Access 端口、Trunk 端口、Hybrid 端口原理 + 完整实操配置

wuyun

### 交换机端口类型原理与配置（Access、Trunk、Hybrid）

---

#### **一、端口类型原理**
1. **Access 端口**  
   - **作用**：连接终端设备（如PC、服务器），属于单一VLAN的流量。  
   - **数据帧处理**：  
     - **入方向**：接收无标签帧，打上端口的**默认VLAN ID**（PVID）。  
     - **出方向**：剥离VLAN标签后转发给终端设备。  
   - **典型场景**：办公室PC、打印机等终端接入。

2. **Trunk 端口**  
   - **作用**：连接交换机或其他网络设备（如另一台交换机、路由器），允许多个VLAN流量通过。  
   - **数据帧处理**：  
     - **入方向**：接收带标签帧，根据VLAN ID决定是否允许通过（需在允许列表中）。  
     - **出方向**：保留原始VLAN标签转发。  
   - **关键配置**：  
     - **Native VLAN**：默认VLAN（默认PVID=1），用于未打标签的流量（如管理流量）。  
     - **允许VLAN列表**：通过`allowed vlan`指定允许通过的VLAN。  
   - **典型场景**：交换机间互联、与路由器子接口连接。

3. **Hybrid 端口**  
   - **作用**：灵活混合Access和Trunk特性，可手动指定哪些VLAN打标签、哪些不打标签。  
   - **数据帧处理**：  
     - **入方向**：无标签帧打上PVID，带标签帧按允许列表处理。  
     - **出方向**：根据配置决定是否剥离标签（如某些VLAN去标签，其他保留标签）。  
   - **典型场景**：连接不同厂商设备、需要灵活控制标签的场景（如企业出口路由器）。

---

#### **二、完整实操配置**
以下以华为/H3C交换机为例，演示三种端口的配置。

##### **1. Access 端口配置**
```bash
# 进入接口视图
system-view
interface GigabitEthernet 0/0/1

# 设置为Access模式，并指定默认VLAN
port link-type access
port default vlan 10

# 可选：允许所有VLAN通过（通常Access端口无需额外配置允许列表）
# 但需确保默认VLAN在交换机的VLAN列表中存在
vlan 10  # 提前创建VLAN 10（若未创建）
```

##### **2. Trunk 端口配置**
```bash
system-view
interface GigabitEthernet 0/0/2

# 设置为Trunk模式
port link-type trunk

# 配置允许通过的VLAN（例如VLAN 10、20、30）
port trunk allow-pass vlan 10 20 30

# 可选：设置Native VLAN（默认VLAN 1，建议修改为非业务VLAN）
port trunk pvid vlan 100  # 例如将Native VLAN设为100
```

##### **3. Hybrid 端口配置**
```bash
system-view
interface GigabitEthernet 0/0/3

# 设置为Hybrid模式
port link-type hybrid

# 配置PVID（默认VLAN）
port hybrid pvid vlan 10

# 配置VLAN处理方式：
# - VLAN 10：去标签（发送给终端时不带标签）
# - VLAN 20、30：保留标签（用于交换机间通信）
port hybrid untagged vlan 10    # 发送VLAN 10流量时剥离标签
port hybrid tagged vlan 20 30   # 发送VLAN 20/30流量时保留标签

# 可选：允许VLAN列表（若需限制）
port hybrid allow-pass vlan 10 20 30
```

---

#### **三、验证命令**
1. **查看端口模式及VLAN信息**：
   ```bash
   display port vlan [interface GigabitEthernet 0/0/1]
   ```

2. **查看VLAN详细信息**：
   ```bash
   display vlan [all | vlan-id]
   ```

3. **检查Trunk/Hybrid端口的允许VLAN列表**：
   ```bash
   display interface [interface-name] trunk | hybrid
   ```

---

#### **四、注意事项**
1. **VLAN一致性**：确保对端设备的VLAN配置与本地一致（如Trunk端口的允许VLAN列表）。  
2. **Native VLAN安全**：避免将Native VLAN用于业务流量，防止VLAN跳跃攻击。  
3. **Hybrid灵活性**：Hybrid端口需明确规划哪些VLAN需要标签、哪些不需要，避免配置混乱。  
4. **默认VLAN**：Access和Hybrid端口的`port default vlan`或`pvid`需与网络设计匹配。

---

通过合理配置三种端口类型，可以满足不同场景下的VLAN隔离与通信需求，实现高效、安全的网络架构。