Vlan模式Access 接口和Trunk接口的配置
vlan接口的三种模式_Access、Hybrid和Trunk
交换机vlan基本配置
交换机上配置静态VLAN1、创建VLAN（1）在全局模式下创建VLAN：switch>enable 进入特权模式switch#configure terminal 进入全局模式switch(config)#vlan vlan-ID创建VLAN号switch(config)#name vlan-name配置VLAN名称switch(config)#mtu mtu-size改变MTU大小（可选命令）switch(config)#end 退出switch(config)#show vlan ｛name vlan-name|ID vlan-id｝验证查看vlanswitch(config)#copy running-config startup-config 保存配置（2）在VLAN数据库中创建VLAN（VLAN数据库模式目前已经过时IOS版本不在支持，推荐使用全局模式配置定义VLAN）switch#vlan datebase 进入VLAN配置状态switch(vlan)#vlan vlan-id name vlan-name创建VLAN号及VLAN名称switch(vlan)#vlan vlan-id mtu mtu-size 修改MTU大小switch(vlan)#exit 更新VLAN数据并退出switch(config)#show vlan ｛name vlan-name|ID vlan-id｝验证查看vlanswitch(config)#copy running-config startup config 保存配置（3）在VLAN中添加、删除端口switch#configure terminal 进入配置状态switch(config)# interface interface-id 进入要分配的端口switch(config)#switchport mode access 定义二层端口switch(config)#switchport access vlan vlan-id把端口划分给某个VLANswitch(config)#end 退出switch#show running-config interface interface-ID验证端口号的VLAN号switch#show interfaces interface-id switchport 验证端口的管理模式和VLAN情况switch#copy running-config startup-config 保存配置使用default interface interface-id命令可以还原接口的默认配置状态（4）验证VLAN的配置switch#show vlan brief 查看VLAN信息的命令switch#show vlan vlan-id查看指定的某一个VLAN信息（5）删除VLAN用no vlan vlan-id命令Switch#configure terminalSwitch(config)#no vlan vlan-id++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 2、Turnk的模式和协商接口的配置模式1、switchport mode access将接口设定为永久的非中继模式，并协商将链路转换为非中继链路，即使邻接端口是中继端口，此接口也会成为非中继接口2、switchport mode dynamic desirable 使得接口主动尝试将链路转换为中继链路。
2.6 两台交换机划分VLAN配置(16)
2.6 两台交换机划分VLAN配置预备知识：网络上的交换机通常有多台，划分VLAN时为了方便管理可把具有相同属性的计算机划分到同一VLAN，比如如学校里教室里的计算机可划分为一个VLAN，办公室可划分为另一个VLAN等。
教室、办公室可能分布在多栋楼和不同楼层的交换机，要实现同一VLAN内的这些计算机能通信，除了把所在接口划入对应VLAN外，还要把交换机级联口设置成TRUNK口，这样才能通过不同VLAN数据。
交换机端口模式有access和trunk两种，Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口。
一、实训目的1、了解TRUNK口的作用。
2、掌握两台或以上交换机连接多个VLAN实现相同VLAN内的配置方法。
二、应用环境略。
三、实训要求1.设备要求：1)两台2950-24交换机、四台PC机。
2)一条交叉双绞线、四条直通双绞线。
2.实训拓扑图3.配置要求：1)PC机配置要求：4.实训效果：PC1与PC3互通；PC2与PC4互通；PC1、PC3与PC2、PC4间不能PING通。
四、实训步骤1、添加设备并连接网络、设置PC机IP信息。
2、创建VLAN并把接口划入相应VLAN。
3、设置交换机F0/24模式为TRUNK口。
4、测试网络连通性。
五、详细步骤1、添加设备并连接网络，如实训拓扑图所示。
2、按实训要求设置四台PC机的IP地址。
（略）3、使用PC1测试与PC2、PC3、PC4的连通性，确认所有PC机互联互通。
4、进入交换机Switch0命令行配置模式，更改交换机名称、创建VLAN并把接口划分入相应VLAN。
