二层接口类型的具体解析：吃透转发逻辑与VLAN Tag核心原理

【导语】“为什么Access接口接交换机就不通？”“Trunk口转发时VLAN Tag是加还是剥？”“Hybrid接口号称灵活，到底灵活在哪？”——网络工程师在配置二层交换机时，80%的故障都源于对“接口类型与VLAN Tag转发逻辑”的理解模糊。

二层接口是局域网数据转发的“门户”，Access、Trunk、Hybrid三种类型的核心差异，本质是对VLAN Tag（标签）的“添加、剥离、透传”规则不同。本文从“VLAN Tag底层结构”出发，结合华为交换机实战场景，用“原理+转发流程+配置案例+对比表格”的方式，彻底讲透每种接口的核心逻辑，帮你从“知其然”到“知其所以然”。

核心逻辑：二层接口的转发本质是“基于VLAN Tag的筛选与处理”——接收数据时判断是否保留Tag，发送数据时决定是否添加Tag，不同接口的规则差异直接决定了数据能否在正确的VLAN内流转。

一、前置基础：先搞懂VLAN Tag的结构与作用

要理解二层接口的转发逻辑，必须先明确VLAN Tag是什么、包含什么——它是附着在以太网帧上的“身份标识”，让交换机知道该帧属于哪个VLAN，从而实现精准转发。

1. VLAN Tag的标准结构（802.1Q协议）

VLAN Tag占用以太网帧的4个字节（32位），插入在“目的MAC”和“类型字段”之间，核心包含两个关键部分：TPID（标签协议标识）和TCI（标签控制信息），结构如下：