2024年6月9日发(作者：)

交换机三种端口模式Access、Hybrid和Trunk的理解

untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯；

tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，

也就是vlan tag头；一般来说这样的报文普通PC机的网卡是不能识别的下图说明了

802.1Q封装tag报文帧结构带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。

其中包含：2个字节的协议标识符（TPID)，当前置0x8100的固定值，表明该帧带有802.1Q

的标记信息。2个字节的标记控制信息（TCI），包含了三个域。Priority域，占3bits，表

示报文的优先级，取值0到7，7为最高优先级，0为最低优先级。该域被802.1p采用。

规范格式指示符（CFI)域，占1bit，0表示规范格式，应用于以太网；1表示非规范格式，

应用于Token Ring。VLAN ID域，占12bit，用于标示VLAN的归属。以太网端口有三

种链路类型：Access、Hybrid和Trunk。Access类型的端口只能属于1个VLAN，一般

用于连接计算机的端口；Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多

个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以允许多个

VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于

连接用户的计算机。Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不

同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk

端口只允许缺省VLAN的报文发送时不打标签。

在这里先要向大家阐明端口的缺省VLAN这个概念Access端口只属于1个VLAN，

所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多

个VLAN，所以需要设置缺省VLAN ID。缺省情况下，Hybrid端口和Trunk端口的缺省

VLAN为VLAN 1当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN

的端口（如果设置了端口的缺省VLAN ID）。当端口发送带有VLAN Tag的报文时，如果

该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后

再发送该报文。注：对于华为交换机缺省VLAN被称为“Pvid Vlan”，对于思科交换机缺

省VLAN被称为“Native Vlan”交换机接口出入数据处理过程如下：

Acess端口收报文:

收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转

发,如果有则直接丢弃（缺省）

Acess端口发报文：

将报文的VLAN信息剥离，直接发送出去 （所以，Access端口可以实现同一交换

机上相同VLAN下的主机通信；也可以实现交换机级连时的缺省VLAN1报文交换，但不

能实现VLAN透传。）

trunk端口收报文：

收到一个报文，判断是否有VLAN信息：如果有，判断该trunk端口是否允许该 VLAN

的数据进入：如果可以则转发，否则丢弃；如果没有VLAN信息则打上端口的PVID，并

进行交换转发。

trunk端口发报文：

比较将要发送报文的VLAN信息和端口的PVID，如果不相等则直接发送。如果两者

相等则剥离VLAN信息，再发送。（所以，将交换机级连口统统设置为Trunk并允许所有

VLAN通过后，VLAN2－VLAN4000直接透传，而VLAN1则因为和Trunk缺省PVID相

同，需要通过剥离VLAN信息又添加VLAN信息实现了透传。而如果更改Trunk的缺省