三步搞懂华为交换机的hybrid端口模式

运维骁哥

已于 2024-08-08 15:58:31 修改

阅读量823

点赞数 17

文章标签：华为网络安全

于 2024-08-08 15:53:39 首次发布

本文链接：https://blog.csdn.net/2301_79308927/article/details/141028640

版权

1、关于Trunk、Hybrid、Access、Tag、Untag、Pvid的关系与区别

Access口：Access口只能属于1个VLAN，一般用于连接计算机的端口。

Trunk口：Trunk口上可以同时传送多个VLAN的包，一般用于交换机之间的链接。

Hybrid口：Hybrid口上可以同时传送多个VLAN的包，一般用于交换机之间的连接或交换机于服务器的连接。

Tag：是指vlan的标签，即vlan的id，用于指名数据包属于那个vlan。

Untag：指数据包不属于任何vlan，没有vlan标记。

pvid：即端口vlan id号，是非标记端口的vlan id 设定，当非标记数据包进入交换机，交换机将检查vlan设定并决定是否进行转发。一个ip包进入交换机端口的时候，如果没有带tag头，且该端口上配置了pvid，那么，该数据包就会被打上相应的tag头！如果进入的ip包已经带有tag头（vlan数据）的话，那么交换机一般不会再增加tag头，即使是端口上配置了pvid号；当非标记数据包进入交换机。

2、端口的Tag和Untag

若某一端口在vlan设定中被指定为非标记端口untagged port, 所有从此端口转发出的数据包上都没有标记 (untagged)。若有标记的数据包进入交换机，则其经过非标记端口时，标记将被剥离。因为目前众多设备并不支持标记数据包，其也无法识别标记数据包，因此，需要将与其连接的端口设定为非标记。

若某一端口在vlan设定中被指定为标记端口tagged port，所有从此端口转发出的数据包上都将有标记 (tagged)。若有非标记的数据包进入交换机，则其经过标记端口时，标记将被加上。此时，其将使用在ingress 端口上的pvid设定作为增加的标记中的vlan id号。