| 网络：简述交换机以太网端口的分类 | 您所在的位置：网站首页 › 以太网交换机的每一个端口 › 网络：简述交换机以太网端口的分类 |
网络：简述交换机以太网端口的分类
|
前言：VLAN 的标准 802.1q 中数据包中的VLAN标识部分为 vid 标签。pvid 是标识一个物理端口的，一个物理端口只能有一个 pvid；vid 是数据包中携带的vlan号，一个物理端口可以有多个vid。 以太网端口有 3种链路类型:access、trunk、hybird。 Access类型端口：只能属于1个VLAN，一般用于连接计算机端口；Trunk类型端口：可以允许多个VLAN通过，可以接收和发送多个VLAN 报文，一般用于交换机之间的连接；Hybrid类型端口：可以允许多个VLAN通过，可以接收和发送多个VLAN 报文，可以用于交换机之间连接，也可以用于连接用户计算机。Hybrid端口和Trunk端口在接收数据时处理思路方法是一样的，唯一区别的处在于发送数据时：Hybrid端口可以允许多个VLAN报文发送时不打标签，而Trunk端口只允许缺省VLAN报文发送时不打标签。 缺省VLAN： Access端口只属于1个VLAN，所以它缺省VLAN就是它所在VLAN不用设置；Hybrid端口和Trunk端口 属于多个VLAN，所以需要设置缺省VLAN ID。缺省情况下，Hybrid端口和Trunk端口缺省VLAN为VLAN 1；如果端口设置了缺省VLAN ID，当端口接收到不带VLAN Tag报文后 则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag报文时，如果该报文 VLAN ID和端口缺省VLAN ID相同，则系统将去掉报文VLAN Tag，然后再发送该报文。注意： 对于华为交换机缺省VLAN被称为“Pvid Vlan” 对于思科交换机缺省VLAN被称为“Native Vlan”。 交换机接口接收，转发数据的处理过程： Acess端口收报文：收到个报文判断是否有VLAN信息:如果没有则打上端口 PVID并进行交换、转发，如果有则直接丢弃(缺省) 。Acess端口发报文：将报文VLAN信息剥离直接发送出去Trunk端口收报文：收到一个报文，判断是否有VLAN信息:如果没有则打上端口 PVID 并进行交换转发，如果有判断VLAND ID是否在该trunk的允许范围内，如果在范围内则转发，否则丢弃Trunk端口发报文：比较端口PVID和将要发送报文VLAN信息如果两者相等则剥离VLAN信息再发送，如果不相等则直接发送Hybrid端口收报文：收到一个报文，判断是否有VLAN信息:如果没有则打上端口 PVID 并进行交换转发。如果有则判断该hybrid端口是否允许该VLAN数据进入:如果可以则转发，否则丢弃(此时端口上untag配置是不用考虑，untag配置只对发送报文时起作用) 。Hybrid端口发报文：先判断该VLAN在本端口属性(disp erface 即可看到该端口对哪些VLAN是untag 哪些VLAN是tag)；如果是untag，则剥离VLAN信息再发送；如果是tag，则直接发送。
场景： 交换机环境配置如下： 端口1：trunk, 允许所有vlan通过；连接着个人PC； 端口2：access，vlan35,连接着服务器Server。 问题： PC和Server处于同一IP段。 为什么，PC无法访问Server？ 答案： 默认情况下设置端口为trunk时，pvid自动设为1,而设为access时，pvid自动设置为vlan号。 因为PC发出的数据包没有vid标签，端口1接受后，打上vid=1的标签，这样相当于PC和Server分属于不同的vlan，无法访问。 解决办法： 把端口1的pvid设置为35。 另外需要注意的是交换机S1的access口和S2的trunk口连接时，由于access口不接受任何有vid标签的数据包，所以实际接受的只有S2发出的vid=trunk口pvid的数据包。 |
【本文地址】