-
2020-06-11 20:59:38
VLAN(TRUNK端口 & ACCESS 端口)
VLAN(TRUNK端口 & ACCESS 端口)
对于电脑------首先所有主机发出的帧是不带tag的,同理,计算机在处理数据帧的时候也不会处理携带tag的帧对于交换机-------交换机所有内部的数据帧,是一定携带tag的,没有数据帧数也会被强制打上默认的vlan1 帧数
1、从Access端口进入,然后从Access端口发出;则进入是带上vlan tag,发出时去掉vlan tag; 2、从Access端口进入,然后从Trunk端口发出;则进入时带上vlan tag,发出时保留vlan tag; 3、从Trunk端口进入,然后从Trunk端口发出;则vlan tag无变化,进来什么样出去还是什么样; 4、从Trunk端口进入,然后从Access端口发出;则进入时无变化,出去时去掉vlan tag;
补充 &总结:能够让计算机之间识别数据,是不要携带tag然而脱掉携带tag的方法 1 从trunk 口进入且tag帧和pvid相同 2 从pvid相同的access口发出以交换机为观点access 端口特点 == 收------数据会将数据贴上tag 发-----将数据的tag 剥掉
truank 端口特点 == 收 ------ 如果时候有没有tag 添加,查看vlan列表, 有的话携带着tag 进入 发------- 由tag则看允许列表,无tag打上默认,查看允许列表
正常情况下通讯【vlan 和Acces&Trunk】 [将这三种东西可以放在一个特定的场景下,你去乘坐火车从乌鲁木齐到北京 途经内蒙]
vlan === 就是你进入车站前需要购买的车票access ====== 就是给你卖车票的车站trunk ====== 火车 ,是你通往北京使用的交通工具date ====== 我
我现在想去北京,我去相应的车站买了北京车票 ,进入了车站(数据进入access 口 会被打上tag)在车站里的人都是有车票的人(在使用vlan情况下,交换机内部都是带有vlan tag 的数据)我拿着北京车票,找相应的列车,上车前,在列车口上工作人员会再次检查我的车票(数据出trunk口的时候, 会检查允许列表,相同放行,不同丢弃)如果我没有车票,工作人员会在列车口上让我补票,补的是全程的(如果没有tag的数据帧,则会被trunk口打上默认的tag,查允许聊表,默认情况下是vlan 1 )我坐上了列车,列车上有各种各样去往不同的地方的人,他们有拿着不同的火车票(trunk 链路允许多vlan 通过的链路)火车途径内蒙站 ,因为我手中不是去内蒙车站,所以列车工作人员不会让我下车(到达每一个trunk口,都会检查数据所携带的vlan tag )到达北京站,列车员检查我的车票是北京站,让我下车(如果有trunk端口是允许,则放行我)下了火车必须出火车站,出火车站,工作人员会再次检查车票,并且回收车票(数据到了交换机内部,查找vlan口的列表,进入相应access口 剥去数据帧)出了车站,到了北京,梦开始的地方。(。。。。。。)更多相关内容 -
Access端口和Trunk端口
2019-09-10 21:06:12交换机的端口类型 802.1Q帧是由交换机来处理的,而不是由用户主机来处理的。 当交换机收到普通的以太网帧时,会将其插入4字节的VLAN标识,进而改变为802.1Q帧,简称为"打标签"。 当交换机转发802.1Q...交换机上生成的各VLAN(逻辑组)是互不相通的
实现VLAN间通信的方法:
使用路由器
使用三层交换机
VLAN的实现机制
IEEE 802.1Q帧
交换机的端口类型
802.1Q帧是由交换机来处理的,而不是由用户主机来处理的。
当交换机收到普通的以太网帧时,会将其插入4字节的VLAN标识,进而改变为802.1Q帧,简称为"打标签"。
当交换机转发802.1Q帧时,可能会删除4字节VLAN标记,进而转变为普通以太网帧,简称"去标签"。
在一条Access链路上运动的帧只能是Untagged帧,并且这些帧只能属于某个特定的VLAN。
在一条Trunk链路上运动的帧只能是Tagged帧,并且这些帧可以属于不同的VLAN。
一个Access端口只能属于某个特定的VLAN,并且可以让属于不同的VLAN的帧通过。
每一个交换机的端口都应该配置一个PVID,到达这个端口的Untagged帧将一律被交换机划分到PVID所指代的VLAN。
-
7.3.2 将Access端口添加到VLAN中
2020-12-23 12:07:247.3.2 将Access端口添加到VLAN中Access端口通常是连接用户主机、服务器主机的,是交换机中应用最多的端口类型。把Access端口添加到VLAN中的方法有两种:一种是在VLAN视图下进行配置(如表7-9所示),一种是在对应的...7.3.2 将Access端口添加到VLAN中
Access端口通常是连接用户主机、服务器主机的,是交换机中应用最多的端口类型。把Access端口添加到VLAN中的方法有两种:一种是在VLAN视图下进行配置(如表7-9所示),一种是在对应的以太网端口视图下进行配置(如表7-10所示)。就像Cisco交换机配置VLAN也有VLAN配置模式和VLAN数据库配置模式两种一样。
