一：以太網的3種鏈接類型

1.什麼是鏈路類型？

vlan的鏈路類型可以分爲接入鏈路和幹道鏈路。

1、接入鏈路（access link）指的交換機到用戶設備的鏈路，即是接入到戶，可以理解爲由交換機向用戶的鏈路。由於大多數電腦不能發送帶vlan tag的幀，所以這段鏈路可以理解爲不帶vlan tag的鏈路。

2、幹道鏈路（trunk link）指的交換機到上層設備如路由器的鏈路，可以理解爲向廣域網走的鏈路。這段鏈路由於要靠vlan來區分用戶或者服務，所以一般都帶有vlan tag。

2.什麼是端口類型？

端口類型在以前主要分爲兩種，基本上用的也是access和trunk這兩種端口。

1、access端口：它是交換機上用來連接用戶電腦的一種端口，只用於接入鏈路。例如：當一個端口屬於vlan 10時，那麼帶着vlan 10的數據幀會被髮送到交換機這個端口上，當這個數據幀通過這個端口時，vlan 10 tag 將會被剝掉，到達用戶電腦時，就是一個以太網的幀。而當用戶電腦發送一個以太網的幀時，通過這個端口向上走，那麼這個端口就會給這個幀加上一個vlan 10 tag。而其他vlan tag的幀則不能從這個端口上下發到電腦上。

2、trunk端口：這個端口是交換機之間或者交換機和上層設備之間的通信端口，用於幹道鏈路。一個trunk端口可以擁有一個主vlan和多個副vlan，這個概念可以舉個例子來理解：例如：當一個trunk端口有主vlan 10 和多個副vlan11、12、30時，帶有vlan 30的數據幀可以通過這個端口，通過時vlan 30不被剝掉；當帶有vlan 10的數據幀通過這個端口時也可以通過。如果一個不帶vlan 的數據幀通過，那麼將會被這個端口打上vlan 10 tag。這種端口的存在就是爲了多個vlan的跨越交換機進行傳遞。
也可以看出，這兩種鏈路方式恰好對應兩種端口方式，理解起來也不算困難。原理理解了，當看到交換機時，配置幾遍就完全明白了。
access和truck 主要是區分VLAN中交換機的端口類型
truck端口爲與其它交換機端口相連的VLAN匯聚口，access端口爲交換機與VLAN域中主機相連的端口。
trunk一般是打tag標記的,一般只允許打了該tag標記的vlan 通過,所以該端口可以允許多個打tag標記的vlan 通過，而access端口一般是untag不打標記的端口,而且一個access vlan端口只允許一個access vlan通過。
access,trunk,hybird是三種端口屬性；具有access性質的端口只能屬於一個vlan，且該端口不打tag；
具有trunk性質的端口可以屬於多個vlan，且該端口都是打tag的；
具有hybid性質的端口可以屬於多個vlan，至於該端口在vlan中是否打tag由用戶根據具體情況而定；
交換機三種端口模式Access、Hybrid和Trunk的理解端口有三種模式：access，hybrid，trunk。access性質的端口只能屬於一個vlan，且該端口不打tag，trunk可以屬於多個vlan，可以接收和發送多個vlan的報文，一般用於交換機之間的連接;hybrid也可以屬於多個vlan，可以接收和發送多個vlan的報文，可以用於交換機之間的連接也可以用於交換機和用戶計算機之間的連接。trunk和hybrid的區別主要是，hybrid端口可以允許多個vlan的報文不打標籤，而 trunk端口只允許缺省vlan的報文不打標籤

3. hybird的專業說明

二：華爲交換機端口配置及實驗

1.實驗配置

[Huawei]sys	
[Huawei]sysname  sw1
[sw1]interface e 0/0/1
[sw1-Ethernet0/0/1]q
[sw1]v b 10 20                /  創建vlan 10 20
[sw1]int e 0/0/1
[sw1-Ethernet0/0/1]p l a              / 設置ACCESS 口
[sw1-Ethernet0/0/1]p d v               
[sw1-Ethernet0/0/1]p d v 10        /  將此端口劃分到vlan10
[sw1-Ethernet0/0/1]un sh           /  激活接口
[sw1-Ethernet0/0/1]int e 0/0/2
[sw1-Ethernet0/0/2]p l a
[sw1-Ethernet0/0/2]p d v 20
[sw1-Ethernet0/0/2]un sh
[sw1-Ethernet0/0/2]int g 0/0/1
[sw1-GigabitEthernet0/0/1]p l t
[sw1-GigabitEthernet0/0/1]p t a v 10 20
[sw1-GigabitEthernet0/0/1]un sh
[sw1-GigabitEthernet0/0/1]int g 0/0/2
[sw1-GigabitEthernet0/0/2]p l h 
[sw1-GigabitEthernet0/0/2]p h pvid v 10
[sw1-GigabitEthernet0/0/2]port hybrid untagged vlan  10 20
[sw1-GigabitEthernet0/0/2]un sh
Info: Interface GigabitEthernet0/0/2 is not shutdown.

