VLAN的接口类型

注意：使用的是华为设备

Access端口是交换机上用来连接用户主机的端口，它只能连接接入链路。有如下特点：
1.仅仅允许唯一的VLAN ID通过本端口，这个VLAN ID与端口的PVID（Port Default VLAN ID，端口缺省的VLAN ID）相同。
2.如果该端口收到的对端设备发送的帧是untagged（不带VLAN标签），交换机将强制加上该端口的PVID。
3.Access端口发往对端设备的以太网帧永远是不带标签的帧。

Trunk端口是交换机上用来和其他交换机连接的端口，它只能连接干道链路。有如下特点：
1.Trunk端口允许多个VLAN的帧（带Tag标记）通过。
2.如果从Trunk端口发送的帧带Tag，且Tag与端口缺省的VLAN ID相同，则交换机会剥掉该帧中的Tag标记。仅在这种情况下，Trunk端口发送的帧不带Tag。
3.如果从Trunk端口发送的帧带Tag，但是与端口缺省的VLAN ID不同，则交换机对该帧不做任何动作，直接发送带Tag的帧。

Hybrid端口是交换机上既可以连接用户主机，又可以连接其他交换机的端口：
Hybrid端口既可以连接接入链路又可以连接干道链路。Hybrid端口允许多个VLAN的帧通过，并可以在出端口方向将某些VLAN帧的Tag剥掉。

总结：

注意点：
1.access配置了pvid，那么access允许通过的vlan列表就只允许其pvid表示的vlan通过了，默认为1。而trunk口和hybrid口，默认的pvid是1，并且默认允许vlan1通的，但是你修改了pvid的话，默认是不会像access口一样允许其pvid的接口通过的，我们需要专门配置允许其通过（对应trunk链路来说就是允许其vlan通过，对应hybrid接口来说，就是配置接口发出相应vlan的帧的时候到底不去掉tag或者是去掉tag）。
2.另外，是trunk接口，允许所有vlan通过其实只会允许2-4094通过，因为1是默认的，如果不允许所有vlan通过，在命令里其实变成了不允许vlan1通过（vlan 1不能删除）。

参考：华为官网资料

标签：vlan,VLAN,端口,接口类型,Tag,交换机,允许
来源： https://blog.csdn.net/tushanpeipei/article/details/111053601