交换机hybid端口的意义(交换机的端口号与的对照表)
导语：交换机各种端口角色，hybrid端口及配置交换技术，一分钟了解下
一、实验目的
用 hybrid 接口实现 R1 与 R3 不同 VLAN 之间的通信。
Hybrid 接口通常用来隔离处于同一个网段下的接口通信。
Hybrid 接口可以实现 R1 和 R3 之间二层模式下的通信。
二、步骤
在 SW1 上：
[SW1-GigabitEthernet0/0/3]undo port default vlan
[SW1-GigabitEthernet0/0/3]port link-type hybrid // 配置接口的模式为 hybrid，
默认就是此模式，可不打此命令。
[SW1-GigabitEthernet0/0/3]port hybrid pvid vlan 10
//把此接口加入到 VLAN10.默认属于 VLAN1
[SW1-GigabitEthernet0/0/3]port hybrid untagged vlan 10 20
//让接口允许发送 20 的流量，并且不打标记。
SW2上：
[SW2-GigabitEthernet0/0/3]undo port default vlan
[SW2-GigabitEthernet0/0/3]port link-type hybrid
[SW2-GigabitEthernet0/0/3]port hybrid pvid vlan 20
[SW2-GigabitEthernet0/0/3]port hybrid untagged vlan 10 20
测试连通性：
[R1]ping 10.1.1.3
PING 10.1.1.3: 56 data bytes, press CTRL_C to break
Reply from 10.1.1.3: bytes=56 Sequence=1 ttl=255 time=110 ms
Reply from 10.1.1.3: bytes=56 Sequence=2 ttl=255 time=60 ms
Reply from 10.1.1.3: bytes=56 Sequence=3 ttl=255 time=120 ms
//R1 与 R3 不在一个 VLAN，也实现了通信。但是他们都是属于同一个三层子网。
三、交换机端口模式介绍
1、交换机端口链路类型介绍
1)、交换机以太网端口共有三种链路类型：Access、Trunk 和 Hybrid。
Access 类型的端口只能属于 1 个 VLAN，一般用于连接计算机的端口；
Trunk 类型的端口可以属于多个 VLAN，可以接收和发送多个 VLAN 的报文，一
般用于交换机之间连接的端口；
2）、Hybrid 类型的端口可以属于多个 VLAN，可以接收和发送多个 VLAN 的报文，可
以用于交换机之间连接，也可以用于连接用户的计算机。
其中，Hybrid 端口和 Trunk 端口的相同之处在于两种链路类型的端口都可以允许多个
VLAN 的报文发送时打标签；不同之处在于 Hybrid 端口可以允许多个 VLAN 的报文发送
时不打标签，而 Trunk 端口只允许缺省 VLAN 的报文发送时不打标签。
三种类型的端口可以共存在一台以太网交换机上，但 Trunk 端口和 Hybrid 端口之间不能
直接切换，只能先设为 Access 端口，再设置为其他类型端口。例如：Trunk 端口不能直
接被设置为 Hybrid 端口，只能先设为 Access 端口，再设置为 Hybrid 端口。
3）、Hybrid 类型的端口可以属于多个 VLAN，可以接收和发送多个 VLAN 的报文，可
以用于交换机之间连接，也可以用于连接用户的计算机。
其中，Hybrid 端口和 Trunk 端口的相同之处在于两种链路类型的端口都可以允许多个
VLAN 的报文发送时打标签；不同之处在于 Hybrid 端口可以允许多个 VLAN 的报文发送
时不打标签，而 Trunk 端口只允许缺省 VLAN 的报文发送时不打标签。
三种类型的端口可以共存在一台以太网交换机上，但 Trunk 端口和 Hybrid 端口之间不能
直接切换，只能先设为 Access 端口，再设置为其他类型端口。例如：Trunk 端口不能直
接被设置为 Hybrid 端口，只能先设为 Access 端口，再设置为 Hybrid 端口。
2、各类型端口使用注意事项
配置 Trunk 端口或 Hybrid 端口，并利用 Trunk 端口或 Hybrid 端口发送多个 VLAN 报文
时一定要注意：本端端口和对端端口的缺省 VLAN ID(端口的 PVID)要保持一致。
当在交换机上使用 isolate-user-vlan 来进行二层端口隔离时，参与此配置的端口的链路类
型会自动变成 Hybrid 类型。
Hybrid 端口的应用比较灵活，主要为满足一些特殊应用需求。此类需求多为在无法下发访
问控制规则的交换机上，利用 Hybrid 端口收发报文时的处理机制，来完成对同一网段的
PC 机之间的二层访问控制。
3、各类型端口在接收和发送报文时的处理
1）、端口接收报文时的处理：
2）、端口发送报文时的处理：
Access 端口 剥掉报文所携带的 VLAN 标记，进行转发
Trunk 端口 首先判断报文所携带的 VLAN 标记是否和端口的 PVID 相等。如果相等，则剥掉报文所
携带的 VLAN 标记，进行转发；否则报文将携带原有的 VLAN 标记进行转发。
Hybrid 端口 首先判断报文所携带的 VLAN 标记在本端口需要做怎样的处理。如果是 untagged 方
式转发，则处理方式同 Access 端口；如果是 tagged 方式转发，则处理方式同 Trunk 端口。
3）、Tag 通常是对进入端口的报文打上标签，untagged 则是对出端口的报文去除标签。
简记: Access 端口只连接到计算机，此种类型的端口只能和相同 vlan-id 主机通信；连接
到计算机，从计算机接收报文时打上标记，发送到计算机剥离标记；
Trunk 端口常用于交换机之间的连接，可以接收和发送多个 vlan-id 标记的报文，即多种
标签报文混合在 trunk 管道上混跑，只有允许的才可以发送和接收。发送和接收都携带报
文标签。可设置一个 PVID 标签,与此 PVID 相同的 VLAN-ID 数据,接收加上 PVID,发送剥
离此 PVID.
Hybrid 端口可连接计算机，也可以连接在交换机之间。Hybrid 端口连接到计算机时，都
要在 hybrid 命令后加上 untagged，因为计算机的网卡是不能接收带标签报文的。虽然
hybrid 端口在声明时，只声明其属于某一个 vlan，但如果在 hybrid 命令[SwitchA-
Ethernet0/1]port hybrid vlan 20 30 100 untagged 命令后加上多个 vlan-id，则表明该
vlan 可以和多个 vlan-id 的主机通信。这是和 access 端口不相同的地方。这个有点类似
于把一个主机划分到多个 vlan 中，或者更准确地讲，一个 vlan 内主机可以和多个 vlan 通
信。当 Hybrid 端口用于连接在交换机之间时，则与 trunk 端口一样使用。
欢迎对网络技术感兴趣的小伙伴们关注转发，同时专栏中有华为数通路由交换从零到精通的完整技术分享，欢迎订阅。
华为新版HCIA数通路由交换
华为新版HCIP数通路由交换
华为新版HCIE数通路由交换
免责声明:本站部份内容由优秀作者和原创用户编辑投稿，本站仅提供存储服务，不拥有所有权,不承担法律责任。若涉嫌侵权/违法的，请反馈，一经查实立刻删除内容。本文内容由快快网络小若创作整理编辑！