网络基础TCP/IP五层模型-数据链路层（三）交换机接口三种工作模式

交换机接口三种工作模式

以太网端口有三种链路类型：Access、Trunk和Hybrid。
　　Access（接入模式）常用于连接PC、终端设备、路由器等不能识别VLAN标记的流量的，Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；
　　Trunk（中继模式）类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，常用于两台交换机之间相连的链路，用于承载所有的VLAN流量的。
　　Hybrid（混合模式）类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。任意场景，但Hybrid的灵活性很高不易于配置。Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1
　　Tag和Untag，tag是指vlan的标签，即vlan的id，用于指明数据包属于那个vlan，untag指数据包不属于任何vlan，没有vlan标记
Acess端口接收报文:
　　如果是无标记帧，则会打上接口的缺省vlan，接收
　　如果是标记帧，对比缺省vlanid，相同接收，不相同丢弃
Acess端口发送报文（从交换机内部往外发送）：
　　对比接口vlanid，如果不相同不能从该接口发送
trunk端口接收报文：
　　如果是无标记帧，则会打上接口的缺省vlanid，接收
　　如果是标记帧，检查允许列表，允许则接收，不允许就丢弃
trunk端口发送报文：
　　如果标记帧的vlanid与接口pvid相同，并且在允许列表中，则标记帧的tag被删除发送
　　如果标记帧的vlanid与接口pvid不同，并且在允许列表中，则标记帧带原tag发送
hybrid端口接收报文：
　　如果是无标记帧，接收并打上接口的缺省vlanid，接收
　　如果是标记帧，检查允许列表，允许则接收，不允许就丢弃
hybrid端口发送报文：
　　如果以太帧在untagged或tagged列表，则表示可以从此端口通过，
　　对于untagged列表中的以太帧，在发送的时候去掉vlan标签后再从端口发送出去；
　　对于tagged列表中的以太帧，在发送的时候带着vlan标签从端口发送出去。
　　如果以太帧不在untagged或tagged列表，表示不从此端口通过。
hybrid心法口诀：
数据帧进口检查：先查有无标签，有标时，查tag表，有则放通，无则丢掉，无标时，打上PVID后，放通。
数据帧出口检查：查untag表，有标时则脱标，无标查看tag表，有则放通，无则丢掉

总结：不管是untagged还是tagged，都表示允许的列表，不同的是从接口发送出去的时候是脱标签的还是带着标签的
trunk只有一张允许表，而hybrid有两张允许表&#x