對于很多剛接觸網(wǎng)絡技術的人來說，交換機看起來只是一個負責連接設備的網(wǎng)絡設備，只要把網(wǎng)線插上即可正常通信。但真正進入企業(yè)網(wǎng)絡之后，很快就會接觸到 VLAN、Trunk、Access、Hybrid 等各種配置命令，這時候才發(fā)現(xiàn)，同樣都是交換機端口，不同類型之間竟然有著完全不同的工作方式。

實際上，交換機端口類型并不是為了增加配置復雜度，而是為了滿足不同網(wǎng)絡場景的數(shù)據(jù)傳輸需求。從辦公室電腦、無線 AP，到服務器、核心交換機，每一種連接方式都對應著不同的端口類型。理解這些端口的工作原理，不僅能夠幫助我們正確規(guī)劃網(wǎng)絡，也能避免大量由于配置錯誤導致的通信故障。

今天就和大家一起系統(tǒng)了解交換機常見的端口類型，以及它們分別適用于哪些場景。

為什么交換機需要區(qū)分端口類型

如果把交換機比作一座大型交通樞紐，那么端口就是不同類型的道路入口。

有的道路只允許一種車輛進入，有的道路能夠讓各種車輛共同通行，還有的道路需要根據(jù)不同方向進行不同的管理。

交換機端口也是如此。

企業(yè)網(wǎng)絡通常會劃分多個 VLAN，例如辦公網(wǎng)絡、訪客網(wǎng)絡、監(jiān)控網(wǎng)絡、服務器網(wǎng)絡等。這些 VLAN 彼此隔離，提高網(wǎng)絡安全性，同時也方便網(wǎng)絡管理。

但是，一臺交換機既需要連接普通電腦，也需要連接另一臺交換機，還可能連接無線 AP、IP 電話等設備。如果所有端口都采用同一種工作方式，那么 VLAN 信息將無法正確傳遞，因此交換機便引入了不同類型的端口。

目前，大多數(shù)交換機主要使用 Access、Trunk 和 Hybrid 三種端口類型，其中不同廠商在命名上可能略有區(qū)別，但核心原理基本一致。

Access 端口：最常見，也是使用最多的一種

Access 端口可以理解為"單車道"。

它一次只能屬于一個 VLAN，因此連接它的終端設備也只能進入一個指定的 VLAN。

例如，公司辦公區(qū)所有員工電腦都屬于 VLAN 10，那么連接電腦的交換機端口通常都會配置為 Access，并指定 VLAN 10。

電腦發(fā)送的數(shù)據(jù)本身并不會攜帶 VLAN Tag。

當數(shù)據(jù)進入交換機之后，交換機會自動給數(shù)據(jù)打上所屬 VLAN 的標簽，在交換機內部進行轉發(fā)。當數(shù)據(jù)再次從 Access 端口發(fā)送給電腦時，又會自動去掉 VLAN 標簽，因此普通電腦完全不知道 VLAN 的存在。

整個過程如下：

電腦 → 無標簽數(shù)據(jù) → Access 端口 → 自動加入 VLAN 標簽 → 交換機內部轉發(fā) → Access 端口 → 去除 VLAN 標簽 → 另一臺電腦

因此，對于 PC、打印機、服務器管理口、大部分攝像頭等普通終端設備來說，Access 端口幾乎就是默認選擇。

由于配置簡單，故障定位方便，所以也是企業(yè)網(wǎng)絡中數(shù)量最多的一類端口。

Trunk 端口：負責運輸多個 VLAN

如果說 Access 是單車道，那么 Trunk 更像是一條高速公路。

它最大的特點，就是允許多個 VLAN 同時通過。

企業(yè)網(wǎng)絡通常不會只有一臺交換機。

例如一棟辦公樓，每層都有接入交換機，而所有樓層最終都會連接到核心交換機。

假設一樓和二樓都存在 VLAN 10，如果交換機之間不能同時傳輸多個 VLAN，那么每增加一個 VLAN，就需要重新布設一條線路，顯然是不現(xiàn)實的。

因此，Trunk 端口應運而生。

Trunk 端口采用 IEEE 802.1Q 標準，在數(shù)據(jù)幀中增加 VLAN Tag，使不同 VLAN 的數(shù)據(jù)能夠共用同一條鏈路進行傳輸。

