vlan技术之以太网端口三种链路类型：Access、Hybrid和Trunk

        VLAN（Virtual Local Area Network）即虚拟局域网，这项技术可以根据功能、应用或者 管理的需要将局域网内部的设备逻辑地划分为一个个网段，从而形成一个个虚拟的工作组， 并且不需要考虑设备的实际物理位置。交换机的VLAN功能即按照802.1Q的标准实现。VLAN 技术的特点在于可以根据需要动态的将一个大的局域网划分成许多不同的广播 域

        每个广播域即一个VLAN，VLAN和物理上的局域网有相同的属性，不同之处只在于VLAN 是逻辑的而不是物理的划分，所以VLAN的划分不必根据实际的物理位置，而每个VLAN内 部的广播、组播和单播流量都是与其它VLAN隔绝的。、

        ·交换机根据端口在转发报文时对是否带tag 标签的不同处理方式，把以太网端口分为三 种链路类型：Access、Hybrid和Trunk。

•         Access 类型的端口只能属于一个VLAN，一般用于连接计算机的端口。
•         Trunk 类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用 于交换机之间连接的端口。
•        Hybrid 类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以 用于交换机之间连接，也可以用于连接用户的计算机。
• Hybrid 端口和Trunk 端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数 据时：Hybrid 端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许native VLAN 的报文发送时不打标签。

这里介绍Hybrid 端口的典型应用：

PC1 与Switch B 的 Ethernet 1/0/7 口相连，PC2 与 Switch B 的 Ethernet 1/0/9 口相连，Switch A 的Ethernet 1/0/10 与 Switch B 的 Ethernet 1/0/10 相连。 出于安全的考虑，要求PC1和PC2之间不能互访，但是PC1和PC2可以通过网关Switch A 访问其它的网络资源。这种情况下我们可以通过Hybrid端口来实现。

配置：

A 交换机: 

Switch(config)#vlan 10
Switch(Config-Vlan10)#switchport interface ethernet 1/0/10

B 交换机： 

Switch(config)#vlan 7;9;10
Switch(config)#interface ethernet 1/0/7
Switch(Config-If-Ethernet1/0/7)#switchport mode hybrid
Switch(Config-If-Ethernet1/0/7)#switchport hybrid native vlan 7 设置端口的PVID。
Switch(Config-If-Ethernet1/0/7)#switchport hybrid allowed vlan 7;10 untag
设置Hybrid端口允许以untag 方式通过的VLAN。

Switch(Config-If-Ethernet1/0/7)#exit
Switch(Config)#interface Ethernet 1/0/9
Switch(Config-If-Ethernet1/0/9)#switchport mode hybrid
Switch(Config-If-Ethernet1/0/9)#switchport hybrid native vlan 9
Switch(Config-If-Ethernet1/0/9)#switchport hybrid allowed vlan 9;10 untag
Switch(Config-If-Ethernet1/0/9)#exit
Switch(Config)#interface Ethernet 1/0/10
Switch(Config-If-Ethernet1/0/10)#switchport mode hybrid
Switch(Config-If-Ethernet1/0/10)#switchport hybrid native vlan 10
Switch(Config-If-Ethernet1/0/10)#switchport hybrid allowed vlan 7;9;10 untag
Switch(Config-If-Ethernet1/0/10)#exit