表7-9 把Access端口添加到VLAN中(在VLAN视图下)的步骤
步骤
命令
用途说明
1
system-view
例如:system-view
进入系统视图
2
vlanvlan-id
例如:[sysname]vlan10
进入要添加Access端口的VLAN视图。如果指定的VLAN不存在,则该命令先完成VLAN的创建,然后再进入该VLAN的视图
3
portinterface-list
例如:[Sysname-vlan2] port GigabitEthernet 1/0/2toGigabitEthernet 1/0/4
将指定Access端口(必须事先已确认这些端口为Access端口,可以使用port link-typeaccess命令把这些端口一一转换成Access端口)加入到当前VLAN中,参数vlan-id的取值范围为1~4094。interface-list是需要添加到当前VLAN中或从当前VLAN中删除的以太网端口列表,表示方式为interface-list={ interface-type interface-number [ to interface-type interface-number ] } &<1-10>。其中interface-type为端口类型,interface-number为端口号。关键字to之后的端口号要大于或等于to之前的端口号。命令中&<1-10>表示前面的参数最多可以输入10次。如果是分离端口,则各端口间用空格分隔默认情况下,系统将所有端口都加入到VLAN 1中,可以用undo portinterface-list命令从当前VLAN中删除一个或一组Access端口,恢复到默认的VLAN 1中
表7-10 把Access端口添加到VLAN中(在以太网端口视图/端口组视图下)的步骤
步骤
命令
用途说明
1
system-view
例如:system-view
进入系统视图
2
interfaceinterface-type
interface-number
例如:[sysname]interface
GigabitEthernet 1/0/1
进入以太网端口视图或端口组视图或
二层聚合端口(三者必选其一)。进入
以太网端口视图后,下面进行的配置只在
当前端口下生效;进入端口组视图后,
下面进行的配置将在端口组中的所有端口
下生效;在二层聚合端口视图下执行该命
令,则该配置将对二层聚合端口以及相应
的所有成员端口生效。在配置过程中,
如果某个成员端口配置失败,系统会自动
跳过该成员端口继续配置其他成员端口;
如果二层聚合端口配置失败,则不会再配置成员端口
port-group{ manualport-group-name|
aggregationagg-id}和interface bridge-
aggregationinterface-number命令仅适用于
少数支持端口组和二层聚合端口的H3C交
换机系列,如S5500、S5100、S7500E等
port-group{ manual
port-group-name|aggregationagg-id}
例如:[Sysname]port-
group manual group1
interface bridge-
aggregationinterface-number
例如:[Sysname]
interface bridge-aggregation1
3
port link-typeaccess
例如:[sysname-
GigabitEthernet1/0/1]port link-
type access
(可选)配置端口的链路类型为Access
类型,默认情况下,端口的链路类型为Access类型
4
port access vlanvlan-id
例如:[sysname-
GigabitEthernet1/0/1]port access
vlan10
(可选)将当前Access端口加入到指定
VLAN,参数vlan-id的取值范围为
1~4094,默认情况下,所有Access
端口均属于且只属于VLAN 1
综合比较起来,在VLAN视图下的VLAN端口加入比较简单,因为它可以通过port interface-list命令一次性加入多个Access端口到对应的VLAN中,但前提是所加入的端口必须事先已确认是Access端口(可以使用port link-type access命令进行转换)。交换机上的二层端口默认都是Access端口,除非你已使用对应的命令转换为Trunk或Hybrid端口。所以虽然从步骤中来看没有使用port link-type access命令这一步,其实这个步骤可能在所加入的各个Access端口上已分别进行。
【示例1】使用port命令将以太网端口Ethernet2/0/1~Ethernet2/0/3加入到VLAN 2中。
system-view
System View: return to User View with Ctrl+Z.
