衆所周知，交換機的端口都是二層接口，而且這些接口都是與物理端口進行連接的。在Vlan中，又可以將這些接口分爲訪問接口與中繼端口兩種。如果交換機端口採用的是訪問端口，則它只能夠屬於一個特定的Vlan;而如果交換機端口採用的是中繼端口的話，那麼它就可以屬於任何Vlan。那麼什麼時候該採用訪問端口，而什麼時候又該採用中繼端口呢?這就是網絡管理員所需要關注的內容。
一、訪問端口的特點
訪問端口最大的特點就是其只能夠屬於某個特定的Vlan，它只能夠承載一個Vlan的流量。從本質上來說，訪問端口的流量只以本機格式來接收與發送，即不會帶有任何的Vlan標記。也就是說，到達某個訪問端口的數據，只是簡單的被假定爲屬於那個端口所分配的Vlan。即墨認爲是同一個Vlan。故網絡管理員需要牢記，在訪問端口中的數據沒有任何的Vlan標記。
那麼現在請各位讀者來思考一個問題。假設現在有個訪問端口接受到帶有標記的數據包，此時交換機會採取什麼樣的動作呢?交換機會毫不猶豫的將這個數據包丟棄掉。因爲訪問端口不會查看源地址(也沒有這個功能)。爲此帶有標記的數據包只能夠被中繼端口轉發與接收。從這裏也可以看出，訪問端口與中繼端口是互不相容的關係。
爲了更好的理解訪問端口的特點，筆者認爲各位讀者應該將訪問端口與訪問鏈路放在一起來理解。這可能會對實際工作更加有幫助。通常情況下，對於訪問鏈路，我們可以將其比喻成端口已經配置好的Vlan。這是什麼意思呢?任何連接到訪問鏈路的設備並不知道Vlan的成員關係，即網絡中有多少Vlan、它們之間各自的關係等等。訪問鏈路採用默認工作機制。即指假設它是同一個廣播域的一部分。或者說，訪問鏈路不關心網絡的物理拓撲結構。當幀被轉發到連接訪問鏈路設備之前，交換機要從幀中刪除所有的Vlan相關信息。在這種情況下，連接到訪問鏈路的設備通常是不能夠與Vlan外部的設備進行通信的(有一個例外，即如果數據包是通過路由轉發的就可以)。可見這與訪問端口具有相同的特點。只是訪問鏈路在處理數據包是有一個例外。通常情況下不與外部的Vlan進行通信，但是如果數據包是通過路由轉發的，則運行。將訪問端口與中繼端口放在一起分析，能夠對訪問端口的特點有更加全面的瞭解。
二、中繼端口的特點
中繼端口與訪問端口相比，最大的區別就是中繼端口可以同時向多個Vlan來發送流量。做一個比較形象的比喻。這就像一根網線與一根電話線的區別。在一個網線上接出另外一個網線，此時仍然只有一臺主機可以上網。而對於電話線則不同。在電話線上可以搭載多個電話線。當電話響時，所有的分機電話都會響，也可以進行接聽。從這個形象的比喻中，大家對中繼端口就會有一個直觀的印象。
從專業的角度講，中繼端口屬於所有的Vlan。爲了更好的理解中繼端口，筆者也將其結合中繼鏈路來講解。中繼鏈路一般是指兩臺交換機之間點對點的鏈路，或者交換機與路由器之間、或者是交換機與服務器之間的鏈路。中繼鏈路與訪問鏈路相比，最大的特點就是能夠承載多個Vlan的通信量。默認情況下，可以同時多達4094個Vlan。當然在實際工作中，一般用不到這麼多。如果能夠用到10個，這個企業的網絡已經算是比較大的規模了。
無論是中繼端口，還是中繼鏈路，還有一個顯著的特點，即可以使單個端口同時成爲多個不同Vlan的一部分。在實際工作中，這個特點非常的實用。如通過這個技術，可以同時在兩個廣播域中設置爲使用同一臺服務器。如此終端用戶在訪問的時候，就不必要跨越第三層設備來訪問它。減少中間環節可以提高網絡的訪問效率。中繼的第二個特點就是在連接交換機的過程中，中繼鏈路可以跨鏈路傳遞各種Vlan消息。