交換機(jī)各個(gè)端口類型的概述

1、來源：網(wǎng)絡(luò) 首先，將交換機(jī)得類型進(jìn)行劃分，交換機(jī)分為低端（SOHO級(jí)）與高端（企業(yè)級(jí)）。其兩者得重要區(qū)別就就是低端得交換機(jī)，每一個(gè)物理端口為一個(gè)邏輯端口，而高端交換機(jī)則就是將多個(gè)物理端口捆綁成一個(gè)邏輯端口再進(jìn)行得配置得。cisco網(wǎng)絡(luò)中，交換機(jī)在局域網(wǎng)中最終穩(wěn)定狀態(tài)得接口類型主要有四種:access/trunk/ multi/ dotiqt unnel。1、access:主要用來接入終端設(shè)備,如PC機(jī)、服務(wù)器、打印服務(wù)器等。2、trunk:主要用在連接其它交換機(jī)，以便在線路上承載多個(gè)vian。3、multi:在一個(gè)線路中承載多個(gè)vian,但不像trunk,它不對(duì)承載得數(shù)據(jù)打標(biāo)簽。主要用于接入支

2、持多vian得服務(wù)器或者一些網(wǎng)絡(luò)分析設(shè)備?，F(xiàn)在基本不使用此 類接口，在cisco得網(wǎng)絡(luò)設(shè)備中，也基本不支持此類接口了。4、dotiqtunnel:用在QinQ隧道配置中。Cisco網(wǎng)絡(luò)設(shè)備支持動(dòng)態(tài)協(xié)商端口得工作狀態(tài)，這為網(wǎng)絡(luò)設(shè)備得實(shí)施提供了一定）。cisco動(dòng)態(tài)協(xié)商協(xié)議從最初得DISL（Cisco私有要分為下面幾種模式：進(jìn)行協(xié)商，誘使對(duì)方成為access模式。能性,如果鄰居接口模式為Trunk/desirable/auto之一,則接口將變成trunk接口工作。如果不能形成trunk模式，則工作在access模式。這種模式就是現(xiàn)在交換 機(jī)得默認(rèn)模式。得方便（但不建議使用動(dòng)態(tài)方式協(xié)議）發(fā)展到DTP

3、（公有協(xié)議）。根據(jù)動(dòng)態(tài)協(xié)議得實(shí)現(xiàn)方式Cisco網(wǎng)絡(luò)設(shè)備接口主1、switch port mode access:強(qiáng)制接口成為access接口，并且可以與對(duì)方主動(dòng)2、switch port mode dyn amic desirable:主動(dòng)與對(duì)協(xié)商成為Trunk接口得可變成Trunk接口，所以它就是一種被動(dòng)模式，當(dāng)鄰居接口為Trunk/desirabie之一 時(shí)，才會(huì)成為Trunk。如果不能形成trunk模式，則工作在access模式。強(qiáng)制接口成為Trunk接口,并且主動(dòng)誘使對(duì)方成為Trunk模式，所以當(dāng)鄰居交換機(jī)接口為trunk/desirabie/auto時(shí)會(huì)成為Trunk接 口。5、sw

4、itch port non egotiate:嚴(yán)格得說，這不算就是種接口模式，它得作用只就是阻止交換機(jī)接口發(fā)出DTP數(shù)據(jù)包，它必須與switch port mode trunk或者以便與用戶交換機(jī)得Trunk接口形成不對(duì)稱鏈路。什么就是鏈路類型?Vian得鏈路類型可以分為接入鏈路與干道鏈路。(1)接入鏈路(access link)指得交換機(jī)到用戶設(shè)備得鏈路，即就是接入到戶，可以理解為由交換機(jī)向用戶得鏈路。由于大多數(shù)電腦不能發(fā)送帶Vian tag得幀,所以這段鏈路可以理解為不帶Vian tag得鏈路。干道鏈路(trunk link)指得交換機(jī)到上層設(shè)備如路由器得鏈路，可以理解為向廣域網(wǎng)走得鏈路。

5、這段鏈路由于要靠vian來區(qū)分用戶或者服務(wù)，所以一般都帶有vian tag。3、switch port mode dyn amic auto:只有鄰居交換機(jī)主動(dòng)與自己協(xié)商時(shí)才會(huì)4、switch port mode trunk:switch port mode access起使用。6、switch port mode dot1qt unn el:配置交換機(jī)接口為隧道接口(非Trunk),什么就是端口類型?端口類型在以前主要分為兩種，基本上用得也就是access與trunk這兩種端口。(1)access端口：它就是父換機(jī)上用來連接用戶電腦得一種端口，只用于接入鏈路。例如:當(dāng)一個(gè)端口屬于vlan 1

