认证功能17. switch(config-line)# password 5iisj //设置进入控制台访问的密码18.若交换机设置为auto以外的具体速度，此时应注意保证通信双方也要有相同的设置值2.交换机的Telnet远程登陆配置1.新建Packet Tracer拓扑图2.配置交换机的IP地址1.Switch(config)# int vlan 12.Switch( config-if)#ip address **IP** **submask***3.配置用户登录密码1. Switch(config)# enable password *****设置进入特权模式的密码2.Switch(config)# line vty 0 43.Switch(config-line)#password qwerty4.Switch(config-line)# login六、实验数据记录和结果分析1. 交换机端口配置与管理1.新建Packet Tracer拓扑图2.了解交换机命令行1.修改交换机名称(hostname X)2.配置交换机端口参数(speed，duplex)3.查看交换机版本信息(show version)4.生效的配置信息(show running config)5.查看保存在NVRAM中的启动配置信息(show startup-config)6.查看端口信息show interface7.查看交换机的MAC地址表show mac-address-table8.选择某个端口Switch(config)# interface type mod/port (type 表示端口类型，通常有ethernet、Fastethemet、Gigabithemet) (mod表示端口所在的模块, port表示在该模块中的编号)例如interface fastethernet0/19.选择多个端口Switch(config)#interface type mod/startport-endport10.设置端口通信速度Switch(config-if)#speed [10/100/auto]11.设置端口单双工模式Switch(config-if)#duplex [half/full/auto]12.交换机、路由器中有很多密码，设置对这些密码可以有效的提高设备的安全性13.switch(config)# enable password *****设置进入特权模式的密码14.switch(config-line)可以设置通过console端口连接设备及Telnet 远程登录时所需的密码15.switch(config)# line console 0示配置控制台线路，0是控制台的线路编号16.switch(config-line)# login用于打开登录认证功能17.switch(config-line)# password 5iisj //设置进入控制台访问的密码18.若交换机设置为auto以外的具体速度，此时应注意保证通信双方也要有相同的设置值2.交换机的Telnet远程登陆配置1.新建Packet Tracer拓扑图2. PC0设置：192.168.1.2255.255.255.0192.168.1.13. PC0设置：192.168.1.3255.255.255.0192.168.1.13.配置交换机的IP地址PC0桌面上的终端Switch>En //进入特权模式Switch#conf t //进入全局配置模式Switch(config)#inter vlan 1(默认交换机的所有端口都在VLAN1中)//创建并进入VLAN 1的接口视图Switch(config-if)#ip address 192.168.1.1 255.255.255.0//在VLAN 1 接口上配置交换机远程管理的IP地址Switch(config-if)#no shutdown //开启接口Switch(config-if)#exit//回到全局配置模式Switch(config)#line vty 0 4 //进入远程登录用户管理视图，0-4个用户Switch(config-line)#login //打开登录认证功能Switch(config-line)#password qwerty //配置远程登录的密码为qwerty，密码明码显示Switch(config-line)#privilege level 3 //配置远程登录用户的权限为最高级别权限3Switch(config-line)#end //退出到特权模式Switch#show run //显示当前交换机配置情况PC0 桌面选项卡中的CMD，命令提示符ping 192.168.1.1 //成功以后，再做下一步telnet 192.168.1.1输入password:qwerty //登录成功，进入用户模式Switch#//进入特权模式PC1 桌面选项卡中的CMD，命令提示符ping 192.168.1.1 //成功，再做下一步telnet 192.168.1.1输入password:qwertySwitch#//进入特权模式七、实验体会、质疑和建议通过这个实验，更加了解了交换机配置的基本方法。
Trunk口,Trunk口上可以同时传送多个VLAN
1D1RDCC1D2 3VD0058V .一、相01、Trunk口，Trunk口上可以同时传送多个VLAN的包，一般用于交换机之间]]||4]]id口，Hybrid口上可以同时传送多个VLAN的包，一般用于交换机之间2、链02.CX0120\270103、Access口，Access口只能属于1个VLAN，一般用于连接计算机的端口。