Switch>en //进入特权用户配置模式Switch#conf t //进入全局配置模式Switch(config)#hostname Switch0 //更改交换机名称Switch0(config)#vlan 10 //创建编号为10的VLANSwitch0(config-vlan)#exit //退出VLAN配置模式Switch0(config)#vlan 20 //创建编号为20的VLANSwitch0(config-vlan)#exit //退出VLAN配置模式Switch0(config)#interface range f0/1-10 //同时进入接F0/1到F0/10十个接口Switch0(config-if-range)#switchport access vlan 10 // 把F0/1到F0/10划入VLAN 10Switch0(config-if-range)#exit //退出接口配置模式Switch0(config)#interface range f0/11-23 //同时进入接F0/11到F0/23十三个接口Switch0(config-if-range)#switchport access vlan 20 //把F0/11到F0/23接口划入VLAN 205、进入F0/24接口，更改接口模式为TRUNK模式。
Access Hybrid和Trunk三种模式的区别及配置实例
端口Access、Hybrid和Trunk三种模式的理解Access、Hybrid和Trunk三种模式的理解以太网端口的三种链路类型：Access、Hybrid和Trunk：Access 类型的端口只能属于1个VLAN，一般用于连接计算机的端口,也可以连接交换机和交换机。
Trunk 类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，trunk口一般用于连接两台交换机，这样可以只用一条trunk连接实现多个vlan的扩展（因为trunk允许多个vlan的数据通过，如果用access口，那么一个vlan就要一条连接，多个vlan 要多个连接，而交换机的接口是有限的）。
对于trunk口发送出去的报文，只有默认vlan的报文不带vlan ID，其它vlan的报文都要带vlan ID（要不然，对端的交换机不知道该报文属于哪个vlan，无法处理，也就不能实现vlan跨交换机扩展了）。
简而言之，trunk端口的设计目的就是通过一条连接实现多个vlan的跨交换机扩展。
Hybrid 类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
trunk端口是hybrid端口的特例，就是说hybrid端口可以实现比trunk端口更多的功能。
hybrid端口可以加入多个vlan，并可以设置该vlan的报文通过该端口发送是是否带vlan ID（trunk端口不能设置，只有默认vlan的报文不带vlan ID进行发送）。
通过下面的两个例子（转载的），大家应该可以看出hybrid端口的设计目的。
例一：『配置环境参数』1. PC1、PC2和PC3分别连接到二层交换机SwitchA的端口E0/1 、E0/2和 E0/3，端口分属于VLAN10、20和30，服务器连接到端口G2/1，属于VLAN100。
2. PC1的IP地址为10.1.1.1/24，PC2的IP地址为10.1.1.2/24，PC3的IP地址为10.1.1.3/24，服务器的IP地址为10.1.1.254/24。
access和trunk的特点
access和trunk的特点Access和trunk都是网络领域常用的术语，用于描述交换机和路由器之间的连接方式。
虽然它们都是用来实现网络设备之间的连接，但它们在功能和配置方面有很大的区别。
下面将详细介绍access和trunk的特点。
1. Access（接入）：1.1 只允许连接一个VLAN：Access端口只能与一个VLAN关联，这意味着它只能传送属于同一VLAN的数据包。
对于数据包来说，它们仅限于在Access端口和VLAN之间进行流动。
1.2 传输非标记帧：Access端口会将数据包发送到相应的VLAN中，但不会在数据包上附加任何VLAN标记。
因此，当数据包离开Access端口进入网络时，它们是没有任何VLAN信息的。
1.4 简单配置和管理：由于Access端口只与一个VLAN相关联，因此其配置和管理比较简单。
管理员只需指定连接的设备所属的VLAN，并保持默认配置即可。
2. Trunk（干道）：Trunk端口用于连接两个交换机之间或交换机与路由器之间的网络，其主要特点如下：2.1 允许传送多个VLAN：Trunk端口可以传送多个VLAN的数据包，将这些数据包进行隔离，以确保正确的VLAN之间的通信和流量控制。
2.2 传输标记帧：与Access端口不同，Trunk端口会在数据包上附加VLAN标记，以指示数据包属于哪个VLAN。
这样在网络中传送的数据包就包含了VLAN的信息，可以确保数据包在网络中正确识别和路由。
2.3 支持802.1Q协议：Trunk端口常常使用IEEE 802.1Q协议来在数据包上添加VLAN标记。
通过此协议，网络设备可以识别和解读标记帧，并将其正确转发到适当的VLAN。
2.4 适用于复杂网络环境：由于Trunk端口可以传送多个VLAN的数据包，因此它们通常用于连接复杂的网络环境，如大型企业网络或数据中心等。
这样就能够在不同的VLAN之间实现高效的通信和流量控制。
2.5 配置和管理较复杂：由于Trunk端口涉及到多个VLAN的传输，因此其配置和管理相对较为复杂。
trunk和access的接收转发规则
一、理解trunk和access的概念trunk和access是计算机网络中常用的术语，它们用于描述不同类型的网络端口的功能和使用规则。
