华为交换机接口 Access\Trunk\Hybrid 学习笔记

简单模拟一个企业网络

PC1 与 PC3 属于部门A , PC2  与 PC 4 属于部门B, PC5属于部门C，vlan与地址划分如图所示，
现实现要求：
A和B各部门内部相互通信，A与B部门不能相互通信，A与B部门都能与C 部门通信。
仅通过划分不同VLAN 与 修改端口类型，实现上述功能，学习交换机端口类型 access trunk hybird

Access端口收发数据帧的规则如下：
如果该端口收到对端设备发送的帧是untagged（不带VLAN标签），
交换机将强制加上该端口的PVID。如果该端口收到对端设备发送的帧是tagged（带VLAN标签），交换机会检查该标签内的VLAN ID。
当VLAN ID与该端口的PVID相同时，接收该报文。当VLAN ID与该端口的PVID不同时，丢弃该报文。
Access端口发送数据帧时，总是先剥离帧的Tag，然后再发送。

Trunk端口收发数据帧的规则如下：
当接收到对端设备发送的不带Tag的数据帧时，会添加该端口的PVID，
如果PVID在允许通过的VLAN ID列表中，则接收该报文，否则丢弃该报文。当接收到对端设备发送的带Tag的数据帧时，
检查VLAN ID是否在允许通过的VLAN ID列表中。如果VLAN ID在接口允许通过的VLAN ID列表中，则接收该报文。否则丢弃该报文。
端口发送数据帧时，当VLAN ID与端口的PVID相同，且是该端口允许通过的VLAN ID时，去掉Tag，发送该报文。当VLAN ID与端口的PVID不同，
且是该端口允许通过的VLAN ID时，保持原有Tag，发送该报文。

hybrid端口：tagged：打标签操作 
            untagged：剥离标签操作
            手工指定pvid（端口vlan-id）

配置Trunk端口或Hybrid端口，并利用Trunk端口或Hybrid端口发送多个VLAN报文时一定要注意：本端端口和对端端口的缺省VLAN ID(端口的PVID)要保持一致。