1 概述

1.1 总结：access、trunk、hybird

端口链路类型	允许通过的 vlan 个数	一般使用场景
Access	1 个	PC 与 交换机
Trunk	多个	交换机 与 交换机
Hybird	多个	混合，均可

2 三种端口链路类型

2.1 Access

2.1.1 报文处理流程

总结：
① 接收报文：Access 端口只允许一个 vlan 通过，所以它的缺省 vlan 就是它所在的 vlan，一般不用设置
② 发送报文：交换机端口默认自带 剥离标签（untagged） 功能，也不用设置

2.1.2 命令配置实验

基础概念：在交换机中，同一 vlan，同一网段的 PC 可以直接互通。
① 同一 vlan。在同一个交换机中，端口均默认 vlan 1，即 属于同一个 vlan。
② 同一 网段。PC1 的 192.168.1.1/24 和 PC2 的 192.168.1.2/24 属于 同一网段。
③ 说明：不同 vlan，不同网段，需要借用 路由器 实现互通

【实验一：同一交换机，同一网段，设置为不同 VLAN，PC 之间不可以 ping 通】

步骤 1：配置 PC1 的 IP地址及子网掩码：（PC2 同理）

步骤 2：交换机命令：

<Huawei>system-view // 进入系统视图
[Huawei]sysname LSW1 // 重命名为 LSW1
[LSW1]vlan batch 10 20 // 划分 VLAN 10 和 VLAN 20
[LSW1]interface GigabitEthernet0/0/1 // 进入接口视图，可简写 int g0/0/1
[LSW1-GigabitEthernet0/0/1]port link-type access // 设置端口链路类型为 access
[LSW1-GigabitEthernet0/0/1]port default vlan 10 // 设置端口默认的 vlan
[LSW1-GigabitEthernet0/0/1]quit // 返回上一级目录
[LSW1]interface GigabitEthernet0/0/2 // 以下同理配置 g0/0/2 接口
[LSW1-GigabitEthernet0/0/2]port link-type access
[LSW1-GigabitEthernet0/0/2]port default vlan 20

命令扩展：
[Huawei]vlan 10 to 20 // 划分 vlan 10 至 vlan 20（共计 21 个）
[Huawei]undo vlan 10 20 // 删除 vlan 10 和 vlan 20

【步骤 3：验证测试。PC1 ping PC2】

【实验二：配置 PC2 vlan 与 PC1 一致，都是 vlan 10，相互可以 ping 通】

[LSW1]interface g0/0/2
[LSW1-GigabitEthernet0/0/2]port default vlan 10

2.2 Trunk

2.2.1 报文处理流程

2.2.2 命令配置实验

网络拓扑图说明：
① 交换机 LSW2、PC3、PC4 的配置命令与 LSW1、PC1、PC2 同理
② 以下演示 交换机 LSW1 与 LSW2 端口配置：trunk
③ 要求：PC1 和 PC2 互通、PC 2 和 PC4 互通，其它不通

【步骤 1：配置 LSW1 和 LSW2 之间为 trunk 类型】

[LSW1]interface GigabitEthernet0/0/3 // 进入接口3，可简写 int g0/0/3
[LSW1-GigabitEthernet0/0/3]port link-type trunk // 设置端口链路类型为 trunk
[LSW1-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20 // 设置允许通过的 vlan
// LSW2 配置同上
[LSW2]interface g0/0/3
[LSW2-GigabitEthernet0/0/3]port link-type trunk
[LSW2-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20

命令扩展：
[LSW1-GigabitEthernet0/0/3] port trunk allow-pass vlan ALL // 允许所有 vlan 通过

【步骤 2：上述配置完成后，PC1 ping PC3 通，ping PC2 和 PC 4 不通】

2.3 hybird

2.3.1 报文处理流程

tag：一般用在 交换机与交换机 之间，带标签转发
untag：一般用在 PC与交换机 之间，不带标签转发
tag 与 untag 都可以 指定允许通过的 vid，区别在于通过的 vid 是否保留原标签

2.3.2 命令配置实验

【步骤 1：配置交换机 LSW1】

<Huawei>system-view // 进入系统视图
[Huawei]sysname LSW1 // 重命名为 LSW1
[LSW1]vlan batch 10 20 100 200 // 经过的 vlan 都要划分！！！
[LSW1]interface GigabitEthernet0/0/1 // 进入接口视图 GE 0/0/1
[LSW1-GigabitEthernet0/0/1]port link-type hybrid // 设置端口链路类型为 hybrid
[LSW1-GigabitEthernet0/0/1]port hybrid pvid vlan 10 // 设置端口 pvid
[LSW1-GigabitEthernet0/0/1]port hybrid untagged vlan 10 100 // 数据来回都要去标签！！！
[LSW1-GigabitEthernet0/0/1]quit
// 同理，配置接口 GE 0/0/2
[LSW1]interface GigabitEthernet0/0/2
[LSW1-GigabitEthernet0/0/2]port link-type hybrid
[LSW1-GigabitEthernet0/0/2]port hybrid pvid vlan 20
[LSW1-GigabitEthernet0/0/2]port hybrid untagged vlan 20 200
[LSW1-GigabitEthernet0/0/2]quit
// 配置接口 GE 0/0/3，允许 vlan 10 20 100 200 通过
[LSW1]interface GigabitEthernet0/0/3
[LSW1-GigabitEthernet0/0/3]port link-type hybrid
[LSW1-GigabitEthernet0/0/3]port hybrid tagged vlan 10 20 100 200
[LSW1-GigabitEthernet0/0/3]quit
[LSW1]display vlan // 查看配置的 vlan 信息

【步骤 2：同理，配置交换机 LSW2】

<Huawei>system-view
[Huawei]sysname LSW2
[LSW2]vlan batch 10 20 100 200
[LSW2]interface GigabitEthernet0/0/1
[LSW2-GigabitEthernet0/0/1]port link-type hybrid 
[LSW2-GigabitEthernet0/0/1]port hybrid pvid vlan 100
[LSW2-GigabitEthernet0/0/1]port hybrid untagged vlan 100 10
[LSW2-GigabitEthernet0/0/1]quit
// 同理，配置接口 GigabitEthernet0/0/2
[LSW2]interface GigabitEthernet0/0/2
[LSW2-GigabitEthernet0/0/2]port link-type hybrid
[LSW2-GigabitEthernet0/0/2]port hybrid pvid vlan 200
[LSW2-GigabitEthernet0/0/2]port hybrid untagged vlan 200 20
[LSW2-GigabitEthernet0/0/2]quit
// 配置接口 GE 0/0/3，允许 vlan 10 和 vlan 20 通过
[LSW2]interface GigabitEthernet0/0/3
[LSW2-GigabitEthernet0/0/3]port link-type hybrid
[LSW2-GigabitEthernet0/0/3]port hybrid tagged vlan 10 20 100 200

【步骤 3：验证测试。PC1 与 PC3 互通，PC2 与 PC4 互通，其余不通】

3 扩展

3.1 查看 vlan 信息：display vlan

【仅配置 PC 的 IP 地址和子网掩码，在交换机 LSW1 中执行下列命令】

参数	全称	描述
U	UP	启用
D	Down	停用
TG	Tagged	标签
UT	Untagged	去标签
VID	Vlan ID	Vlan 标识

基本概念：
① 交换机 处理的 数据 必须带 标签（Tag：vlan id），缺省的 vlan id = 1（即：pvid = 1，pvid：port-base vlan id）
② PC 等终端设备 处理的 数据 是 不带标签的（就要进行 untagged 操作）