6、0時(shí)，那么帶著vlan 10得數(shù)據(jù)幀會(huì)被發(fā)送到交換機(jī)這個(gè)端口上，當(dāng)這個(gè)數(shù)據(jù)幀通過這個(gè)端口時(shí)，vlan 10 tag將會(huì)被剝掉,到達(dá)用戶電腦時(shí)，就就是一個(gè)以太網(wǎng)得幀。而當(dāng)用戶電腦發(fā)送一個(gè)以太網(wǎng)得幀時(shí)，通過這個(gè)端口向上走，那么這個(gè)端口就會(huì)給這個(gè)幀加上一個(gè)vlan 10 tag。而其她vlan tag得幀則不能從這個(gè)端口上下發(fā)到電腦上。(2)trunk端口:這個(gè)端口就是交換機(jī)之間或者交換機(jī)與上層設(shè)備之間得通信端口用于干道鏈路。一個(gè)trunk端口可以擁有一個(gè)主vian與多個(gè)副vlan,這個(gè)概念可 以舉個(gè)例子來理解 例如:當(dāng)一個(gè)trunk端口有主vlan 10與多個(gè)副vlan11、12、30時(shí)帶有vla

7、n 30得數(shù)據(jù)幀可以通過這個(gè)端口，通過時(shí)vlan 30不被剝掉;當(dāng)帶有vlan 10得數(shù)據(jù)幀通過這個(gè)端口時(shí)也可以通過。如果一個(gè)不帶vlan得數(shù)據(jù)幀通過，那么將會(huì)被這個(gè)端口打上vlan 10 tag。這種端口得存在就就是為了多個(gè)vlan得跨越交換機(jī)進(jìn)行傳遞。也可以瞧出，這兩種鏈路方式恰好對(duì)應(yīng)兩種端口方式，理解起來也不算困難。原理 理解了，當(dāng)瞧到交換機(jī)時(shí)，配置幾遍就完全明白了。access與truck主要就是區(qū)分VLAN中交換機(jī)得端口類型truck端口為與其它交換機(jī)端口相連得VLAN匯聚口access端口為交換機(jī)與VLAN域中主機(jī)相連得端口trunk般就是打tag標(biāo)記得，一般只允許打了該tag標(biāo)記

8、得vlan通過，所以該端 口可以允許多個(gè)打tag標(biāo)記得vlan通過,而access端口一般就是untag不打標(biāo) 記得端口，而且一個(gè)access vlan端口只允許一個(gè)accessvlan通過、具有access性質(zhì)得端口只能屬于一個(gè)vian,且該端口不打tag;由用戶根據(jù)具體情況而定；交換機(jī)三種端口模式Access、Hybrid與Trunk得理解端口有三種模式:access,hybrid,trunk。access性質(zhì)得端口只能屬于一個(gè)vlan,且該端口不打tag,trunk可以屬于多個(gè)vlan,可以接收與發(fā)送多個(gè)vlan得報(bào)文,一般用于交換機(jī)之間得連接；hybrid也可以屬于多個(gè)vlan,可以接

9、收與發(fā)送多個(gè)vlan得報(bào)文，可以用于交換機(jī)之間得連接也可以用于交換機(jī)與用戶計(jì)算機(jī)之間得連接。trunk與hybrid得區(qū)別主要就是,hybrid端口可以允許多個(gè)vlan得報(bào)文 不打標(biāo)簽，而trunk端口只允許缺省vlan得報(bào)文不打標(biāo)簽，同一個(gè)交換機(jī)上不能hybrid與trunk并存。Tag,untag以及交換機(jī)得各種端口模式就是網(wǎng)絡(luò)工程技術(shù)人員調(diào)試交換機(jī)時(shí)接觸最多得概念了，然而筆者發(fā)現(xiàn)在實(shí)際工作中技術(shù)人員往往對(duì)這些概念似懂非懂 筆者根據(jù)自己得理解再結(jié)合一個(gè)案例，試圖向大家闡明這些概念untag就就是普 通得ethernet報(bào)文，普通PC機(jī)得網(wǎng)卡就是可以識(shí)別這樣得報(bào)文進(jìn)行通訊tag報(bào)文結(jié)構(gòu)得變化

