交换机端口配置

1、交换机端口配置交换机端口链路类型介绍交换机以太网端口共有三种链路类型：Access、Trunk和Hybrid。1Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；2Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；3Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。其中，Hybrid端口和Trunk端口的相同之处在于两种链路类型的端口都可以允许多个VLAN的报文发送时打标签；不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标

2、签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。三种类型的端口可以共存在一台以太网交换机上，但Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为其他类型端口。例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。各类型端口使用注意事项配置Trunk端口或Hybrid端口，并利用Trunk端口或Hybrid端口发送多个VLAN报文时一定要注意：本端端口和对端端口的缺省VLAN ID(端口的PVID)要保持一致。当在交换机上使用isolate-user-vlan来进行二层端口隔离时，参与此配置的端

3、口的链路类型会自动变成Hybrid类型。Hybrid端口的应用比较灵活，主要为满足一些特殊应用需求。此类需求多为在无法下发访问控制规则的交换机上，利用Hybrid端口收发报文时的处理机制，来完成对同一网段的PC机之间的二层访问控制。各类型端口在接收和发送报文时的处理1端口接收报文时的处理： 端口接收到的报文类型报文帧结构中携带VLAN标记报文帧结构中不携带VLAN标记Access端口丢弃该报文为该报文打上VLAN标记为本端口的PVIDTrunk端口判断本端口是否允许携带该VLAN标记的报文通过。如果允许则报文携带原有VLAN标记进行转发，否则丢弃该报文同上Hybrid端口同上同上2端口发送报文

4、时的处理： Access端口剥掉报文所携带的VLAN标记，进行转发Trunk端口首先判断报文所携带的VLAN标记是否和端口的PVID相等。如果相等，则剥掉报文所携带的VLAN标记，进行转发；否则报文将携带原有的VLAN标记进行转发Hybrid端口首先判断报文所携带的VLAN标记在本端口需要做怎样的处理。如果是untagged方式转发，则处理方式同Access端口；如果是tagged方式转发，则处理方式同Trunk端口交换机Trunk端口配置组网需求：1SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC之间禁止互访；2PC1与PC2之间在不同VLA

5、N，通过设置上层三层交换机SwitchB的VLAN接口10的IP地址为10.1.1.254/24，VLAN接口20的IP地址为20.1.1.254/24可以实现VLAN间的互访。组网图：1VLAN内互访，VLAN间禁访2通过三层交换机实现VLAN间互访配置步骤：实现VLAN内互访、VLAN间禁访配置过程SwitchA相关配置：1创建（进入）VLAN10，将E0/1加入到VLAN10SwitchAvlan 10SwitchA-vlan10port Ethernet 0/12创建（进入）VLAN20，将E0/2加入到VLAN20SwitchAvlan 20SwitchA-vlan20port Et

6、hernet 0/23将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过SwitchAinterface GigabitEthernet 1/1SwitchA-GigabitEthernet1/1port link-type trunkSwitchA-GigabitEthernet1/1port trunk permit vlan 10 20SwitchB相关配置：1创建（进入）VLAN10，将E0/10加入到VLAN10SwitchBvlan 10SwitchB-vlan10port Ethernet 0/102创建（进入）VLAN20，将E0/20加入到VLAN20S

7、witchBvlan 20SwitchB-vlan20port Ethernet 0/203将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过SwitchBinterface GigabitEthernet 1/1SwitchB-GigabitEthernet1/1port link-type trunkSwitchB-GigabitEthernet1/1port trunk permit vlan 10 20通过三层交换机实现VLAN间互访的配置SwitchA相关配置：1创建（进入）VLAN10，将E0/1加入到VLAN10SwitchAvlan 10SwitchA-v

8、lan10port Ethernet 0/12创建（进入）VLAN20，将E0/2加入到VLAN20SwitchAvlan 20SwitchA-vlan20port Ethernet 0/23将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过SwitchAinterface GigabitEthernet 1/1SwitchA-GigabitEthernet1/1port link-type trunkSwitchA-GigabitEthernet1/1port trunk permit vlan 10 20SwitchB相关配置：1创建VLAN10SwitchBvlan

9、 102设置VLAN10的虚接口地址SwitchBinterface vlan 10SwitchB-int-vlan10ip address 10.1.1.254 255.255.255.03创建VLAN20SwitchBvlan 204设置VLAN20的虚接口地址SwitchBinterface vlan 20SwitchB-int-vlan20ip address 20.1.1.254 255.255.255.05将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过SwitchAinterface GigabitEthernet 1/1SwitchA-GigabitEt

10、hernet1/1port link-type trunkSwitchA-GigabitEthernet1/1port trunk permit vlan 10 20交换机Hybrid端口配置1 组网需求：需求一1PC1、PC2和PC3分别连接到二层交换机SwitchA的端口E0/1 、E0/2和 E0/3，端口分属于VLAN10、20和30，服务器连接到端口G2/1，属于VLAN100。2PC1的IP地址为10.1.1.1/24，PC2的IP地址为10.1.1.2/24，PC3的IP地址为10.1.1.3/24，服务器的IP地址为10.1.1.254/24；3PC1和PC2之间可以互访；4P

