《端口Access、Hybrid和Trunk三种模式的区别及配置实例》由会员分享，可在线阅读，更多相关《端口Access、Hybrid和Trunk三种模式的区别及配置实例（7页珍藏版）》请在金锄头文库上搜索。
1、端口 Access、Hybrid 和 Trunk 三种模式的理解 2010-06-15 23:27:00| 分类： 网络工程师学习日 | 标签： |字号大中小 订阅 Access、Hybrid 和 Trunk 三种模式的理解以太网端口的三种链路类型：Access、Hybrid 和 Trunk：Access 类型的端口只能属于 1 个 VLAN，一般用于连接计算机的端口,也可以连接交换机和交换机。Trunk 类型的端口可以允许多个 VLAN 通过，可以接收和发送多个 VLAN 的报文，trunk 口一般用于连接两台交换机，这样可以只用一条 trunk 连接实现多个 vlan 的扩展（因为 tru
2、nk 允许多个 vlan 的数据通过，如果用 access 口，那么一个 vlan 就要一条连接，多个vlan 要多个连接，而交换机的接口是有限的）。对于 trunk 口发送出去的报文，只有默认 vlan 的报文不带 vlan ID，其它 vlan 的报文都要带 vlan ID（要不然，对端的交换机不知道该报文属于哪个vlan，无法处理，也就不能实现 vlan 跨交换机扩展了）。简而言之，trunk 端口的设计目的就是通过一条连接实现多个 vlan 的跨交换机扩展。Hybrid 类型的端口可以允许多个 VLAN 通过，可以接收和发送多个 VLAN 的报文，可以用于交换机之间连接，也可以用于连接
3、用户的计算机。trunk 端口是 hybrid 端口的特例，就是说 hybrid 端口可以实现比 trunk 端口更多的功能。hybrid 端口可以加入多个 vlan，并可以设置该 vlan 的报文通过该端口发送是是否带 vlan ID（trunk端口不能设置，只有默认 vlan 的报文不带 vlan ID 进行发送）。通过下面的两个例子（转载的），大家应该可以看出 hybrid 端口的设计目的。例一：配置环境参数1. PC1、PC2 和 PC3 分别连接到二层交换机 SwitchA 的端口E0/1 、E0/2 和 E0/3，端口分属于 VLAN10、20 和 30，服务器连接到端口 G2/1
4、，属于 VLAN100。2. PC1 的 IP 地址为 10.1.1.1/24，PC2 的 IP 地址为10.1.1.2/24，PC3 的 IP 地址为 10.1.1.3/24，服务器的 IP 地址为10.1.1.254/24。组网需求1. PC1 和 PC2 之间可以互访；2. PC1 和 PC3 之间可以互访；3. PC1、PC2 和 PC3 都可以访问服务器；4. 其余的 PC 间访问均禁止。【SwitchA 相关配置】1. 创建（进入）VLAN10 ，将 E0/1 加入到 VLAN10SwitchAvlan 10SwitchA-vlan10port Ethernet 0/12. 创建（
5、进入）VLAN20 ，将 E0/2 加入到 VLAN20SwitchAvlan 20SwitchA-vlan20port Ethernet 0/23. 创建（进入）VLAN30 ，将 E0/3 加入到 VLAN30SwitchAvlan 30SwitchA-vlan30port Ethernet 0/34. 创建（进入）VLAN100，将 G2/1 加入到 VLAN100SwitchAvlan 100SwitchA-vlan100port GigabitEthernet 2/15. 配置端口 E0/1 为 Hybrid 端口，能够接收 VLAN20、30 和100 发过来的报文SwitchAi
6、nterface Ethernet 0/1SwitchA-Ethernet0/1port link-type hybridSwitchA-Ethernet0/1port hybrid vlan 20 30 100 untagged6. 配置端口 E0/2 为 Hybrid 端口，能够接收 VLAN10 和 100 发过来的报文SwitchAinterface Ethernet 0/2SwitchA-Ethernet0/2port link-type hybridSwitchA-Ethernet0/2port hybrid vlan 10 100 untagged7. 配置端口 E0/3 为 H
7、ybrid 端口，能够接收 VLAN10 和 100 发过来的报文SwitchAinterface Ethernet 0/3SwitchA-Ethernet0/3port link-type hybridSwitchA-Ethernet0/3port hybrid vlan 10 100 untagged8. 配置端口 G2/1 为 Hybrid 端口，能够接收 VLAN10、20 和30 发过来的报文SwitchAinterface GigabitEthernet 2/1SwitchA-GigabitEthernet2/1port link-type hybridSwitchA-Gigabi