10、就是在源mac地址與目得mac地址之后,加上了4bytes得vlan信息，也就就是vlan tag頭;一般來說這樣得報(bào)文普通PC機(jī)得網(wǎng)卡就是不能識(shí)別得 帶802、1Q得幀就是在標(biāo)準(zhǔn)以太網(wǎng)幀上插入了4個(gè)字節(jié)得標(biāo)識(shí)。其中包含： 2個(gè)字節(jié)得協(xié)議標(biāo)識(shí)符(TPID),當(dāng)前置0 x8100得固定值,表明該幀帶有802、1Q得標(biāo)記信息。2個(gè)字節(jié)得標(biāo)記控制信息(TCI),包含了三個(gè)域。具有trunk性質(zhì)得端口可以屬于多個(gè)vian,且該端口都就是打tag得;具有hybid性質(zhì)得端口可以屬于多個(gè)vian,至于該端口在vian中就是否打tagPriority域，占3bits,表示報(bào)文得優(yōu)先級(jí)，取值0到7,7為最高優(yōu)

11、先級(jí),0為最低優(yōu)先級(jí)。該域被802、1p采用。規(guī)范格式指示符（CFI）域，占1bit,0表示規(guī)范格式，應(yīng)用于以太網(wǎng)；1表示非規(guī)范格式，應(yīng)用于Token Ring。VLAN ID域,占12bit,用于標(biāo)示VLAN得歸屬。Access類型得端口只能屬于1個(gè)VLAN,一般用于連接計(jì)算機(jī)得端口；Trunk類型得端口可以允許多個(gè)VLAN通過,可以接收與發(fā)送多個(gè)VLAN得報(bào)文,一般用于交換機(jī)之間連接得端口；Hybrid類型得端口可以允許多個(gè)VLAN通過,可以接收與發(fā)送多個(gè)VLAN得報(bào)文，可以用于交換機(jī)之間連接，也可以用于連接用戶得計(jì)算機(jī)。Hybrid端口與Trunk端口在接收數(shù)據(jù)時(shí)，處理方法就是一樣得，唯

12、一不同之處在于發(fā)送數(shù)據(jù)時(shí):Hybrid端口可以允許多個(gè)VLAN得報(bào)文發(fā)送時(shí)不打標(biāo)簽，而Trunk端口只允許缺省VLAN得報(bào)文發(fā)送時(shí)不打標(biāo)簽。在這里先要向大家闡明端口得缺省VLAN這個(gè)概念A(yù)ccess端口只屬于1個(gè)VLAN,所以它得缺省VLAN就就是它所在得VLAN,不用設(shè)置;Hybrid端口與Trunk端口屬于多個(gè)VLAN,所以需要設(shè)置缺省VLAN ID。缺省情況下Hybrid端口與Trunk端口得缺省VLAN為VLAN 1如果設(shè)置了端口得缺省VLAN ID,當(dāng)端口接收到不帶VLAN Tag得報(bào)文后，則將報(bào)文轉(zhuǎn)發(fā)到屬于缺省VLAN得端口；當(dāng)端口發(fā)送帶有VLAN Tag得報(bào)文時(shí)，如果該報(bào) 文得V

13、LAN ID與端口缺省得VLAN ID相同,則系統(tǒng)將去掉報(bào)文得VLAN Tag,然后再發(fā)送該報(bào)文。注:對(duì)于華為交換機(jī)缺省VLAN被稱為“Pvid Vian”,對(duì)于思科交換機(jī)缺省VLAN被稱為“Native Vlan” 交換機(jī)接口出入數(shù)據(jù)處理過程如下：Acess端口收?qǐng)?bào)文:收到一個(gè)報(bào)文，判斷就是否有VLAN信息:如果沒有則打上端口得PVID,并進(jìn)行交 換轉(zhuǎn)發(fā)，如果有則直接丟棄（缺?。〢cess端口發(fā)報(bào)文:將報(bào)文得VLAN信息剝離,直接發(fā)送出去trunk端口收?qǐng)?bào)文：收到一個(gè)報(bào)文，判斷就是否有VLAN信息:如果沒有則打上端口得PVID,并進(jìn)行交 換轉(zhuǎn)發(fā)，如果有判斷該trunk端口就是否允許該VLAN