4、Tag和Untag，tag是指vlan的标签，即vlan的id，用于指名数据包属于那个vlan，untag指数据包不属于任何vlan，没有vlan标记。
5、pvid，即端口vlan id号，是非标记端口的vlan id 设定，当非标记数据包进入交换机，交换机将检查vlan设定并决定是否进行转发。
一个ip包进入交换机端口的时候，如果没有带tag头，且该端口上配置了pvid，那么，该数据包就会被打上相应的tag头！如果进入的ip包已经带有tag头（vlan 数据）的话，那么交换机一般不会再增加tag头，即使是端口上配置了pvid 号；当非标记数据包进入交换机。
二、端口的Tag和Untag若某一端口在vlan设定中被指定为非标记端口untagged port, 所有从此端口转发出的数据包上都没有标记 (untagged)。
若有标记的数据包进入交换机，则其经过非标记端口时，标记将被去除。
因为目前众多设备并不支持标记数据包，其也无法识别标记数据包，因此，需要将与其连接的端口设定为非标记。
若某一端口在vlan设定中被指定为标记端口tagged port, 所有从此端口转发出的数据包上都将有标记 (tagged)。
若有非标记的数据包进入交换机，则其经过标记端口时，标记将被加上。
此时，其将使用在ingress 端口上的pvid 设定作为增加的标记中的vlan id号。
三、端口的封装类型：ISL、802.1QISL Trunk上所有的包都是tag的（Cisco专用）；802.1q 设计的时候为了兼容与不支持VLAN的交换机混合部署，特地设计成可以不tag：但是只有一个VLAN允许不tag，这样N个VLAN，(N-1)个都tag 了，不tag的包一定是来自那个特殊VLAN的，所以不会乱套。
交换机命名及端口--(H3C)
H3C交换机的命名规则H3C S[A1A2][B1B2][X]-[C1C2][D1D2]-[F]-[G1G2]-[H][A1A2]表示产品系列，FE的L2盒式交换机百兆上行使用21～23，千兆上行使用31~33，FE的L3盒式交换机使用36~39，GE的L2交换机使用51~53，GE的L3交换机使用55~59，10GE的L2交换机使用61~63，10GE的L3使用65~69。
[B1B2]现在暂固定为00，对于未来的硬件平台的升级可以使用10。
[X]保留[C1C2]表示盒式产品总的端口数目包含下行和上行，下行或上行为模块时，表示的是最大端口数。
在某些特殊情况下，请参考下面的原则：如果是Combo口时，不重复计数。
如24 10/100/1000Base-T ＋4 GE SFP Combo时，C1C2的值为24，而不是28。
如24 10/100Base-T + 2 GE SFP + 2 10/100/1000Base-T Combo，C1C2的值为26，而不是28。
如果上行为模块的时候，由于模块可以是1、2或更多的端口FE产品，我们使用上行模块满配置情况下GE端口的数目表示上行端口数GE产品，我们使用上行模块满配置情况下10GE端口的数目表示上行端口数目。
如果下行端口数是8、16的时候，根据习惯我们不使用总端口数表示C1C2，而是使用8，16表示。
其中8默认为8 下行+ 1个上行，16默认为16下行+2个上行。
[D1D2]表示上行&下行端口的类型，其类型定义如下:对于FE交换机，下行为RJ45接口，上行为GBIC时使用G;对于FE交换机，下行为RJ45接口，上行为FE/GE SFP时使用P;对于FE交换机，下行为RJ45接口，上行为RJ45 + FE/GE SFP Combo时使用TP;对于FE交换机，下行为RJ45接口，上行为模块板时使用C;对于FE交换机，下行为SFP接口，定义为F，上行接口不关注；对于GE交换机，下行接口为RJ45，上行接口为GE SFP Combo的，定义为P；对于GE交换机，下行接口为RJ45，上行接口为10GE模块的，定义为C；对于GE交换机，下行接口为RJ45，上行接口为10GE XFP的，定义为X；对于GE交换机，下行接口为RJ45，上行接口为10GE X2的，定义为D；对于GE交换机，下行接口为RJ45，上行接口为10GE CX4的，定义为Q；对于GE交换机，下行接口为SFP，定义为F,上行接口不关注；对于10GE交换机，下行接口为XFP，上行口为10GE模块板的，定义为X;如果交换机下行为模块板的，定义为M，上行不关注。
交换机 端口隔离 流控关闭 标准模式
交换机：探索端口隔离、流控关闭及标准模式作为网络技术中的重要组成部分，交换机在局域网中起着至关重要的作用。
它不仅可以实现计算机之间的数据交换，还可以提供各种功能来保障网络的稳定和安全。
其中，端口隔离、流控关闭和标准模式是交换机中的重要功能，它们对网络性能和数据安全起着至关重要的作用。
在本篇文章中，我将深入探讨这些功能，并共享我的个人观点和理解。
一、端口隔离1. 为什么需要端口隔离？当局域网内部存在多个子网或者用户时，为了防止数据的泄露或者网络的混乱，需要对交换机进行端口隔离。
通过端口隔离，可以将不同的用户或者设备进行隔离，让它们之间无法直接通信，从而提高网络的安全性和稳定性。
2. 端口隔离的实现方法在交换机中，可以通过VLAN（虚拟局域网）来实现端口隔离。
