Hybrid端口(全能型端口)

access、trunk、hybrid端口类型的区别

1. 端口类型 - Access
   (1)Access 端口在收到数据后会添加 VLAN Tag，VLAN ID 和端口的 PVID 相同。
   (2)Access 端口在转发数据前会移除 VLAN Tag。
2. 端口类型 – Trunk
   (1)当 Trunk 端口收到帧时，如果该帧不包含 Tag，将打上端囗的 PVID；如果该帧包含 Tag，则不改变。
   (2)当 Trunk 端口发送帧时，该帧的 VLAN ID 在 Trunk 的允许发送列表中：若与端口的 PVID 相同时，则剥离 Tag 发送；若与端口的 PVID 不同时，则直接发送。
   3.端口类型 - Hybrid
   (1)Hybrid 端口既可以连接主机，又可以连接交换机。
   (2)Hybrid 端口可以以 Tagged 或 Untagged 方式加入 VLAN。
   (3)Tagged 的 Hybrid 的功能 = Trunk，连接交换机，可以 Tagged 多个 Vlan。
   (4)Untagged 的 Hybrid 功能 = Access，连接主机，可以 unTagged 多个 VALN 。

Hybrid 的配置命令

3. 拓扑图
   

4. Hybrid 接口连接交换机的配置
   [LSW1] interface G0/0/1
   [LSW1-GigabitEthernet0/0/1] port link-type hybrid（可以省略，默认）
   [LSW1-GigabitEthernet0/0/1] port hybrid tagged vlan 2 to 3 100— 其中有二层含义
   详解：
   第一层含义就是 vlan 2 和 vlan 3 和 vlan 100 在允许的列表中
   第二层含义就是我发送数据帧的时候 其中 vlan2 和 vlan3 和 vlan100 是 tag 的形式发送的PC1、PC2 访问服务器时需 tagged vlan2、vlan 3。

5. Hybrid 接口连接 PC 机的配置
   [LSW1] interface G0/0/1
   [LSW1-GigabitEthernet0/0/1] port hybrid pvid vlan 2 // 端口收到 untagged 的信息时，打上 vlan2 的标签。
   [LSW1-GigabitEthernet0/0/1] port hybrid untagged vlan 2 100 // 端口在发送数据帧的时候 其中 vlan 2 和 vlan 100 是 untagged 形式发送的。

Hybrid 接口处理帧的原理

Hybrid 接口既可以连接普通终端的接入链路，又可以连接交换机间的干道链路，它允许多个 VLAN 的帧通过，并可以在出接口方向将某些 VLAN 帧的标签剥掉。

1. Hybrid 接口处理 VLAN 帧的过程如下：
   (1)收到一个二层帧：判断是否有 VLAN 标签。没有标签，则标记上 Hybrid 接口的 PVID，进行下一步处理；有标签，判断该 Hybrid 接口是否允许该 VLAN 的帧进入，允许则进行下一步处理，否则丢弃。
   (2)当数据帧从 Hybrid 接口发出时：交换机判断 VLAN 在本接口的属性是 Untagged 还是 Tagged。如果是 Untagged，先剥离帧的 VLAN 标签，再发送；如果是 Tagged，则直接发送帧。

通过配置 Hybrid 接口，能够实现对 VLAN 标签的灵活控制，既能够实现 Access 接口的功能，又能够实现 Trunk 接口的功能。