交换机access端口、hybrid端口、trunk端口配置

Access 端口
    注：access端口只允许1个VLAN通过，一般接终端设备（如计算机）

1、端口接收报文

    带VLAN：判断该VLAN与缺省的VLAN是否一致，如果是则通过，内部以mac地址进行转发；如果否则直接丢弃。
    不带VLAN：打上缺省VLAN标签后进行内部转发。
2、端口发送报文
    去掉缺省VLAN标签后，将报文转发出去。
3、端口配置
interface GigabitEthernet0/0/1      /进入接口
port link-type access              /配置端口为access口
port default vlan 10               /缺省VLAN为10
注：VLAN不配置时，默认为VLAN1
4、VLAN和vlanif配置
vlan 10 
vlan 11
vlan batch 10 11
vlan batch 10 to 11          /3种方式创建2个VLAN  10、11
注：同个VLAN之间不需要网关验证，及网关配置无效；
Vlanif 用于打断VLAN间的隔断，实现同设备VLAN间通信
interface vlanif 10              /进入vlanif10 的接口
ip address 10.10.10.1 24         /配置vlanif10接口IP地址和掩码

Hybrid端口
    注：hybrid端口可允许多个VLAN通过，另一端为交换机或者计算机都可以。Hybrid端口允许多个VLAN发送时不打标签
1、端口接收报文
    带VLAN：a、消息体携带的tag与缺省的tag一致，允许通过；b、消息体携带的VLAN在untagged、tagged列表中，允许通过；c、消息体携带的VLAN不在tagged、untagged列表中，做丢弃处理；
    不带VLAN：接收消息体，并打上缺省的vlan标签
2、端口发送报文
   当VLAN 标签与缺省的标签不一致时，通过tagged、untagged来进行判断，tagged列表中存在时带上tag标签进行发送；untagged列表中存在时去掉tag标签后发送。
3、端口配置
interface GigabitEthernet 0/0/1      /进入接口
port link-type hybrid              /端口模式配置为hybrid
port hybrid pvid vlan 10           /缺省VLAN为10 
port hybrid tagged vlan 11 to 12    /允许带标签通过的VLAN为11 12
port hybrid untagged vlan  10 13     /允许通过且去标签的VLAN为10 13
注：此时可知VLAN10、VLAN13 ，2个VLAN出去时未打标签

Trunk端口
   端口可以属于多个VLAN，主要用于交换机间互联。
 1、端口接收报文
    不带VLAN：接收消息体，并打上缺省的vlan标签
2、端口发送报文
    当VLAN 标签与缺省的标签一致时，去掉tag后发送消息体
    当VLAN 标签与缺省标签tag不一致时，保持该tag，发送消息体
3、端口配置
interface GigabitEthernet0/0/2      /进入接口0/0/2
port link-type trunk               /配置接口模式为trunk
port trunk pvid vlan 10            /配置trunk的缺省VLAN 10
port trunk allow-pass vlan 11 to 13   /允许通过的VLAN标签为11 12 13
注：trunk接口只允许缺省的VLAN消息体发送时不打标签。