通过将不同端口划分到不同的VLAN中，可以实现不同用户或设备之间的隔离，从而确保网络的安全和数据的稳定传输。
3. 端口隔离的应用场景端口隔离广泛应用于企业内部网络中，尤其是对于一些需要保密性的部门或者项目组，可以通过端口隔离来实现数据的隔离和安全传输。
二、流控关闭1. 流控的作用和原理流控是指在网络拥塞或者数据冲突时，通过控制数据的传输速率来保证网络的稳定和数据的可靠传输。
而关闭流控则是指关闭这一功能，让数据在网络拥塞时仍然能够传输，但可能会导致数据丢失或者网络延迟增加。
2. 开启和关闭流控的影响在一般情况下，开启流控可以保证网络的稳定和数据的可靠传输，但可能会导致数据传输速率的下降。
而关闭流控则可以提高数据传输速率，但可能会导致数据丢失或者网络拥塞。
3. 流控关闭的应用场景流控关闭一般适用于一些对数据传输速率要求较高的场景，如视频直播、大文件传输等，可以通过关闭流控来提高数据传输速率。
三、标准模式1. 标准模式的定义和特点标准模式是交换机中的一个工作模式，它通常是指交换机按照IEEE标准进行配置和工作的模式。
在这种模式下，交换机会按照一定的规范来进行数据交换和转发，从而确保网络的稳定和数据的可靠传输。
vlan三种模式的理解
华为：Access、Hybrid和Trunk三种模式的理解预备知识：Tag，untag以及交换机的各种端口模式是网络工程技术人员调试交换机时接触最多的概念了，然而笔者发现在实际工作中技术人员往往对这些概念似懂非懂，笔者根据自己的理解再结合一个案例，试图向大家阐明这些概念untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯；tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlan tag头；一般来说这样的报文普通PC机的网卡是不能识别的带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。
其中包含：2个字节的协议标识符（TPID)，当前置0x8100的固定值，表明该帧带有802.1Q的标记信息。
2个字节的标记控制信息（TCI），包含了三个域。
Priority域，占3bits，表示报文的优先级，取值0到7，7为最高优先级，0为最低优先级。
该域被802.1p采用。
规范格式指示符（CFI)域，占1bit，0表示规范格式，应用于以太网；1表示非规范格式，应用于Token Ring。
VLAN ID域，占12bit，用于标示VLAN的归属。
以太网端口的三种链路类型：Access、Hybrid和Trunk：Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
在这里大家要理解端口的缺省VLAN这个概念Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。
深入理解mstp域和端口角色
深入理解MS TP域和端口角色MSTP基本概念MSTP是一个多生成树协议。
MSTP的“多生成树”包括两层含义：一是在一个交换网络中可以基于VLAN划分出多个生成树实例（STI），二是在每个生成树实例中可以包括多个VLA N。
而不是像Cisco的P V ST、PVST+这样，虽然在整个交换网络中可以基于VL AN划分出多个生成树实例，但是每个生成树实例中仅包括一个V L AN。
所以相对PV ST、PVST+来说，MSTP更适用于比较大的网络中，划分生成树实例也更灵活，可以根据实际应用需要求来进行。
虽然在整体来看，MSTP网络可分为以下层次（如图21-1所示）：l MSTP网络l 多生成树域M ST Region（Multip le Spanni ng Tree Region）l 多生成树实例M STI（Multip le Spanni ng Tree Instan ce）图21-1 MSTP的网络层次示意图而且这三者之间依次是包含关系，即MSTP网络包含MS T域和MS TI，MST域又包含MSTI，因为在一个M S TP网络中可以有多个MST域，一个MST域中又可以有多个MST I。
1. MST域MST域（Multip le Spanni ng Tree Region s，多生成树域）是由交换网络中的多台交换机以及它们之间的网段构成（在Cisco中是叫“MST区域”）。
这些交换机都启动了MS TP、具有相同的域名、相同的VLA N到生成树映射（是一个描述了V LAN和MSTI之间映射关系的映射表）配置和相同的M STP修订级别配置，并且物理上有链路连通。
一个局域网中可以存在多个MST域，各MST域之间在物理上直接或间接相连。
master桥以及端口的基本概念
Title: 深入解析Master桥和端口的基本概念1. 引言在网络通信中，Master桥和端口是至关重要的基本概念。
它们在数据传输和网络连接中扮演着重要的角色，对于理解网络结构和优化网络性能至关重要。
在本文中，我们将深入探讨Master桥和端口的基本概念，以便读者能够全面理解并灵活运用这些概念。
2. Master桥的基本概念Master桥，顾名思义，是指网络中的控制中心，负责协调和管理数据的传输。
它可以连接多个网络，并在这些网络之间进行数据转发和管理。
Master桥的作用类似于交通枢纽，它能够有效地控制数据的传输路径，从而实现网络连接和互通。
在实际应用中，Master桥通常是网络设备中的一个重要组成部分，比如路由器、交换机等。