14、得數(shù)據(jù)進(jìn)入：如果可以則轉(zhuǎn)發(fā)，否則丟棄trunk端口發(fā)報(bào)文:比較端口得PVID與將要發(fā)送報(bào)文得VLAN信息,如果兩者相等則剝離VLAN信 息,再發(fā)送，如果不相等則直接發(fā)送hybrid端口收?qǐng)?bào)文:收到一個(gè)報(bào)文，判斷就是否有VLAN信息:如果沒有則打上端口得PVID,并進(jìn)行交 換轉(zhuǎn)發(fā)，如果有則判斷該hybrid端口就是否允許該VLAN得數(shù)據(jù)進(jìn)入：如果可以 則轉(zhuǎn)發(fā)，否則丟棄（此時(shí)端口上得untag配置就是不用考慮得，untag配置只對(duì)發(fā) 送報(bào)文時(shí)起作用）hybrid端口發(fā)報(bào)文：1、判斷該VLAN在本端口得屬性(disp in terface就是untag,哪些VLAN就是tag)2、如果就是untag

15、貝制離VLAN信息,再發(fā)送，如果就是tag則直接發(fā)送以下案例可以幫助大家深入理解華為交換機(jī)得hybrid端口模式:即可瞧到該端口對(duì)哪些VLANSwitchEthernetO/1i nt eO/1SwitchEthernetO/1 port linktype hybridSwitchEthernet0/1 port hybrid pvid vlan 10SwitchEthernet0/1 port hybrid vlan 10 20 un taggedSwitchEthernet0/1 int e0/2SwitchEthernet0/2 port linktype hybridSwitchEth

16、ernet0/2 port hybrid pvid vlan 20SwitchEthernet0/2 port hybrid vlan 10 20 un tagged此時(shí)in ter e0/1與in ter e0/2下得所接得PC就是可以互通得，但互通時(shí)數(shù)據(jù)所走得往返vlan就是不同得。以下以in ter e0/1下得所接得pc1訪問inter e0/2下得所接得pc2為例進(jìn)行說pc1所發(fā)出得數(shù)據(jù)，由inter0/1所在得pvid vlan10圭寸裝vlan10得標(biāo)記后送入交換機(jī)，交換機(jī)發(fā)現(xiàn)in ter e0/2允許vlan10得數(shù)據(jù)通過，于就是數(shù)據(jù)被轉(zhuǎn)發(fā)到in ter e0/2上，由于in

17、ter e0/2上vlan10就是untagged得，于就是交換機(jī)此時(shí)去除數(shù)據(jù)包上vlan10得標(biāo)記，以普通包得形式發(fā)給pc2,此時(shí)Pc1p2走得就是vlan10再來分析pc2給pel回包得過程，pc2所發(fā)出得數(shù)據(jù)，由interO/2所在得pvidvia n20圭寸裝via n20得標(biāo)記后送入交換機(jī)，交換機(jī)發(fā)現(xiàn)in ter eO/1允許vlan20得數(shù)據(jù)通過，于就是數(shù)據(jù)被轉(zhuǎn)發(fā)到in tereO/1上，由于in ter eO/1上vlan20就是untagged得，于就是交換機(jī)此時(shí)去除數(shù)據(jù)包上vian20得標(biāo)記，以普通包得形式發(fā)給pel,此時(shí)Pc2pel走得就是vian20Cisco交換機(jī)設(shè)備a

18、ccess、trunk、hybrid端口得處理流程 為交換機(jī)設(shè)備上access、trunk、hybrid端口得處理流程：注:數(shù)據(jù)幀在交換機(jī)內(nèi) 部處理時(shí)，均帶有vlan tag。a) access端口發(fā)送（從交換機(jī)內(nèi)部往外發(fā)送）:帶有vlan tag:刪除tag后，發(fā)送不帶vlan tag:不可能出現(xiàn)接收:帶有vlan tag:若該tag等于該access端口得pvid,則可以接收，進(jìn)入交換機(jī)內(nèi)不帶vlan tag:添加該access端口得pvid,進(jìn)入交換機(jī)內(nèi)部b）trunk端口（允許發(fā)送native VLAN數(shù)據(jù)得時(shí)候，可以不加tag）發(fā)送（從交換機(jī)內(nèi)部往外發(fā)送）:帶有vlan tag:若tag等于該trunk端口得pvid,則刪除tag后發(fā)送;否則保留tag直接發(fā)送不帶vlan tag:不可能出現(xiàn)接收:帶有vlan tag:保留該tag,進(jìn)入交換機(jī)內(nèi)部不帶vlan tag:添加該trunk端口得pvid,進(jìn)入交換機(jī)內(nèi)部c）hybrid端口（允許發(fā)送多個(gè)VLAN數(shù)據(jù)得時(shí)候，可以不加tag）發(fā)送（從交換機(jī)內(nèi)部往外發(fā)送）:帶有vlan tag:就是否帶tag進(jìn)行發(fā)送,取決于用戶配置（用戶可以配置taggedlist,u ntagged list)不帶