例如：

• VLAN 10 數(shù)據(jù)帶著編號 10
• VLAN 20 數(shù)據(jù)帶著編號 20
• VLAN 30 數(shù)據(jù)帶著編號 30

這些數(shù)據(jù)同時經(jīng)過一根網(wǎng)線傳輸，到達另一臺交換機后，再根據(jù) VLAN Tag 放入對應 VLAN。

這樣，一根網(wǎng)線就能夠承擔多個 VLAN 的通信任務，大大減少了布線成本。

企業(yè)網(wǎng)絡中，交換機之間互聯(lián)、交換機連接核心交換機、交換機連接防火墻、交換機連接無線 AC 等場景，幾乎都會使用 Trunk 端口。

另外，Trunk 通常還會配置允許哪些 VLAN 可以通過，以及 Native VLAN 等參數(shù)，以進一步提高網(wǎng)絡的安全性和管理效率。

Hybrid 端口：兼顧靈活性，但使用相對較少

Hybrid 是很多初學者最容易忽略的一種端口。

相比 Access 和 Trunk，它更加靈活。

Hybrid 端口既能夠允許多個 VLAN 通行，也能夠根據(jù)不同 VLAN 決定數(shù)據(jù)是否攜帶 VLAN Tag。

也就是說，同一個端口可以讓部分 VLAN 保留標簽發(fā)送，而另外一些 VLAN 去掉標簽發(fā)送。

這種能力讓 Hybrid 在一些特殊網(wǎng)絡環(huán)境中具有明顯優(yōu)勢。

例如，一個端口同時連接 IP 電話和電腦。

IP 電話自身屬于語音 VLAN，而電腦屬于辦公 VLAN。

Hybrid 可以讓語音數(shù)據(jù)攜帶 VLAN Tag，而電腦數(shù)據(jù)仍然保持普通以太網(wǎng)格式，從而實現(xiàn)兩種業(yè)務共享一條線路。

另外，在部分無線 AP、智能終端、工業(yè)交換機等場景，也經(jīng)常能夠看到 Hybrid 的應用。

不過需要說明的是，不同交換機廠商對 Hybrid 的支持程度并不完全一致。

例如華為交換機廣泛支持 Hybrid，而思科交換機通常采用 Access 與 Trunk 的組合方式完成類似功能，因此很多網(wǎng)絡工程師工作多年也很少真正配置過 Hybrid。

三種端口到底有什么區(qū)別

很多初學者容易把三種端口混淆，其實只要理解數(shù)據(jù)是否攜帶 VLAN 標簽，就很容易區(qū)分。

Access 更適合連接普通終端，整個通信過程中，終端看到的始終都是普通以太網(wǎng)數(shù)據(jù)幀，交換機會自動完成 VLAN 標簽的添加和移除。

Trunk 更適合設備之間互聯(lián)，它允許多個 VLAN 同時傳輸，因此數(shù)據(jù)通常會保留 VLAN 標簽，以便另一臺交換機能夠識別不同 VLAN。

Hybrid 則介于兩者之間，可以根據(jù)不同 VLAN 靈活決定是否攜帶標簽，因此適用于一些比較復雜的網(wǎng)絡環(huán)境。

可以簡單理解為，Access 強調簡單，Trunk 強調多 VLAN 傳輸，而 Hybrid 強調靈活控制。

對于絕大多數(shù)企業(yè)網(wǎng)絡來說，真正經(jīng)常使用的其實只有兩種。

普通員工電腦、打印機、監(jiān)控攝像頭、門禁設備等終端，基本都會配置為 Access。

交換機之間互聯(lián)、交換機連接核心交換機、連接防火墻、無線控制器等網(wǎng)絡設備，則基本都會配置為 Trunk。

只有在一些需要混合業(yè)務或者特殊設備接入的場景，才會使用 Hybrid。

也正因為如此，很多網(wǎng)絡工程師在日常維護中，配置最多的就是 Access 和 Trunk，而 Hybrid 更多出現(xiàn)在大型企業(yè)網(wǎng)絡、運營商網(wǎng)絡或者華為認證課程中。

最新評論