通过Master 桥，不同的网络可以相互连接，实现数据的高效传输。
3. 端口的基本概念端口是指网络设备上用于连接其他设备的接口，它类似于电脑上的USB接口，可以实现设备之间的连接与数据传输。
在计算机网络中，每个网络设备都有自己的端口，用于连接其他设备或网络。
通过端口，不同的设备可以相互通信和交换数据。
端口在网络中扮演着非常重要的角色，它是数据传输的关键节点，能够有效地控制数据的流向和传输速度。
4. Master桥和端口的关系Master桥和端口之间存在着密切的关系。
Master桥通过端口与其他设备相连，实现数据的传输和管理。
在网络中，Master桥可以连接多个端口，通过这些端口实现与其他设备的连接和数据交换。
端口是Master桥的数据通道，它是数据传输的出入口，是实现网络连接和通信的重要环节。
Master桥和端口的密切合作，能够实现网络数据的高效传输和管理。
5. 总结和回顾通过本文的讨论，我们深入了解了Master桥和端口的基本概念。
Master桥作为网络的控制中心，能够实现不同网络之间的连接和数据转发；而端口作为数据传输的关键节点，负责连接不同设备和管理数据的传输。
Master桥和端口之间紧密合作，共同实现网络数据的高效传输和管理。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2、如果是untag则剥离VLAN信息，再发送，如果是tag则直接发送（所以，Hybrid实现了不同VLAN下的主机的通信。）
下面是交换机接各种口收到和发送数据帧采取的动作
！Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
端口的缺
省VLAN这个概念Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；
Trunk (发送) Tagged = PVID If Passing then 转发 删除tag
Trunk (发送) Tagged =/ PVID If Passing then 转发 不修改
tag
(2)情况一般不会发生（还真想不出来哪种情况下会发生)
(3)情况 无此情况无此情况
trunk口的情况
Trunk (接收) Tagged = PVID 接收 不修改tag
Trunk (接收) Tagged =/ PVID 接收 不修改tag
Trunk (接收) Untagged 接收 增加tag＝PVID
VLAN passing: 1(default vlan), 10 //指的是从此trunk口中通过的VLAN
VLAN permitted: 1(default vlan), 2-4094 //指的是trunk口中所放行的VLan，是port trunk permit vlan xx命令所显示的。打tag标签的。
fa0/1:Access (接收) Untagged 接收 增加tag＝10 然后转发到fa0/2 fa0/2 :Access (发送) Tagged = 10转发 删除tag fa0/3 :Access (接收) Untagged 接收 增加tag＝20 然后转发到fa0/4 fa0/4 : Access (发送) Tagged = 20 转发 删除tag PC: 收到untagged包可以正常接收。
pvid 是 用来标识端口接收到的未标记的帧。也就是说，当端口收到一个未标记的帧时，就把该帧打上vlan id，这个id值等于pvid的值，然后转发到VID和PVID相等的VLAN 中。
帧从端口出去时，如果帧头中的VID和端口的PVID值相同，就把这个标识去掉，再送出去。
3、untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯；
Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口（如果设置了端口的缺省VLAN ID）。当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。注：对于华为交换机缺省VLAN被称为“Pvid Vlan”，对于思科交换机缺省VLAN被称为“Native Vlan”
Access (发送) Tagged =/ PVID 不转发 不处理
Access (发
送) Untagged 无此情况 无此情况 无此情况
Trunk (接收) Tagged = PVID 接收 不修改tag
Trunk (接收) Tagged =/ PVID 接收 不修改tag
Trunk (接收) Untagged 接收 增加tag＝PVID
Trunk (发送) Tagged = PVID If Passing then 转发 删除tag
Trunk (发送) Tagged =/ PVID If Passing then 转发 不修改tag
交换机端口的深入理解
所有资料来源于网络，谢谢各位的共享。
1、in=进交换器 out=出交换机
2、permitted是允许的vlan passing是允许的vlan当中有哪些vlan数据通过
2,Access (发送) Tagged =/ PVID 不转发 不处理
2,Access (发送) Untagged 无此情况 无此情况 无此情况
