交换机VLAN端口类型及数据交换的原则交换机根据数据帧中的标签帧属于那一个VLAN，那么标签是从那里来的呢？VLAN标签是由交换机端口在数据帧进入交换机时添加的。也就是有交换机来处理标签。这样做的好处是：VLAN多终端主机(比如PC、PLC等主机)是透明的，终 端主机不需要知道网络中VLAN是如何划分的，也不需要识别带有802.1Q标签的以太网帧，所有与标签相关的处理都有交换机负责。网络中一般来说，主机是不处理VLAN标签的。
对于交换机的端口所连接的对象来说，包括不处理VLAN标签的主机，也包括可以处理VLAN标签的交换机、路由器等，这就决定了交换机的端口所转发的数据帧可以包含VLAN ID(转发给其他的交换机、路由器，因为交换机、路由器可以处理VLAN；也可以转发不包含VLAN ID的数据帧，比如转发给PC、PLC等主机，因为PC、PLC等主机无法识别VLAN ID，对于接收到的VLAN ID的数据帧直接丢弃。
根据转发数据帧的特性，在基于端口配置VLAN的前提下，我们可以将交换机的端口分为Access、Trunk、Hhybrid这三种类型。其中Access、Trunk使用较多，Hybrid在一些特殊要求的场合使用。对于交换机的端口类型配置遵循如下原则：
Ø
如果交换机端口是与PC、PLC、网络摄像机等主机相连，此端口配置类型为Access；
Ø
如果交换机的端口是与其他交换机、路由器相连，此端口配置为Trunk。
1 Access端口
对于交换机的端口所连接的对象来说，包括不处理VLAN标签的主机，也包括可以处理VLAN标签的交换机、路由器等，这就决定了交换机的端口所转发的数据帧可以包含VLAN ID(转发给其他的交换机、路由器，因为交换机、路由器可以处理VLAN；也可以转发不包含VLAN ID的数据帧，比如转发给PC、PLC等主机，因为PC、PLC等主机无法识别VLAN ID，对于接收到的VLAN ID的数据帧直接丢弃。
根据转发数据帧的特性，在基于端口配置VLAN的前提下，我们可以将交换机的端口分为Access、Trunk、Hhybrid这三种类型。其中Access、Trunk使用较多，Hybrid在一些特殊要求的场合使用。对于交换机的端口类型配置遵循如下原则：
Ø
如果交换机端口是与PC、PLC、网络摄像机等主机相连，此端口配置类型为Access；
Ø
如果交换机的端口是与其他交换机、路由器相连，此端口配置为Trunk。
1 Access端口
交换机与主机相连接的端口为Access，在很多的交换机配置中，属性一般有Access、untag等。Access端口的***大特点就是交换机端口与主机交换的数据帧中不包含VLAN tag，也就是我们常说的untag。Access会包含一个默认VLAN，又称为PVID。
数据转发规则为：
Ø
主机→交换机：主机将不包含VLAN ID的数据帧，交换机将此数据帧打上PVID后，在交换机内部转发到相应的端口。
Ø
交换机→主机：交换机收到内部转发到该Access端口的数据帧后，做VLAN 匹配，如果数据帧的VLAN ID等于此端口的PVID，则将此VLAN ID剥掉，将不带任何VLAN信息的数据帧转发给主机。如果VLAN ID与PVID不同，则丢弃。
Ø
总结：如果端口为Access，以此端口为区分交换机和主机的物理连接界面的话，界面与主机相连的数据帧不包含VLAN ID，而到数据帧越过此界面到达交换机的内部，则有VLAN ID。
2 Trunk端口VLAN技术很重要的功能是在网络中构建虚拟工作组，划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，也就是需要通过在网络中实施跨交换机划分VLAN。
VLAN跨越交换机时，一般采用Trunk端口类型来进行数据帧的交换，也就是数据帧携带符合802.1Q标准的VLAN Tag。
当然，跨越交换机进行数据交换时，交换机之间的连接端口也可以采用Access端口。但是往往跨越交换机时，会有多组VLAN信息进行交互，如果交换机之间的连接采用Access端口，由于其转发出来的数据帧不带VLAN Tag，那么将会无法分辨出数据帧处于那个VLAN。
Trunk端口可以接收和发送多个VLAN的数据帧，且在接收和发送过程中不对帧中的标签进行任何操作。
不过，其默认的VLAN(PVID)帧是个例外。在发送帧时，Trunk端口要剥离默认VLAN(PVID)帧中的标签；同样交换机从Trunk端口接收到不带标签的帧时，要打上默认VLAN标签。
也就是说，Trunk针对带符合802.13Q标准VLAN Tag的数据帧，以及针对不带VLAN Tag的数据帧有不同的处理方式。
对于Access、Trunk掌握的重点是标签在那里添加、剥离，不同的端口类型对于不同数据帧的标签处理方式。
VLAN跨越交换机时，一般采用Trunk端口类型来进行数据帧的交换，也就是数据帧携带符合802.1Q标准的VLAN Tag。
当然，跨越交换机进行数据交换时，交换机之间的连接端口也可以采用Access端口。但是往往跨越交换机时，会有多组VLAN信息进行交互，如果交换机之间的连接采用Access端口，由于其转发出来的数据帧不带VLAN Tag，那么将会无法分辨出数据帧处于那个VLAN。
