交换机上的trunk,hybrid,access配置和应用.docx

交换机上的trunk，hybrid，access配置和应用2012-03-10 23:59:44标签：交换机trunkaccess休闲hybrid以太网端口的链路类型：Access类型：端口只能属于一个vlan，一般用于连接计算机。Trunk类型：端口可以属于端个vlan，可以接收和发送多个vlan报文，多用于交换机之间。hybrid类型：端口可以属于多个vlan，可以接收和发送多个vlan的报文，可以用于交换机之间，也可以用于连接用户主机。三种类型的端口可以共存在一台设备上，但Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为其他类型端口。例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。?各端口链路类型设置指令:操作命令设置端口为Access端口port link-type access设置端口为Hybrid端口port link-type hybrid设置端口为Trunk端口port link-type trunk恢复端口的链路类型为缺省的Access端口undo port link-type?hybrid端口和trunk端口的区别：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。?设置以太网端口缺省VLAN ID：Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。?各缺省vlan id设置指令：设置Hybrid端口的缺省VLAN IDport hybrid pvid vlan vlan_id 设置Trunk端口的缺省VLAN IDport trunk pvid vlan vlan_id 恢复Hybrid端口的缺省VLAN ID为缺省值undo port hybrid pvid恢复Trunk端口的缺省VLAN ID为缺省值undo port trunk pvid?端口对报文的收发处理：注意：Hybrid端口或Trunk端口的缺省VLAN ID和相连的对端交换机的Hybrid端口或Trunk端口的缺省VLAN ID必须一致，否则端口将不能正常转发报文。?各类型端口使用注意事项:1.在一台以太网交换机上，Trunk端口和Hybrid端口不能同时被设置。?2.Trunk端口不能和isolate-user-vlan同时配置；Hybrid端口可以和isolate-user-vlan同时配置。但如果缺省VLAN是在isolate-user-vlan中建立了映射的VLAN，则允许修改缺省VLAN ID，只有在解除映射后才能进行修改。3.配置Trunk端口或Hybrid端口，并利用Trunk端口或Hybrid端口发送多个VLAN报文时一定要注意：本端端口和对端端口的缺省VLAN ID(端口的PVID)要保持一致。4.当在交换机上使用isolate-user-vlan来进行二层端口隔离时，参与此配置的端口的链路类型会自动变成Hybrid类型。5.Hybrid端口的应用比较灵活，主要为满足一些特殊应用需求。此类需求多为在无法下发访问控制规则的交换机上，利用Hybrid端口收发报文时的处理机制，来完成对同一网段的PC机之间的二层访问控制。?hybrid简单案例分析:?配置步骤：[Switch-Ethernet0/1]int e0/1[Switch-Ethernet0/1]port link-type hybrid[Switch-Ethernet0/1]port hybrid pvid vlan 10[Switch-Ethernet0/1]port hybrid vlan 10 20 untagged[Switch-Ethernet0/1] int e0/2[Switch-Ethernet0/2]port link-type hybrid[Switch-Ethernet0/2]port hybrid pvid vlan 20[Switch-Ethernet0/2]port hybrid vlan 10 20 untagged此时inter e0/1和inter e0/2下的所接的PC是可以互通的，但互通时数据所走的往返vlan是不同的。pc1访问pc2过程分析：pc1所发出的数据，由inter0/1所在的p