11、C1和PC3之间可以互访；5PC1、PC2和PC3都可以访问服务器；6其余的PC间访问均禁止。2 组网图：需求一  3 配置步骤：需求一配置过程SwitchA相关配置：1创建（进入）VLAN10，将E0/1加入到VLAN10SwitchAvlan 10SwitchA-vlan10port Ethernet 0/12创建（进入）VLAN20，将E0/2加入到VLAN20SwitchAvlan 20SwitchA-vlan20port Ethernet 0/23创建（进入）VLAN30，将E0/3加入到VLAN30SwitchAvlan 30SwitchA-vlan30port

12、 Ethernet 0/34创建（进入）VLAN100，将G2/1加入到VLAN100SwitchAvlan 100SwitchA-vlan100port GigabitEthernet 2/15配置端口E0/1为Hybrid端口，能够接收VLAN20、30和100发过来的报文SwitchAinterface Ethernet 0/1SwitchA-Ethernet0/1port link-type hybridSwitchA-Ethernet0/1port hybrid vlan 20 30 100 untagged6配置端口E0/2为Hybrid端口，能够接收VLAN10和100发过来的报

13、文SwitchAinterface Ethernet 0/2SwitchA-Ethernet0/2port link-type hybridSwitchA-Ethernet0/2port hybrid vlan 10 100 untagged7配置端口E0/3为Hybrid端口，能够接收VLAN10和100发过来的报文SwitchAinterface Ethernet 0/3SwitchA-Ethernet0/3port link-type hybridSwitchA-Ethernet0/3port hybrid vlan 10 100 untagged8配置端口G2/1为Hybrid端口，能

14、够接收VLAN10、20和30发过来的报文SwitchAinterface GigabitEthernet 2/1SwitchA-GigabitEthernet2/1port link-type hybridSwitchA-GigabitEthernet2/1port hybrid vlan 10 20 30 untagged 9补充说明对于Hybrid端口来说，可以同时属于多个VLAN。这些VLAN分别是该Hybrid端口的PVID，以及手工配置的“untagged”及“tagged”方式的VLAN。一定要注意对应端口的VLAN配置，保证报文能够被端口进行正常的收发处理。此应用在二层网络中，

15、对相同网段的主机进行访问权限的控制。1组网需求：需求二：1PC1、PC2和PC3分别连接到二层交换机SwitchA的端口E0/1 、E0/2和 E0/3，端口分属于VLAN10、20和30；PC4和PC5分别连接到二层交换机SwitchB的端口E0/1和E0/2，端口分属于VLAN10和20；2SwitchA通过端口G2/1，连接到SwitchB的端口G1/1；SwitchA的端口G2/1和SwitchB的端口G1/1均不是Trunk端口；3PC1的IP地址为10.1.1.1/24，PC2的IP地址为10.1.1.2/24，PC3的IP地址为10.1.1.3/24，PC4的IP地址为10.1.

16、1.4/24，PC5的IP地址为10.1.1.5/24；4PC1和PC3之间可以互访；5PC2和PC3之间可以互访；6PC1和PC4之间可以互访；7PC2和PC5之间可以互访；8 其余PC之间均禁止互相访问。2 组网图：需求二3需求二配置过程SwitchA相关配置：1创建（进入）VLAN10，将E0/1加入到VLAN10SwitchAvlan 10SwitchA-vlan10port Ethernet 0/12创建（进入）VLAN20，将E0/2加入到VLAN20SwitchAvlan 20SwitchA-vlan20port Ethernet 0/23创建（进入）VLAN30，将E0/3加入

17、到VLAN30SwitchAvlan 30SwitchA-vlan30port Ethernet 0/34配置端口E0/1为Hybrid端口，能够接收VLAN30发过来的报文SwitchAinterface Ethernet 0/1SwitchA-Ethernet0/1port link-type hybridSwitchA-Ethernet0/1port hybrid vlan 30 untagged5配置端口E0/2为Hybrid端口，能够接收VLAN30发过来的报文SwitchAinterface Ethernet 0/2SwitchA-Ethernet0/2port link-type

18、 hybridSwitchA-Ethernet0/2port hybrid vlan 30 untagged6 配置端口E0/3为Hybrid端口，能够接收VLAN10和20发过来的报文SwitchAinterface Ethernet 0/3SwitchA-Ethernet0/3port link-type hybridSwitchA-Ethernet0/3port hybrid vlan 10 20 untagged7配置端口G2/1为Hybrid端口，能够接收并透传VLAN10和20发过来的报文SwitchAinterface GigabitEthernet 2/1SwitchA-GigabitEthernet2/1port link-type hybridSwitchA-GigabitEthernet2/1port hybrid vlan 10 20 taggedSwitchB相关配置：1创建（进入）VLAN10，将E0/1加入到VLAN10Switch