交换机上的trunk,hybrid,access配置和应用

《交换机上的trunk,hybrid,access配置和应用》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、交换机上的trunk，hybrid，access配置和应用2012-03-1023:59:44标签：交换机trunkaccess休闲hybrid以太网端口的链路类型：Access类型：端口只能属于一个vlan，一般用于连接计算机。Trunk类型：端口可以属于端个vlan，可以接收和发送多个vlan报文，多用于交换机之间。hybrid类型：端口可以属于多个vlan，可以接收和发送多个vlan的报文，可以用于交换机之间，也可以用于连接用户主机。三种类型的端口可以共存在一台设备上，但Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为其他类型端口。例如

2、：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。 各端口链路类型设置指令:操作命令设置端口为Access端口portlink-typeaccess设置端口为Hybrid端口portlink-typehybrid设置端口为Trunk端口portlink-typetrunk恢复端口的链路类型为缺省的Access端口undoportlink-type hybrid端口和trunk端口的区别：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。 设置以太网端口缺省VLAN

3、ID：Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLANID。如果设置了端口的缺省VLANID，当端口接收到不带VLANTag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLANTag的报文时，如果该报文的VLANID与端口缺省的VLANID相同，则系统将去掉报文的VLANTag，然后再发送该报文。 各缺省vlanid设置指令：设置Hybrid端口的缺省VLANIDporthybridpvidvlanvlan_id设置Trunk端口的缺省VLANIDp

4、orttrunkpvidvlanvlan_id恢复Hybrid端口的缺省VLANID为缺省值undoporthybridpvid恢复Trunk端口的缺省VLANID为缺省值undoporttrunkpvid 端口对报文的收发处理：注意：Hybrid端口或Trunk端口的缺省VLANID和相连的对端交换机的Hybrid端口或Trunk端口的缺省VLANID必须一致，否则端口将不能正常转发报文。 各类型端口使用注意事项:1.在一台以太网交换机上，Trunk端口和Hybrid端口不能同时被设置。 2.Trunk端口不能和isolate-user-vlan同时配置；Hybrid端口可以和

5、isolate-user-vlan同时配置。但如果缺省VLAN是在isolate-user-vlan中建立了映射的VLAN，则允许修改缺省VLANID，只有在解除映射后才能进行修改。3.配置Trunk端口或Hybrid端口，并利用Trunk端口或Hybrid端口发送多个VLAN报文时一定要注意：本端端口和对端端口的缺省VLANID(端口的PVID)要保持一致。4.当在交换机上使用isolate-user-vlan来进行二层端口隔离时，参与此配置的端口的链路类型会自动变成Hybrid类型。5.Hybrid端口的应用比较灵活，主要为满足一些特殊应用需求。此类需求多为在无法下发访问控制

6、规则的交换机上，利用Hybrid端口收发报文时的处理机制，来完成对同一网段的PC机之间的二层访问控制。 hybrid简单案例分析: 配置步骤：[Switch-Ethernet0/1]inte0/1[Switch-Ethernet0/1]portlink-typehybrid[Switch-Ethernet0/1]porthybridpvidvlan10[Switch-Ethernet0/1]porthybridvlan1020untagged[Switch-Ethernet0/1]inte0/2[Switch-Ethernet0/2]portlink-typehybrid[Swi

7、tch-Ethernet0/2]porthybridpvidvlan20[Switch-Ethernet0/2]porthybridvlan1020untagged此时intere0/1和intere0/2下的所接的PC是可以互通的，但互通时数据所走的往返vlan是不同的。pc1访问pc2过程分析：pc1所发出的数据，由inter0/1所在的pvidvlan10封装vlan10的标记后送入交换机，交换机发现intere0/2允许vlan10的数据通过，于是数据被转发到intere