交换机端口配置(DOC).docx

交换机端口配置
交换机端口链路类型介绍 交换机以太网端口共有三种链路类型： Access、Trunk 和 Hybrid 。 1． Access 类型的端口只能属于 1 个 VLAN ，一般用于连接计算机的端口； 2．Trunk 类型的端口可以属于多个 VLAN ，可以接收和发送多个 VLAN 的报文， 一般用于交换机之间连接的端口；
3．Hybrid 类型的端口可以属于多个 VLAN ，可以接收和发送多个 VLAN 的报文， 可以用于交换机之间连接，也可以用于连接用户的计算机。
其中， Hybrid 端口和 Trunk 端口的相同之处在于两种链路类型的端口都可以允 许多个 VLAN 的报文发送时打标签；不同之处在于 Hybrid 端口可以允许多个 VLAN 的报文发送时不打标签，而 Trunk 端口只允许缺省 VLAN 的报文发送时 不打标签。
三种类型的端口可以共存在一台以太网交换机上，但 Trunk 端口和 Hybrid 端口 之间不能直接切换，只能先设为 Access端口，再设置为其他类型端口。例如： Trunk端口不能直接被设置为 Hybrid端口，只能先设为Access端口，再设置为 Hybrid 端口。
各类型端口使用注意事项
配置Trunk端口或Hybrid端口，并利用Trunk端口或Hybrid端口发送多个VLAN 报文时一定要注意： 本端端口和对端端口的缺省 VLAN ID（ 端口的 PVID） 要保持 一致。
当在交换机上使用 isolate-user-vlan 来进行二层端口隔离时，参与此配置的端口 的链路类型会自动变成 Hybrid 类型。
Hybrid 端口的应用比较灵活，主要为满足一些特殊应用需求。此类需求多为在 无法下发访问控制规则的交换机上，利用 Hybrid 端口收发报文时的处理机制， 来完成对同一网段的PC机之间的二层访问控制。
各类型端口在接收和发送报文时的处理
1端口接收报文时的处理：
端口接收到的报文类
型
报文帧结构中携带VLAN
标记
报文帧结构中不携带
VLAN标记
Access 端口
丢弃该报文
为该报文打上VLAN标记
为本端口的PVID
Trunk 端口
判断本端口是否允许携带 该VLAN标记的报文通 过。如果允许则报文携带 原有VLAN标记进行转 发，否则丢弃该报文
同上
Hybrid 端口
同上
同上
:
Access 端口
剥掉报文所携带的VLAN标记，进行转发
Trunk 端口
首先判断报文所携带的VLAN标记是否和端口的PVID 相等。如果相等，则剥掉报文所携带的VLAN标记，进 行转发；否则报文将携带原有的 VLAN标记进行转发
Hybrid 端口
首先判断报文所携带的 VLAN标记在本端口需要做怎 样的处理。如果是 untagged方式转发，则处理方式同
Access 端口；
如果是tagged方式转发，则处理方式同Trunk端口
交换机Trunk端口配置
组网需求：
SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同
VLAN的PC之间禁止互访；
PC1与PC2之间在不同VLAN，通过设置上层三层交换机 SwitchB的VLAN 接口 10 的 IP 地址为 , VLAN 接口 20 的 IP 地址为 以实现VLAN间的互访。
组网图：
VLAN内互访，VLAN间禁访
通过三层交换机实现VLAN间互访
SwitchB
V10 V20
PC2


配置步骤：
实现VLAN内互访、VLAN间禁访配置过程
SwitchA相关配置：
创建（进入）VLAN10，将E0/1加入到VLAN10
[SwitchA]vlan 10
[SwitchA-vla n10]port Ethernet 0/1
2 .创建（进入）VLAN20，将E0/2加入到VLAN20
[SwitchA]vlan 20
[SwitchA-vlan20]port Ethernet 0/2
将端口 G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过
[SwitchA]interface GigabitEthernet 1/1
[SwitchA-GigabitEthernet1/1]port link-type trunk
[SwitchA-GigabitEthernet1/1]port trunk permit vla