以太网端口有三种链路类型Access Hybrid 和Trunk 。Access 类型的端口只能属于1 个VLAN,一般用于连接计算机的端口;Trunk 类型的端口可以属于多个VLAN ,可以接收和发送多个VLAN 的报文,一般用于交换机之间连接的端口;Hybrid 类型的端口可以属于多个VLAN, 可以接收和发送多个VLAN的报文,可以用于交换机之间连接也可以用于连接用户的计算机。Hybrid端口和Trunk 端口的不同之处在于:Hybrid 端口可以允许多个VLAN 的报文发送时不打标签,而Trunk 端口只允许缺省VLAN 的报文发送时不打标签。
Hybrid 端口和Trunk 端口可以加入到多个VLAN 中,从而实现本交换机上的VLAN 与对端交换机上相同VLAN 的互通。Hybrid 端口还可以设置哪些VLAN 的报文打上标签哪些不打标签,为实现对不同VLAN 报文执行不同处理流程打下基础。如果设置了端口的缺省VLAN ID ,当端口接收到不带VLAN Tag 的报文后则将报文转发到属于缺省VLAN 的端口;当端口发送带有VLAN Tag 的报文时,如果该报文的VLAN ID 与端口缺省的VLAN ID 相同,则系统将去掉报文的VLAN Tag 然后再发送该报文。
Access 端口只属于1 个VLAN ,所以它的缺省VLAN 就是它所在的VLAN不用设置。
华为交换机 设备内部的数据帧一律都带有VLAN Tag,以统一方式处理。当一个数据帧进入交换机接口时,如果没有带VLAN Tag,且该接口上配置缺省VLAN ID(PVID),那么,该数据帧就会被标记上接口的PVID。如果数据帧已经带有VLAN Tag,那么,即使接口已经配置了PVID,交换机不会再给数据帧标记VLAN Tag。由于接口类型不同,交换机对帧的处理过程也不同。
Access型接口:
1 收到一个数据帧。
2 帧是否有VLAN Tag,没有VLAN Tag,则标记上Access 接口的PVID,转入下步处理;有VLAN Tag,则比较帧的VLAN Tag 和接口的PVID,两者一致则进行下一步处理;否则丢弃帧。
3 交换机根据帧的目的MAC 地址和VLAN ID 查找VLAN 配置信息,决定从哪个接口把帧发送出去。
4 交换机根据查到的出接口发送数据帧。
数据帧从Access 接口发出时,交换机先剥离帧的VLAN Tag,然后再发出去。
数据帧从Trunk 接口发出时,比较帧的VLAN Tag 和接口允许通过的VID,两者一致则直接发送帧,否则丢弃帧。
数据帧从Hybrid 接口发出时,交换机设备判断VLAN 在本接口的属性是Untag 还是Tag,如果是Untag,先剥离帧的VLAN Tag,再发送;如果是Tag,直接发送帧。
Trunk型接口:
1 收到一个数据帧。
2 帧是否有VLAN Tag,没有Tag,丢弃帧;有Tag,则判断该Trunk 接口是否允许该VLAN 帧进入。允许则进行下步处理,否则丢弃该帧。
3 交换机根据帧的目的MAC 地址和VLAN ID,查找VLAN 配置信息,决定从哪个接口把帧发送出去。
4 交换机根据查到的出接口发送数据帧。
数据帧从Access 接口发出时,交换机先剥离帧的VLAN Tag,然后再发出去。
数据帧从Trunk 接口发出时,比较帧的VLAN Tag 和接口允许通过的VID,两者一致则直接发送帧,否则丢弃帧。
数据帧从Hybrid 接口发出时,交换机先判断VLAN 在本接口的属性是Untag 还是Tag,如果是Untag,先剥离帧的VLAN Tag,再发送;如果是Tag,直接发送帧。
Hybrid型接口:
1 收到一个数据帧。
2 是否有VLAN Tag,没有Tag,则标记上Hybrid 接口的PVID,转入下步处理;有Tag,则判断该Hybrid 接口是否允许该VLAN ID帧进入:允许则进行下步处理,否则丢弃该帧。
3 交换机根据帧的目的MAC 地址和VLAN ID,查找VLAN 配置信息,决定从哪个接口把帧发送出去。
4 交换机根据查到的出接口发送数据帧
数据帧从Access 接口发出时,交换机先剥离帧的VLAN Tag,然后再发送出去。
数据帧从Trunk 接口发出时,比较帧的VLAN Tag 和接口允许通过的VID,两者一致则直接发送帧,否则丢弃帧。
数据帧从Hybrid 接口发出时,交换机判断VLAN 在本接口的属性是Untag 还是Tag,如果是Untag,先剥离帧的VLAN Tag,再发送;如果是Tag,直接发送帧。