vlan端口类型与配置

端口类型

Access 端口

    1.一般用于链接接入链路

    2.作为出接口要脱标签，作为入接口要添加标签

    3.只能识别一个标签

Trunk 端口

    1.一般用于链接干道链路

    2.trunk端口传递的信息一般带有标签

    3.能识别多个标签

Hybrid端口

    1.华为私有（华为默认）

    2.作为出接口可以脱掉多个标签，作为入接口只能添加一个标签

    3.传递的信息可带标签可不带标签

Vlan的划分方式  

• 根据端口划分: 基于端口的VLAN(主流使用)
• 根据MAC划分: 基于MAC的VLAN
• 根据IP进行划分: 基于IP子网的VLAN
• 根据协议划分: 基于协议的VLAN
• 根据几种划分依据组合进行划分: 基于策略的VLAN

vlan配置命令

trunk口配置

interface GigabitEthernet0/0/1

 port link(连接)-type trunk // 设置端口类型为tuunk类型

 port trunk allow-pass vlan 10 20 // 连接交换机时，允许vlan标签 10 20通过

 port trunk pvid vlan 30 // 连接pc时，添加和剥离vlan标签

assess口配置

interface GigabitEthernet0/0/1

 port link-type access // 设置端口类型为access类型

 port default（默认） vlan 10 // 把端口划到vlan 10

hybrid口配置

interface GigabitEthernet0/0/1

 port hybrid pvid vlan 50 // 连接pc时，添加vlan标签

 port hybrid untagged vlan 50 // 连接pc时，剥离vlan标签

 port hybrid tagged vlan 10 50 // 连接交换机时，带标签通过

不同vlan能不能通信，主要看数据转发过程中，vlan标签的情况，如上图，虽然pc1和pc2属于不同的vlan，但是他们依然可以通信，因为pc1发送的数据，在出接口先打上vlan10标签，SW1转发出去时，由于是access口类型，所以会剥掉vlan10标签，到SW2时，再打上vlan20标签，再转发到pc2时，剥掉vlan20标签，所以pc1和pc2可以通信

vlan三层通信

三层交换机之间或路三层交换机和由器之间所有接口类型都可以用，但是路由器三层通信是不识别标签的，所以要脱标签

trunk类型（两边必须同vlan）

interface GigabitEthernet0/0/3

 port link-type trunk

 port trunk pvid vlan 100

 port trunk allow-pass vlan 100

access类型（两边可以不同vlan）

interface GigabitEthernet0/0/3

 port link-type access

 port default vlan 100

hybrid类型

interface GigabitEthernet0/0/3

 port hybrid pvid vlan 100

 port hybrid untagged vlan 100