华为交换机端口模式

以太网端口的三种链路类型： Access, Trunk, Hybrid

1. Access 类型的端口只能属于 1 个 VLAN ，一般用于连接计算机的端口；

2. Trunk 类型的端口可以允许多个 VLAN 通过，可以接收和发送多个 VLAN 的报文，一般用于交换机之间连接的端口；

3. Hybrid 类型的端口可以允许多个 VLAN 通过，可以接收的发送多个 VLAN 的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。

Hybrid 端口可以允许多个 VLAN 的数据不带 tag ，而 802.1Q 的 trunk 只能是 native vlan （即 pvid ）对应的 vlan 的数据不带 tag ，应该说 hybrid 可以实现 trunk 端口的特性。实际使用时都可以用 hybrid 端口，而不用 trunk 。

Hybrid 端口和 Trunk 端口在接收数据时，处理方法是一样的，唯一的不同之处在于发送数据时， hybrid 端口可以允许多个 VLAN 的报文发送时不打标签，而 trunk 端口只允许缺省 VLAN 的报文发送时不打标签。

QinQ端口

QinQ端口是专用于QinQ协议的二层以太网端口。它可以给数据帧加上双层VLAN标签，即在原来标签的基础上，给帧加上一个新的标签，从而可以支持多达4094×4094个VLAN，满足企业用户网络对VLAN数量更高的需求。

华为交换机端口模式命令：

[Switch] interface GigabitEthernet 1/0/1 ——进入端口视图

[Switch-GigabitEthernet1/0/1] port link-type access ——将端口模式改为Access模式

注：Access端口主要是用来连接用户主机的二层以太网端口。它有一种最主要的特性就是：仅允许一个VLAN的帧通过，反过来也就是Access端口仅可以加入到一个VLAN中，且Access端口发送的以太网帧永远是Untagged（不带标签）的。

[Switch] interface GigabitEthernet 1/0/2 ——进入端口视图

[Switch-GigabitEthernet1/0/2] port link-type trunk ——将端口模式改为Trunk模式

[Switch-GigabitEthernet1/0/2] port trunk allow-pass vlan 10 ——设置此端口只能通过带有VLAN 10标签的数据包

注：Trunk端口是用来连接与其他交换机的二层以太网端口。它的最主要特性就是允许多个VLAN的帧通过，并且所发送的以太网帧都是带标签的，除了发送VLAN ID与PVID（Port Default VLAN ID，端口缺省VLAN ID）一致的VLAN帧。

[Switch-GigabitEthernet1/0/4] port trunk pvid vlan 10 ——设置此端口对当进来的报文不带vlan tag时，就打上Native vlan tag（本征vlan，PVID），当从端口出去的报文带Native vlan tag时，会剥离TAG。

注：trunk模式下设置PVID特点：进入端口打上teg，出去端口剥离tag。相当于Hybrid模式下的PVID与untagged组合使用。端口的特性相当于Access模式。**

[Switch] interface GigabitEthernet 1/0/3 ——进入端口视图

[Switch-GigabitEthernet1/0/3] port link-type hybrid ——将端口模式改为Hybrid混合模式

注： Hybrid端口可以说是以上Access端口和Trunk端口的混合体，具有它们共同的特等性，是一种特殊的二层以太网端口。正因如此，Hybrid端口既可以连接用户主机，又可以连接其他交换机、路由器设备。同时Hybrid端口又允许一个，或多个VLAN的帧通过，并可选择以带标签，或者不带标签的方式发送数据帧。

[Switch-GigabitEthernet1/0/3] port hybrid tagged vlan 10 ——设置此端口发数据时自动加上vlan10标签

注：如果端口是tagged方式，当数据包本身不包含VLAN的话，输入的数据包就加上该缺省vlan；如果数据包本身已经包含了VLAN，那么就不再添加。

[Switch-GigabitEthernet1/0/3] port hybrid untagged vlan 10 ——设置此端口发数据时自动剔除掉带有vlan10的标签

注： 如果端口是untagged方式，输出的数据都会剔除掉vlan Teg标签后再进行发送，同时输入的数据包全部都要加上该缺省vlanID（也就是PVID ，缺省vlanID为 vlan 1）。不管输入的数据包是否已经有VLAN标记。

[Switch-GigabitEthernet1/0/3] port hybrid pvid vlan 10 ——设置此端口将接收到的数据自动打上vlan 10标签

注：如果端口修改了PVID，那么此端口将接收到的untagged（不带标签）数据自动打上所设置的PVID标签，如果收到的是带有tagged（带标签）的数据，将会比较是否与本端口的PVID相同，相同且端口允许此数据vlan通过则放行，不相同则丢弃。

access端口：

通过access端口的数据包都是不带VLAN tag的，且只属于一个VLAN；

在access端口进方向，交换机接收到数据包后，先判断是否带VLAN tag，有则丢弃数据包，没有则打上该端口已配置的VLAN tag；

在access端口出方向，交换机将打了与端口相同VLAN tag的数据包转发出去，并且去掉VLAN tag变成普通数据包。

trunk端口：

通过trunk端口的数据包都必须带上VLAN tag；

在trunk端口进方向，交换机接收到数据包后，先判断是否带VLAN tag，没有则丢弃数据包，有则按照对应VLAN进行转发；

在trunk端口出方向，交换机将带VLAN tag的数据包原封不动转发出去，没有带VLAN tag数据包不会从trunk端口转发出去。

在trunk端口上有一种特殊情况，如果配置了native VLAN（也叫PVID），转发方式等同于access端口，当从端口进来的报文不带vlan tag时，就打上Native vlan tag； 当从端口出去的报文带Native vlan tag时，会剥离TAG。

hybird端口：

顾名思义，这是一种混合端口，是access和trunk两种端口的混合，既可以转发无vlan tag报文，也可以转发有vlan tag报文；在hybird端口上通常会配置tag vlan和untag vlan，对于tag vlan，其转发方式与trunk口相同，对于untag vlan，其转发方式与access口相同；

在hybird端口进方向，交换机接收到数据包后，先判断是否带VLAN tag，没有则丢弃，如果没有vlan tag但是配置了PVID，则打上PVID的vlan tag；有则按照对应VLAN进行转发；进方向不看untag配置；

在hybird端口出方向，对于配置了tag vlan的数据包，原封不动发送出去，对于端口配置了untag vlan的数据包，则去掉vlan tag再发送出去；如果是PVID的vlan，则去掉vlan tag再发送出去；