8、tEthernet2/1port hybrid vlan 10 20 30 untagged例二：配置环境参数1. PC1、PC2 和 PC3 分别连接到二层交换机 SwitchA 的端口E0/1 、E0/2 和 E0/3，端口分属于 VLAN10、20 和 30；PC4 和PC5 分别连接到二层交换机 SwitchB 的端口 E0/1 和 E0/2，端口分属于 VLAN10 和 20；2. SwitchA 通过端口 G2/1，连接到 SwitchB 的端口G1/1； SwitchA 的端口 G2/1 和 SwitchB 的端口 G1/1 均不是 Trunk端口；3. PC1 的 IP 地址为
9、 10.1.1.1/24，PC2 的 IP 地址为10.1.1.2/24，PC3 的 IP 地址为 10.1.1.3/24，PC4 的 IP 地址为10.1.1.4/24，PC5 的 IP 地址为 10.1.1.5/24。组网需求1. PC1 和 PC3 之间可以互访；2. PC2 和 PC3 之间可以互访；3. PC1 和 PC4 之间可以互访；4. PC2 和 PC5 之间可以互访；5. 其余 PC 之间均禁止互相访问。【SwitchA 相关配置】1. 创建（进入）VLAN10 ，将 E0/1 加入到 VLAN10SwitchAvlan 10SwitchA-vlan10port Ether
10、net 0/12. 创建（进入）VLAN20 ，将 E0/2 加入到 VLAN20SwitchAvlan 20SwitchA-vlan20port Ethernet 0/23. 创建（进入）VLAN30 ，将 E0/3 加入到 VLAN30SwitchAvlan 30SwitchA-vlan30port Ethernet 0/34. 配置端口 E0/1 为 Hybrid 端口，能够接收 VLAN30 发过来的报文SwitchAinterface Ethernet 0/1SwitchA-Ethernet0/1port link-type hybridSwitchA-Ethernet0/1port
11、 hybrid vlan 30 untagged5. 配置端口 E0/2 为 Hybrid 端口，能够接收 VLAN30 发过来的报文SwitchAinterface Ethernet 0/2SwitchA-Ethernet0/2port link-type hybridSwitchA-Ethernet0/2port hybrid vlan 30 untagged6. 配置端口 E0/3 为 Hybrid 端口，能够接收 VLAN10 和 20 发过来的报文SwitchAinterface Ethernet 0/3SwitchA-Ethernet0/3port link-type hybrid
12、SwitchA-Ethernet0/3port hybrid vlan 10 20 untagged7. 配置端口 G2/1 为 Hybrid 端口，能够接收并透传 VLAN10和 20 发过来的报文SwitchAinterface GigabitEthernet 2/1SwitchA-GigabitEthernet2/1port link-type hybridSwitchA-GigabitEthernet2/1port hybrid vlan 10 20 tagged【SwitchB 相关配置】1. 创建（进入）VLAN10 ，将 E0/1 加入到 VLAN10SwitchBvlan 10
13、SwitchB-vlan10port Ethernet 0/12. 创建（进入）VLAN20 ，将 E0/2 加入到 VLAN20SwitchBvlan 20SwitchB-vlan20port Ethernet 0/23. 配置端口 G1/1 为 Hybrid 端口，能够接收并透传 VLAN10和 20 发过来的报文SwitchBinterface GigabitEthernet 2/1SwitchB-GigabitEthernet2/1port link-type hybridSwitchB-GigabitEthernet2/1port hybrid vlan 10 20 tagged【补充说明】对于 Hybrid 端口来说，可以同时属于多个 VLAN。这些 VLAN 分别是该 Hybrid 端口的 PVID，以及手工配置的 ”untagged”及”tagged” 方式的 VLAN。一定要注意对应端口的 VLAN 配置，保证报文能够被端口进行正常的收发处理。利用 Hybrid 端口的特性一个端口可以属于多个不同的 VLAN，来完成分属不同 VLAN 内的同网段 PC 机的访问需求。此应用在二层网络中，对相同网段的主机进行访问权限的控制。我总结的 hybrid 端口的设计目的是实现不同 vlan 之间的互通，这个功能通过 access 和 trunk 口是实现不了的。