(1)情况比较常见在如下拓扑中 pc1-------access1(switch)access2-----pc2 过程大致如下， pc1的untag包到达access1打上Pvid转发到access2发现发送过来的数据帧tag=pvid 会删除tag转发。
注：数据帧在交换机内部转发过程中不会改变数据中的tag也不会删除数据帧中的tag; 改变数据帧中的tag只发生在数据帧进入或离开端口时。
下面来解释上面的几种状态。
1,Access (接收) Tagged = PVID 不接收 注：部分高端产品可能接收。
2,Access (接收) Tagged =/ PVID 不接收 注：部分高端产品可能接收。
Hybrid (发送) Tagged = PVID Tag 和 untag 中列出的vlan可以passing 看Tag项和untag项
Hybrid (发送) Tagged =/ PVID Tag 和 untag 中列出的vlan可以passing 看Tag项和untag项
Hybrid (发送) Untagged 无此情况 无此情况 无此情况（注）
tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlan tag头；一般来说这样的报文普通PC机的网卡是不能识别的。
802.1Q封装tag报文帧结构带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。其中包含：2个字节的协议标识符（TPID)，当前置0x8100的固定值，表明该帧带有802.1Q的标记信息。2个字节的标记控制信息（TCI），包含了三个域。Priority域，占3bits，表示报文的优先级，取值0到7，7为最高优先级，0为最低优先级。该域被802.1p采用。规范格式指示符（CFI)域，占1bit，0表示规范格式，应用于以太网；1表示非规范格式，应用于Token Ring。VLAN ID域，占12bit，用于标示VLAN的归属。
hybrid端口收报文：
收到一个报文,判断是否有VLAN信息：如果有，则判断该hybrid端口是否允许该VLAN的数据进置是不用考虑的，untag配置只对发送报文时起作用)；如果没有则打上端口的PVID，并进行交换转发。
hybrid端口发报文：
3,Access (接收) Untagged 接收 增加tag＝PVID 从PC
(1)这种状态一般不会发生，在如下的情况会发生accsess端口收到带tag=pvid的情况。
pc1-----access(switch)trunk----------access(switch2)access------pc2 所有taccess端口都处于同一个vlan中。
Access (接收) Tagged = PVID 不接收 注：部分高端产品可能接收。
Access (接收) Tagged =/ PVID 不接收 注：部分高端产品可能接收。
Access (接收) Untagged 接收 增加tag＝PVID
从PC
Access (发送) Tagged = PVID 转发 删除tag
pc发送给switch1的数据帧将增加tag=pid然后转发到switch的trunk口参照“Trunk (发送) Tagged =/ PVID If Passing then 转发 不修改tag”数据帧将会原样转发到swi tch2的access端口。在这里就出现了我们的第一种情况,Access (接收) Tagged = PVID 不接收.
Trunk (发送) Untagged 无此情况 无此情况 无此情况（注） Trunk口的情况比较容易比较容易理解就不一一解释了。
用几个例子来说明上面遇到的几种情况。
pc1-----fa0/1(switch1)fa0/2------fa0/3(switch2)fa0/4-------pc2 switch上每个端口都是access端口，switch1的端口都加入vlan 10 switch2的端口都加入vlan 20;pc1和pc二的IP地址在同一网段。经测试pc1可以正常访问 pc2下面我们来看看数据转发的过程。
trunk端口收报文：
收到一个报文，判断是否有VLAN信息：如果有，判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发，否则丢弃；如果没有VLAN信息则打上端口的PVID，并进行交换转发。
trunk端口发报文：
比较将要发送报文的VLAN信息和端口的PVID，如果不相等则直接发送。如果两者相等则剥离VLAN信息，再发送。（所以，将交换机级连口统统设置为Trunk并允许所有VLAN通过后，VLAN2－VLAN4000直接透传，而VLAN1则因为和Trunk缺省PVID相同，需要通过剥离VLAN信息又添加VLAN信息实现了透传。而如果更改Trunk的缺省PVID，则可以实现某一交换机下的VLAN-X和另一交换机下的VLAN-Y通信。）
(2)很容易明白access当然不会接收tagg 不等于pvid的数据帧，不然我们划分vlan就没有任何意义。（无法隔离广播域)
(3)种情况是我们最常用的access端口收到pc发送的untag数据帧会增加tag=pvid 下面来看看access发送数据帧的三种情况。
1,Access (发送) Tagged = PVID 转发 删除tag
PVID的作用只是在交换机从外部接受到可以接受Untagged数据帧的时候，给数据帧添加TAGTAGTAGTAG标记用的。