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]	
[Huawei]sys sw2
[sw2]int e 0/0/1
[sw2-Ethernet0/0/1]p l h           /   設置hybrid 接口
[sw2-Ethernet0/0/1]p h pvid v 10   /設置PVID 號
[sw2-Ethernet0/0/2]p h UN v 10 20   /設置UNtag 表
[sw2-Ethernet0/0/1]un sh
[sw2-Ethernet0/0/1]int E 0/0/2
[sw2-Ethernet0/0/2]P L H
[sw2-Ethernet0/0/2]p h pvid v 20
[sw2-Ethernet0/0/2]p h UN v 10 20
[sw2-Ethernet0/0/2]un sh
[sw2-Ethernet0/0/2]int g 0/0/1
[sw2-GigabitEthernet0/0/1]p l t       /  設置 trunk 口
[sw2-GigabitEthernet0/0/1]p t a v 10 20    /  設置允許通過的vlan 號
[sw2-GigabitEthernet0/0/1]un sh
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[sw2-GigabitEthernet0/0/1]int g 0/0/2
[sw2-GigabitEthernet0/0/2]p l h 
[sw2-GigabitEthernet0/0/2]p h pvid v 20
[sw2-GigabitEthernet0/0/2]
[sw2-GigabitEthernet0/0/2]un sh
Info: Interface GigabitEthernet0/0/2 is not shutdown.

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sys r1
[r1]int g 0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.10.1 24
[r1-GigabitEthernet0/0/0]int g 0/0/1
[r1-GigabitEthernet0/0/1]ip add 11.0.0.1 30
[r1-GigabitEthernet0/0/1]un sh
[r1-GigabitEthernet0/0/1]q
[r1]ip route-static 192.168.20.1 24 11.0.0.2

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sys  r2
[r2]int g 0/0/1
[r2-GigabitEthernet0/0/1]ip add 11.0.0.2 30
[r2-GigabitEthernet0/0/1]un sh
[r2-GigabitEthernet0/0/1]int g 0/0/0
[r2-GigabitEthernet0/0/0]ip add 192.168.20.1 24  /設置端口IP
[r2-GigabitEthernet0/0/0]
[r2-GigabitEthernet0/0/0]un sh
[r2-GigabitEthernet0/0/0]q
[r2]ip route-static 192.168.10.0 24 11.0.0.1    /設置靜態路由

PC1 向PC2通信，由於是跨網段傳輸，所以PC1將數據傳給網關R1 的 G 0/0/0口
源IP 192.168.10.10 目標IP 192.168.20.10 源MAC PC1的MAC 目標MAC r1 GE0/0/0口 R1收到數據後解封裝，查看目標IP ，通過查看自己的路由表，知道要往R2的G 0/0/1口轉發，於是對數據進行重封裝，並轉發
源IP 192.168.10.10目標IP 192.168.20.10 源MAC R1的g0/0/1口目標MAC r2的GE0/0/1口
R2收到數據後進行解封裝，在查看目標IP後，發ARP請求協議，找到PC2的MAC地址，然後進行數據重封裝，轉發
源IP 192.168.10.10目標IP 192.168.20.10 源MAC R2的g0/0/0口目標MAC PC2的MAC

由於PC3和PC4是同一網段，所以PC3直接發ARP廣播請求，
源IP 192.168.10.11目標IP 192.68.10.12 源MAC PC3的MAC 目標MAC ff ff ff ff ff
通過交換機SW2廣播到PC4 ，同時交換機將PC3的MAC地址信息和接口的對應關係存儲到ARP緩存表中， pC3數據經過R2的e0/0/1hybrid出來的是沒有標籤的，所以被打上了vlan10的標籤，數據被轉發到e0/0/2 口，查看UNTAG表發現有VLAN20,脫掉標籤，允許通過，數據到達PC4。PC4發現目標IP地址是自己的，於是進行查看數據，並將PC3的信息儲存到ARP緩存表中，並進行單播通信迴應。 pc4發出數據，經過E 0/0/2口，被打上了vlan 20 的標籤，數據被轉發到e0/0/1 口，由於數據有標籤，所以查看UNTAG表，發現有VLAN20，去掉標籤，允許通過，數據到達PC3
.數據從PC2的E1接口送出不帶標籤，到交換機SW1的E2口時發現沒有標籤，打上PVID20的標籤進入
2.數據在SW1的G0口到SW2的G1口這段過程中是帶有VLAN20的標籤的
3.數據從交換機SW2的G2口送出時出口檢查，發現帶有VLAN20的標籤，脫去標籤放出，
4.數據從路由器R的G1接口進入，查找路由表，從R2的G0接口送出被R1的G0接口接入
5.數據在R1中再次查找路由表從G1接口送出，數據到達SW1的G1接口，進行進口檢查，發現無標籤，打上PVID20的標籤
6.數據從SW1的G2接口送出從SW2的G1接口進入；在SW1的G2接口到SW2的G1接口這段過程中是帶有VLAN20的標籤
7.數據從SW2的E2接口送出是會有出口檢查，查untag表發現有標籤，脫去VLAN20的標籤送出，數據到達PC4手中