交换机三种端口模式Access、Hybrid和Trunk

　　vlan的链路类型可以分为接入链路和干道链路。

　　1、接入链路（access link）指的交换机到用户设备的链路，即是接入到户，可以理解为由交换机向用户的链路。由于大多数电脑不能发送带vlan tag的帧，所以这段链路可以理解为不带vlan tag的链路。

　　2、干道链路（trunk link）指的交换机到上层设备如路由器的链路，可以理解为向广域网走的链路。这段链路由于要靠vlan来区分用户或者服务，所以一般都带有vlan tag。

　　端口有三种模式：access，hybrid，trunk。

　　Access类型端口：只能属于1个VLAN，且该端口不打tag，一般用于连接计算机端口；

　　Trunk类型端口：可以允许多个VLAN通过，且该端口都是打tag的，一般用于交换机之间的连接；

　　Hybrid类型端口：可以允许多个VLAN通过，至于该端口在vlan中是否打tag由用户根据具体情况而定，可以用于交换机之间的连接也可以用于交换机和用户计算机之间的连接。

　　trunk和hybrid的区别主要是，hybrid端口可以允许多个vlan的报文不打标签，而 trunk端口只允许缺省vlan的报文不打标签，同一个交换机上不能hybrid和trunk并存。

　　一般连接主机，只用于接入链路。

　　只允许与该端口的PVID相同的VLAN通过，收到untagged的数据帧，强制打上本端口PVID的标签；

　　例如：当一个端口属于vlan 10时，那么带着vlan 10的数据帧会被发送到交换机这个端口上，当这个数据帧通过这个端口时，vlan 10 tag 将会被剥掉，到达用户电脑时，就是一个以太网的帧。而当用户电脑发送一个以太网的帧时，通过这个端口向上走，那么这个端口就会给这个帧加上一个vlan 10 tag。而其他vlan tag的帧则不能从这个端口上下发到电脑上。

　　这个端口是交换机之间或者交换机和上层设备之间的通信端口，用于干道链路。这种端口的存在就是为了多个vlan的跨越交换机进行传递。

　　一个trunk端口可以拥有一个主vlan和多个副vlan。

　　在交换机之间传递tagged frame。允许多个VLAN通过，可以与PVID不同；

　　收到不带tagged frame的数据帧时，打上主PVID 并转发；

　　收到带tagged frame数据帧时，检查VLAN ID，如果允许并且VLAN ID与PVID相同，去掉tagged直接转发，如果允许并且VLAN ID与PVID不同，直接转发原数据帧。

　　华为交换机的缺省端口模式。可以当做Access端口连接主机使用，也可以当做trunk使用

　　此端口的转发模式与trunk端口一样，允许多个VLAN通过，收到不带tagged frme，打上pvid标签并转发

　　收到带tagged frame时，如允许并且VLAN ID与PVID相同，除去标签转发，如允许并且VLAN ID与PVID不同，直接转发

　　hybrid允许多个VLAN报文不打标签发送，但是trunk端口只允许与自己PVID相同的VLAN报文发送时不打标签；

　　当Hybrid端口没有tagged VLAN，untagged VLAN只有一个时，功能与access端口一样；当Hybrid端口没有untagged VLAN时，功能与trunk端口一样。

　　首先，将交换机的类型进行划分，交换机分为低端(SOHO级)和高端(企业级)。

　　其两者的重要区别：低端的交换机每一个物理端口为一个逻辑端口，而高端交换机则是将多个物理端口捆绑成一个逻辑端口再进行的配置的。

　　Cisco网络设备支持动态协商端口的工作状态，这为网络设备的实施提供了一定的方便（但不建议使用动态方式）。cisco动态协商协议从最初的DISL（Cisco私有协议）发展到DTP（公有协议）。根据动态协议的实现方式，Cisco网络设备接口主要分为下面几种模式：　　1、switchport mode access:  强制接口成为access接口，并且可以与对方主动进行协商，诱使对方成为access模式。　　2、switchport mode dynamic desirable:  主动与对协商成为Trunk接口的可能性，如果邻居接口模式为Trunk/desirable/auto之一，则接口将变成trunk接口工作。如果不能形成trunk模式，则工作在access模式。这种模式是现在交换机的默认模式。　　3、switchport mode dynamic auto:  只有邻居交换机主动与自己协商时才会变成Trunk接口，所以它是一种被动模式，当邻居接口为Trunk／desirable之一时，才会成为Trunk。如果不能形成trunk模式，则工作在access模式。　　4、switchport mode trunk:  强制接口成为Trunk接口，并且主动诱使对方成为Trunk模式，所以当邻居交换机接口为trunk/desirable/auto时会成为Trunk接口。　　5、switchport nonegotiate:  严格的说，这不算是种接口模式，它的作用只是阻止交换机接口发出DTP数据包，它必须与switchport mode trunk或者switchport mode access一起使用。　　6、switchport mode dot1q-tunnel：　配置交换机接口为隧道接口（非Trunk），以便与用户交换机的Trunk接口形成不对称链路。