在网络中，trunk和access端口扮演着不同的角色，对于网络通信的可靠性和安全性起着至关重要的作用。
要深入理解trunk和access的接收转发规则，首先需要对它们的概念有所了解。
1.1 什么是trunk端口在计算机网络中，trunk端口是指能够同时传送多个VLAN数据流的交换机端口。
它通常用于连接不同VLAN之间的交换机，承载多个VLAN的数据通信。
trunk端口能够识别和区分不同VLAN的数据帧，确保数据可以正确地发送到目标VLAN。
1.2 什么是access端口与trunk端口相对应的是access端口，它是指连接单个VLAN的交换机端口。
access端口只能传送属于其所连接的VLAN的数据帧，不具备传输其他VLAN数据的能力。
access端口通常连接到终端设备，如电脑、打印机等，用于提供单一VLAN的网络接入。
二、trunk和access的接收转发规则了解了trunk和access的基本概念之后，接下来我们便可深入探讨它们的接收转发规则。
trunk和access端口在接收和转发数据时存在一些区别，需要根据其不同的特性来制定规则并进行配置。
2.1 trunk端口的接收转发规则trunk端口在接收数据时，会根据数据帧中的VLAN标签信息将数据转发到相应的VLAN。
trunk端口需要支持802.1Q协议，以便能够识别和处理VLAN标签信息。
在转发数据时，trunk端口会根据数据帧中的VLAN标签信息，将数据帧发送到正确的VLAN，确保数据能够按照目标VLAN进行传输。
2.2 access端口的接收转发规则相对于trunk端口，access端口的接收转发规则则更为简单。
access 端口只接收属于其所连接的VLAN的数据帧，并直接将数据转发到相应的VLAN中。
access和trunk和hybrid的工作原理(一)
access和trunk和hybrid的工作原理(一)工作原理介绍什么是Access、Trunk和Hybrid？在网络中，Access、Trunk和Hybrid是指在交换机（Switch）或路由器（Router）中，用于连接不同设备或网络的接口类型。
它们分别有不同的工作原理和使用场景。
•Access接口：Access接口是用于连接终端设备的接口，它只能连接一个VLAN（Virtual LAN，虚拟局域网）。
•Trunk接口：Trunk接口是用于连接两个交换机或路由器之间的接口，它可以传输多个VLAN的数据。
•Hybrid接口：Hybrid接口是同时支持Access和Trunk功能的接口，它可以连接一个终端设备，并传输多个VLAN 的数据。
Access接口工作原理1.Access接口连接终端设备。
例如，一个电脑连接到Access接口上。
2.Access接口设置为指定的VLAN。
根据网络管理员的配置，Access接口会将连接的终端设备分配到指定的VLAN。
3.Access接口传输数据。
所有通过该接口连接到同一个VLAN的设备可以互相通信。
Trunk接口工作原理1.Trunk接口连接两个交换机或路由器。
例如，连接位于不同楼层的两个交换机。
2.Trunk接口传输多个VLAN的数据。
它会在数据帧中加入VLAN标签，以区分不同VLAN的数据。
3.Trunk接口使用VLAN标签进行数据交换。
当接收到数据帧时，Trunk接口会根据VLAN标签将数据传输到相应的VLAN。
Hybrid接口工作原理1.Hybrid接口连接终端设备。
例如，一个服务器连接到Hybrid接口上。
2.Hybrid接口可以设置为Access模式或Trunk模式。
在Access模式下，它与普通的Access接口一样，只传输一个指定VLAN的数据。
在Trunk模式下，它可以传输多个VLAN的数据。
3.Hybrid接口传输数据。
根据其模式设置，Hybrid接口可以仅传输一个VLAN的数据或传输多个VLAN的数据。
vlan接口的三种模式Access、Hybrid和Trunk
vlan接口的三种模式_Access、Hybrid和Trunkvlan接口的三种模式Access、Hybrid和Trunk通信技术vlan接口的三种模式Access、Hybrid和TrunkTag，untag以及交换机的各种端口模式是网络工程技术人员调试交换机时接触最多的概念了，然而笔者发现在实际工作中技术人员往往对这些概念似懂非懂，笔者根据自己的理解再结合一个案例，试图向大家阐明这些概念untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯；tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlantag头；一般来说这样的报文普通PC机的网卡是不能识别的下图说明了802.1Q封装tag报文帧结构带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。
其中包含：2个字节的协议标识符（TPID)，当前置0x8100的固定值，表明该帧带有802.1Q的标记信息。
2个字节的标记控制信息（TCI），包含了三个域。
Priority域，占3bits，表示报文的优先级，取值0到7，7为最高优先级，0为最低优先级。
该域被802.1p采用。
规范格式指示符（CFI)域，占1bit，0表示规范格式，应用于以太网；1表示非规范格式，应用于TokenRing。
VLANID域，占12bit，用于标示VLAN的归属。
以太网端口有三种链路类型：Access、Hybrid和Trunk。
Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。