[H3C] vlan 2
[H3C-vlan2] port Ethernet 2/0/1 to Ethernet 2/0/3
【示例2】使用port link-type命令将以太网端口Ethernet2/0/1设置为Access链路。
system-view
System View: return to User View with Ctrl+Z.
[H3C] interface Ethernet2/0/1
[H3C-Ethernet2/0/1] port link-type access
【示例3】使用port access vlan命令将Ethernet2/0/1端口加入到VLAN 3中。
system-view
System View: return to User View with Ctrl+Z.
[H3C] interface Ethernet2/0/1
[H3C-Ethernet2/0/1] port access vlan 3
【说明】在将Access端口加入到指定VLAN之前,要加入的VLAN必须已经存在。
【责任编辑:book TEL:(010)68476606】
点赞 0
-
access端口、trunk端口和hybird端口
2018-04-10 10:45:11Access端口、Trunk端口和Hybrid端口 Access类型:端口只能属于1个VLAN,一般用于连接计算机; Trunk类型:端口可以属于多个VLAN,可以接收和发送多个VLAN的报文,一般用于交换机之间连接; Hybrid类型:端口可以...Access 端口、 Trunk 端口和 Hybrid 端口Access类型:端口只能属于1个VLAN,一般用于连接计算机;
Trunk类型:端口可以属于多个VLAN,可以接收和发送多个VLAN的报文,一般用于交换机之间连接;
Hybrid类型:端口可以属于多个VLAN,可以接收和发送多个VLAN的报文,可以用于交换机之间连接,也可以用于连接用户的计算机。
Hybrid端口可以允许多个VLAN的报文发送时不打标签,而Trunk端口只允许缺省VLAN的报文发送时不打标签。
三种类型的端口可以共存在一台设备上,但Trunk端口和Hybrid端口之间不能直接切换,只能先设为Access端口,再设置为其他类型端口。例如:Trunk端口不能直接被设置为Hybrid端口,只能先设为Access端口,再设置为Hybrid端口。
Access端口只能属于1个VLAN,所以它的缺省VLAN就是它所在的VLAN,不用设置;Hybrid端口和Trunk端口可以属于多个VLAN,所以需要设置端口的缺省VLAN ID。
Acess端口收报文:
收到一个报文,判断是否有VLAN信息:如果没有则打上端口的PVID,并进行交换转发,如果有则直接丢弃(缺省)
Acess端口发报文:
将报文的VLAN信息剥离,直接发送出去
trunk端口收报文:
收到一个报文,判断是否有VLAN信息:如果没有则打上端口的PVID,并进行交换转发,如果有判断该trunk端口是否允许该VLAN的数据进入:如果可以则转发,否则丢弃
trunk端口发报文:
比较端口的PVID和将要发送报文的VLAN信息,如果两者相等则剥离VLAN信息,再发送,如果不相等则直接发送
hybrid端口收报文:
收到一个报文,判断是否有VLAN信息:如果没有则打上端口的PVID,并进行交换转发,如果有则判断该hybrid端口是否允许该VLAN的数据进入:如果可以则转发,否则丢弃(此时端口上的untag配置是不用考虑的,untag配置只对发送报文时起作用)
hybrid端口发报文:
1,判断该VLAN在本端口的属性(dispinterface即可看到该端口对哪些VLAN是untag,哪些VLAN是tag)
2,如果是untag则剥离VLAN信息,再发送,如果是tag则直接发送
例如
[Switch-Ethernet0/1]inte0/1
[Switch-Ethernet0/1]portlink-type hybrid
[Switch-Ethernet0/1]port hybrid pvid vlan 10
[Switch-Ethernet0/1]port hybrid vlan 10 20 untagged
[Switch-Ethernet0/1]inte0/2
[Switch-Ethernet0/2]portlink-type hybrid
[Switch-Ethernet0/2]porthy bridpvid vlan 20
[Switch-Ethernet0/2]porthy brid vlan 10 20 untagged
此时intere0/1和intere0/2下的所接的PC是可以互通的,但互通时数据所走的往返vlan是不同的。
以下以intere0/1下的所接的pc1访问intere0/2下的所接的pc2为例进行说明
pc1所发出的数据,由inter0/1所在的pvidvlan10封装vlan10的标记后送入交换机,交换机发现intere0/2允许vlan10的数据通过,于是数据被转发到intere0/2上,由于intere0/2上vlan10是untagged的,于是交换机此时去除数据包上vlan10的标记,以普通包的形式发给pc2,此时pc1->p2走的是vlan10
再来分析pc2给pc1回包的过程,pc2所发出的数据,由inter0/2所在的pvidvlan20封装vlan20的标记后送入交换机,交换机发现intere0/1允许vlan20的数据通过,于是数据被转发到intere0/1上,由于intere0/1上vlan20是untagged的,于是交换机此时去除数据包上vlan20的标记,以普通包的形式发给pc1,此时pc2->pc1走的是vlan20
-
什么是ACCESS端口?此端口如何处理数据帧?