Trunk端口可以接收和发送多个VLAN的数据帧，且在接收和发送过程中不对帧中的标签进行任何操作。
不过，其默认的VLAN(PVID)帧是个例外。在发送帧时，Trunk端口要剥离默认VLAN(PVID)帧中的标签；同样交换机从Trunk端口接收到不带标签的帧时，要打上默认VLAN标签。
也就是说，Trunk针对带符合802.13Q标准VLAN Tag的数据帧，以及针对不带VLAN Tag的数据帧有不同的处理方式。
对于Access、Trunk掌握的重点是标签在那里添加、剥离，不同的端口类型对于不同数据帧的标签处理方式。
上图中，与主机相连的交换机采用Access端口，两台交换机之间采用Trunk端口相连。Access端口的PVID有10、20两种。Trunk端口的PVID为20。Trunk端口允许所有VLAN通过。数据传输如下：
(1)：PCA与PCC之间数据交换
Ø
PCA发出的数据帧不包含VLAN Tag，左侧交换机的E1/0/1端口将此数据帧加上端口的PVID 10，然后在交换机内部转发；
Ø
VLAN ID=10的数据帧被转发到Trunk端口E1/0/24，此Trunk允许所有VLAN通过，则VLAN ID=10的数据帧被转发给右侧交换机；
Ø
右侧交换机接收到VLAN ID=10的数据帧，进行内部转发。
Ø
在右侧交换机的E/1/0/1端口，VLAN ID =10与此端口的PVID相同，则将VLAN Tag剥离，转发给PCC的为不包含VLAN信息的数据帧。
(2)：PCB与PCD之间的数据交换
Ø
PCB发出的不包含VLAN Tag的数据帧到达左侧交换机的E1/0/2端口；
Ø
左侧交换机将此数据帧添加PVID 20，然后转发到E1/0/24端口；
Ø
E1/0/24发现此VLAN ID=20，与其PVID相等，则剥离VLAN Tag转发到右侧交换机；
Ø
右侧交换机将收到的不包含VLAN信息的数据帧添加其PVID，转发到E1/0/2端口；
Ø
转发到E/1/0/2的数据帧包含VLAN ID=20，与E1/0/2的PVID相同。交换机将此VLAN Tag剥离，从E1/0/2端口转发给PCD。
上面介绍了两种基本的数据帧的转发方式，理解清楚Access、Trunk对于标签的处理，对于网络设计的方案、实际故障的处理至关重要，一定要理解清楚。
3 Hybrid端口Hybrid端口为一类
特殊的端口，在特定的场合使用。Hybrid端口能对多个VLAN帧进行剥离，这是Hybrid与Trunk的本质区别。
当网络中大部分主机之间需要隔离，但这些隔离的主机又需要与另一台主机互通时，可以使用Hybrid端口。
(1)：PCA与PCC之间数据交换
Ø
PCA发出的数据帧不包含VLAN Tag，左侧交换机的E1/0/1端口将此数据帧加上端口的PVID 10，然后在交换机内部转发；
Ø
VLAN ID=10的数据帧被转发到Trunk端口E1/0/24，此Trunk允许所有VLAN通过，则VLAN ID=10的数据帧被转发给右侧交换机；
Ø
右侧交换机接收到VLAN ID=10的数据帧，进行内部转发。
Ø
在右侧交换机的E/1/0/1端口，VLAN ID =10与此端口的PVID相同，则将VLAN Tag剥离，转发给PCC的为不包含VLAN信息的数据帧。
(2)：PCB与PCD之间的数据交换
Ø
PCB发出的不包含VLAN Tag的数据帧到达左侧交换机的E1/0/2端口；
Ø
左侧交换机将此数据帧添加PVID 20，然后转发到E1/0/24端口；
Ø
E1/0/24发现此VLAN ID=20，与其PVID相等，则剥离VLAN Tag转发到右侧交换机；
Ø
右侧交换机将收到的不包含VLAN信息的数据帧添加其PVID，转发到E1/0/2端口；
Ø
转发到E/1/0/2的数据帧包含VLAN ID=20，与E1/0/2的PVID相同。交换机将此VLAN Tag剥离，从E1/0/2端口转发给PCD。
上面介绍了两种基本的数据帧的转发方式，理解清楚Access、Trunk对于标签的处理，对于网络设计的方案、实际故障的处理至关重要，一定要理解清楚。
3 Hybrid端口Hybrid端口为一类
特殊的端口，在特定的场合使用。Hybrid端口能对多个VLAN帧进行剥离，这是Hybrid与Trunk的本质区别。
当网络中大部分主机之间需要隔离，但这些隔离的主机又需要与另一台主机互通时，可以使用Hybrid端口。
PCA、PCB同时与PCC通信，而且PCA、PCB之间不能通信的情况。
(1)
PCA发出的数据帧在交换机中被添加VLAN ID 10，到PCC时剥离；
(2)
PCB法术的数据帧在交换机中被添加VLAN ID 20，到PCC时剥离；
(3)
PCC向PCA、PCB发出的数据帧通过VLAN ID30传递。
(1)
PCA发出的数据帧在交换机中被添加VLAN ID 10，到PCC时剥离；
(2)
PCB法术的数据帧在交换机中被添加VLAN ID 20，到PCC时剥离；
(3)
PCC向PCA、PCB发出的数据帧通过VLAN ID30传递。