二层数据帧转发原则（access、trunk、hybrid）

一、概述
以太网交换技术是网络学习的重点，二层帧的转发处理比较复杂，本文将对此问题进行总结，并通过实验进行验证。

二、交换机基本概念

以太网交换机的端口有三种链路类型：access、trunk和hybrid

access：

1.access常用于连接交换机和主机，access类型的端口只能属于1个VLAN。

2.收到主机发送到交换机的数据后会添加VLAN Tag，VLAN ID和端口的PVID相同。（这一点通过access命令port default vlan xx 实现）

3.收到交换机转发至主机的数据，若VLAN标签和PVID一致，转发VLAN帧，并剥离标签；否则丢弃。

trunk：

1.trunk常用于交换机之间，可以允许多条vlan。

2.trunk的默认pvid是1。当收到数据帧时，如果该帧不包含Tag，将在主机与交换机相接端口打PVID，如果该帧包含Tag，则不改变；发送帧时，该帧的VLAN ID在Trunk的允许发送列表中，（即是否使用vlanbatch命令添加该vlan，常用于交换机未与主机直连情况），若与端口的PVID相同时，则剥离Tag发送，若与端口的PVID不同时，则直接发送。

hybrid：

同trunk基本一致。

（1）收到一个二层帧
（2）判