2020-03-30 22:37:20access端口就是访问端口,这个端口下的所有机器都属于同一个vlan,这个端口只走一个vlan的流量,所以不打tag标记。 收数据帧的时候如果该帧不带tag,则接收帧并打上端口的pvid,如果该帧携带tag,则当vlanid与缺省... -
交换机Access端口配置及VLAN的创建
2020-05-08 10:53:28配置(配置access端口) (1)在交换机中创建VLAN a.vlan id:可创建一个VLAN b.vlan batch id id id:可批量创建多个VLAN (2)配置端口类型,将端口加入VLAN a.port link-type 类型 b.port default vlan ID 六.... -
H3C交换机 access端口配置
2020-12-16 22:42:27[H3C]vlan 10 ...[H3C]display interfacd GigabitEthernet brief:显示端口的概要信息 [H3C]interfacd GigabitEthernet 1/0/1:进入设备接口视图 [H3C]port link-type access [H3C]port access vlan 10 ... -
交换机-access端口配置
2018-06-08 16:13:35access端口介绍: 发送(从交换机内部往外发送):带有vlantag:删除tag后,发送不带vlantag:不可能出现(默认valn1) 接收:带有vlantag:若该tag等于该access端口的pvid,则可以接... -
交换机VLAN配置之Access端口划分【详细步骤】
2021-04-30 09:18:43交换机上VLAN的配置 交换机VLAN划分方式 交换机能够对冲突域进行隔离。... VLAN基础配置和Access接口 原理 Access(接入链路模式):用来连接用户主机的接口。该模式的工作机制如下图所示: 实验配置拓扑图 -
Vlan中access端口收到跟自己的vlanID一致的报文会丢弃么?实验验证。
2019-02-23 17:33:29最近学习VLan,看到很多文章里都写Access端口收报文: 报文携带VLAN,直接丢弃; 判断是否有VLAN信息:如果没有则打上端口的PVID,并进行交换转发,如果有则直接丢弃 等等等等…… 可是就没人告诉我,如果收到的... -
一张图看懂VLAN数据帧接收流程中Access端口与Trunk端口的工作流程
2019-07-26 00:03:52 -
一张图看懂VLAN数据帧转发流程中Access端口与Trunk端口的工作流程
2019-07-26 00:05:19 -
交换机access端口、hybrid端口、trunk端口配置
2018-08-21 18:15:43注:access端口只允许1个VLAN通过,一般接终端设备(如计算机) 1、端口接收报文 带VLAN:判断该VLAN与缺省的VLAN是否一致,如果是则通过,内部以mac地址进行转发;如果否则直接丢弃。 不带VLAN:打上缺省... -
access端口模式下,两交换机的不同vlan,但相同网段间是可以通信的。
2018-10-21 14:51:05 -
网络互联三种端口区别(Access、Trunk、Hybrid)
2021-05-18 17:01:351.Access端口 Access端口:用于连接终端设备。 Access接口只能属于一个VLAN,也就是只能传输一个VLAN数据。Access端口在从直连设备收到入站数据帧后,会判断这个数据帧是否携带VLAN标签,若不携带,则为数据帧插入本... -
VLAN端口类型(access、Trunk、Hybrid)
2022-01-07 10:56:08VLAN端口类型 1.链路类型: 1)VLAN内的链路包括: ... 2.1)Access端口:是交换机上用来连接用户主机的端口,它只能连接接入链路。 (1)在接收数据时会添加vlan Tag,而且vlan id和端口的pvid相同 (2)... -
网络:access和trunk端口和hybird端口的区别
2019-03-06 11:58:52在路由/交换领域,VLAN的中继端口叫做trunk。 trunk技术用在交换机之间互连,使不同VLAN通过共享链路与其它交换机中的相同VLAN通信。 交换机之间互连的端口就称为trunk端口。trunk是基于OSI第二层数据链路层... -
网络基础之VLAN和端口类型(access、trunk和hybrid)
2020-10-27 15:56:02本章目录一、VLAN概述与配置1)分割广播域2)vlan的优势3)vlan的种类4)vlan的范围(0~~4095)5)vlan配置命令6)交换网络的链路7)vlan的标识二、端口类型1)access 一、VLAN概述与配置 1)分割广播域 (1)物理分割... -
access、trunk、hybrid三种链路类型端口
