【透过实验看Access、Trunk、Hybird原理】

华为交换机的三种接口类型

Access（接入）接口

介绍

这种接口只能属于一个VLAN，只能接收和发送一个VLAN的数据，通常用于连接终端设备，比如PC或服务器。

帧处理

收帧

本篇所言的收帧，指的是交换的端口从对端设备的收帧，而不是接收同一个交换机的另一个接口的帧，在交换机内部传输的帧都是带vlan标签的

Access接口在从直连设备收到入站数据帧后，会判断这个数据帧是否携带VLAN标签，若不携带，则为数据帧插入本接口的PVID并进行下一步处理；若携带则判断数据帧的VLAN ID是否与本接口的PVID相同，若相同则进行下一步处理，若不同则丢弃。

发帧

Access接口在发送出站数据帧之前，会判断这个要被转发的数据帧中携带的VLAN ID与出站接口的PVID是否相同，若相同则去掉VLAN标签进行转发；若不同则丢弃

Trunk（干道）接口

介绍

这种接口能够接收和发送多个VLAN的数据，通常用于交换机之间的连接。

帧处理

收帧

发帧

本篇所言的发帧，指的是交换的端口向对端设备的发帧，而不是发给同一个交换机的另一个接口的发帧。
Trunk 接口在发送出站数据帧之前，会判断这个要被转发的数据帧中携带的VLAN ID是否与出站接口的PVID相同，若相同则去掉VLAN标签进行转发；若不同则判断本接口是否允许传输这个数据帧的 VLAN ID，若允许则转发，否则丢弃。

也就是说，当数据所属VLAN为该Trunk接口的缺省VLAN时，Trunk接口才会去掉VLAN标签进行转发，其余的数据帧都是携带标签进行转发

Hybrid（混合）接口

介绍

华为设备的接口的默认模式，这种接口能够接收和发送多个VLAN的数据，可以用于连接交换机之间的链路，也可以用于连接交换机与终端设备。

帧处理

收帧

Trunk接口和Hybrid接口在接收入站数据时，处理方法是相同的

发帧

hybrid接口与Trunk接口的不同：
Trunk接口只摘除自己支持的vlan数据帧的vlan tag ；在转发其他VLAN的数据帧时，不会摘除数据帧的vlan tag。
Hybrid接口能够以不携带vlan tag的方式发送多个VLAN的数据。

不同接口配合下的应用实例

access接口+trunk接口应用

同一个vlan中的设备跨交换机进行二层通信，不同vlan不能二层通信

本次实验是在ensp模拟器上完成的，下面是拓扑图

这里将SW1和SW2之间相连的接口E0/0/2配置为Trunk接口，并且允许Trunk链路传输VLAN 5的数据；
将SW1、SW2与PC相连的接口E0/0/1配置为Access接口，并且将这两个接口的PVID都配置为VLAN 5。
SW1的接口配置：

[SW1]vlan 5  ///系统视图配置命令 vlan 5，创建了 VLAN 5
[SW1-vlan5]quit
[SW1]interface e0/0/2       ///进入接口G0/0/2的配置视图
[SW1-Ethernet0/0/2]port link-type trunk      ///把交换机之间的互联接口配置为Trunk接口
[SW1-Ethernet0/0/2]port trunk allow-pass vlan 5    
 ///交换机所有接口在初始状态下都可以转发VLAN 1的流量，管理员还需要在 Trunk 接口上放行 VLAN 5 的流量
 ///这里使用的命令是接口配置命令 port trunk allow-pass vlan {
  {vlan-id1[