2020-04-19 14:53:10access、trunk、hybrid三种链路类型端口 我们都知道在交换机中划分vlan时,使用到了这三种模式,一般来说access、trunk使用的比较多,而hybrid类型仅仅H3C交换机上独有。在了解三种链路类型之前,我们要知道标签... -
交换机三种网络端口模式access、trunk、hybrid的区别
2019-04-26 17:56:55以太网端口有三种链路类型:Access、Hybrid和Trunk。 Access类型的端口只能属于1个VLAN,一般用于连接计算机的端口; Trunk类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文,一般用于交换机之间... -
eNSP初学者配置以太网2种链路端口:access、trunk
2020-12-24 05:32:55eNSP(Enterprise Network Simulation Platform)是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台,...二:认识三种链路端口1:Access:只能属于1个VLAN,一般用于连接计算机端口(计算机和交换机... -
深入理解Access和Trunk端口的报文收发规则
2017-11-16 21:15:00许多朋友对Cisco交换机中的Access和Trunk二层端口的报文收发规则的理解都只停留在表面,根本没有真正理解其本质,这样一来在遇到问题时就无法从原理上来进行故障分析和排除。下面先介绍笔者自己总结的Access和Trunk... -
[云计算]交换机二层端口access、trunk、hybird的理解
2022-02-18 14:09:32二.access端口 三.trunk端口 四.hybird端口 一.概述 普通交换机的二层端口有三种常见的端口类型:access、trunk、hybird, access端口:一般用作PC或服务器主机接入,通过该端口的数据包都是不带VLAN tag的;... -
H3C交换机端口链路类型Trunk 端口配置指导
2021-01-14 00:51:436. 交换机端口链路类型介绍6.1 交换机端口链路类型介绍交换机以太网端口共有三种链路类型:Access、Trunk 和 Hybrid。1.Access 类型的端口只能属于 1 个 VLAN,一般用于连接计算机的端口;2.Trunk 类型的端口可以... -
详解eNSP中Trunk端口和Access端口收发数据的区别
2020-11-13 21:40:31转发数据时会将数据的标签剥掉,也就是通过Access端口转发出去的数据都是不带标签的 Trunk端口 如果接受的是不带标签的数据,则会打上自身的pvid接受该数据,如果是带标签的数据,则判断该数据的vlan id是否在允许... -
VLAN的三种端口类型!Access、Trunk、Hybird
2021-04-15 15:26:07第一种类型:Access端口类型:(常用在交换机与主机之间连接) 在收数据方向:(1)如果收的是untag数据,会打上此A接口的vlan id进行接收,默认是vlan 1,可以修改。(2)如果是tag数据,比较tag数据vlan id与此A... -
vlan pvid vid access口 trunk口
2020-12-19 04:29:233.2 VLAN成员连接方式VLAN成员的连接方式分为三种:Access,Trunk,Hybrid;lAccess连接:报文不带tag标签,一般用于和tag-unaware(不支持802.1Q封装)设备相连,或者不需要区分不同VLAN成员时使用;lTrunk连接:在PVID... -
【网络工程】交换机三种端口模式Access\Hybrid和Trunk的详解
2021-12-08 12:27:32一直被在问到交换机的几种端口具体...Access类型端口:只能属于1个VLAN,一般用于连接计算机端口; – Trunk类型端口: 可以允许多个VLAN通过,可以接收和发送多个VLAN 报文, 一般用于交换机与交换机相关的接口。 – Hyb -
Access和Trunk端口的报文收发规则
2017-11-15 20:54:00Access端口的报文收发规则如下Access端口在收到一个报文(Access端口通常是从终端PC中接收报文)后,先判断该报文中是否有VLAN标记信息:如果没有VLAN标记,则打上该Access端口的PVID后继续转发(毕竟Access端口收到... -
交换机应用之端口模式(access、trunk和hybird)、是否标记(tag、untag)、端口缺省vlan(pvid、native id)
2019-08-19 11:23:30一、概述 打不打标记Tag,untag以及...交换机三种端口模式Access vlan、Trunk vlan和Hybrid vlan三种,即以太网端口有三种链路类型:Access、Hybrid和Trunk。在Trunk和Hybird模式下,存在端口缺省vlan的概念(pvid、...