access與trunk以及hybrid接口區(qū)別

1、華為交換機(jī)的接口詳解特性是華為交換機(jī)的專有特性，該特性為局域網(wǎng)的搭建提供了更多的靈活性和安全性。那么就讓我們一起走進(jìn)世界，去體驗(yàn)特性給我們帶來的快樂。首先讓我們來看一個網(wǎng)路拓?fù)鋱D：Ethenlet0.1Ethernet(V4門；4Vhn2公nJ詢部乂件IW齊黑Swichl45ITrMSwich21：山rTMLO'.Vian3財翁部這是一個公司的小型網(wǎng)絡(luò)拓?fù)鋱D，該公司現(xiàn)有財務(wù)和工程兩個部門以及一個文件服務(wù)器，分別處于不同的，現(xiàn)要求財務(wù)部和工程部都能訪問公司內(nèi)部文件服務(wù)器，但是財務(wù)部和工程部之間不能互相訪問?？吹竭@里，大家都想通過路由器或三層交換機(jī)做訪問控制列表實(shí)現(xiàn)，沒錯是可以實(shí)現(xiàn)，但是現(xiàn)

2、在只有二層設(shè)備。怎么辦？好辦?，F(xiàn)在分別講一下在和環(huán)境下的解決方法。環(huán)境在華為環(huán)境下我們可以利用華為專有的特性。首先我們先了解一下華為交換機(jī)的幾種接口類型。接口：端口只能承載一個的流量，通常用于交換機(jī)與相連的接口，當(dāng)接口收到一個數(shù)據(jù)幀時，先判斷是否有信息，如果沒有則打上自己的i如果有則直接丟棄；當(dāng)接口要轉(zhuǎn)發(fā)一個數(shù)據(jù)幀時，先判斷該數(shù)據(jù)幀的是否和自己在一個如果是，則剝離信息，再轉(zhuǎn)發(fā)，如果不是，則丟棄。接口：接口可以承載多個的流量，但在華為交換機(jī)上默認(rèn)情況下只允許默認(rèn)的流量通過,只允許對默認(rèn)不打標(biāo)記。通常用于與其它交換機(jī)相連的接口。當(dāng)接口收到一個數(shù)據(jù)幀時，先判斷是否允許該的流量通過，如果允許，則轉(zhuǎn)發(fā)到

3、相應(yīng)的接口，由相應(yīng)的接口進(jìn)行處理，如果不允許，則丟棄。接口發(fā)送數(shù)據(jù)幀時，同樣判斷是否允許該通過，如果允許則轉(zhuǎn)發(fā)到相應(yīng)的接口，由相應(yīng)的接口進(jìn)行處理，如果不允許，則直接丟棄。接口：接口可以承載多個的流量，可用在與或交換機(jī)相連的接口，與接口的最大區(qū)別是可以對任何打標(biāo)記或不打標(biāo)記。當(dāng)接口接收數(shù)據(jù)幀時，先判斷該數(shù)據(jù)幀是否有信息，如果有，則看該接口是否對該打標(biāo)記，如果對該打標(biāo)記，則直接轉(zhuǎn)發(fā)到相應(yīng)的接口，由相應(yīng)的接口進(jìn)行處理；如果沒有明確說對該打標(biāo)記，則丟棄。因?yàn)槟J(rèn)情況下，接口只允許默認(rèn)的數(shù)據(jù)幀通過,如果要允許其它的通過，就要對相應(yīng)的打標(biāo)記。如果收到的數(shù)據(jù)幀沒有任何標(biāo)記，則標(biāo)記為自己的。在接口上配置對某些

4、標(biāo)記所起的作用只是允許和不允許該的數(shù)據(jù)幀通過的問題，在接口上配置為對某些不打標(biāo)記時只在接口發(fā)送數(shù)據(jù)幀時起作用，當(dāng)接口收數(shù)據(jù)時，是不起作用的。接口發(fā)送數(shù)據(jù)幀時，若該數(shù)據(jù)幀有標(biāo)記,則判斷該數(shù)據(jù)幀的標(biāo)記和自己是否在同一個，如果是在同一個，則去掉標(biāo)記后轉(zhuǎn)發(fā)；如果該數(shù)據(jù)幀和自己不在同一個，則判斷接口對該數(shù)據(jù)幀是標(biāo)記還是不標(biāo)記,如果是不標(biāo)記，則去掉標(biāo)記后再進(jìn)行轉(zhuǎn)發(fā)，如果是標(biāo)記，則直接轉(zhuǎn)發(fā)，若沒有明確說明是標(biāo)記，還是不標(biāo)記，則直接丟棄。如果要發(fā)送的數(shù)據(jù)幀沒有標(biāo)記，則直接轉(zhuǎn)發(fā)。當(dāng)把一個接口加入到后，再把該接口設(shè)置為接口時，該接口的就變成了，同時對的數(shù)據(jù)幀不打標(biāo)記。了解這些之后，我們就可以很容易的進(jìn)行配置了，配

5、置過程如下：為什么要對不打標(biāo)記呢？好吧，讓我們看一下整個流程。根據(jù)我的配置，當(dāng)財務(wù)部們的發(fā)送一個數(shù)據(jù)到文件服務(wù)器時：數(shù)據(jù)去的接口接收該數(shù)據(jù)，這時交換機(jī)會將該數(shù)據(jù)標(biāo)記為的數(shù)據(jù)，然后根據(jù)地址表轉(zhuǎn)發(fā)到相應(yīng)的接口的接口，發(fā)現(xiàn)該接口對的數(shù)據(jù)不標(biāo)記，于是去掉標(biāo)記后再進(jìn)行轉(zhuǎn)發(fā)的接口接收該數(shù)據(jù)幀，發(fā)現(xiàn)該數(shù)據(jù)是沒有任何標(biāo)記的，于是標(biāo)記為自己的（）n然后進(jìn)行轉(zhuǎn)發(fā)，這個時候數(shù)據(jù)發(fā)生了很大的變化，二層原本是被封裝為的數(shù)據(jù)現(xiàn)在變成了的，的，發(fā)現(xiàn)該接口對的數(shù)據(jù)是不標(biāo)記的，于是去掉標(biāo)記后進(jìn)行轉(zhuǎn)發(fā)，這時數(shù)據(jù)就到達(dá)了文件服務(wù)器。數(shù)據(jù)回的接口接收該數(shù)據(jù)，這時交換機(jī)會將該數(shù)據(jù)標(biāo)記為的數(shù)據(jù)，然后根據(jù)地址表轉(zhuǎn)發(fā)到相應(yīng)的接口的接口，發(fā)現(xiàn)

6、該接口對的數(shù)據(jù)不標(biāo)記，于是去掉標(biāo)記后再進(jìn)行轉(zhuǎn)發(fā)的接口接收該數(shù)據(jù)幀，發(fā)現(xiàn)該數(shù)據(jù)是沒有任何標(biāo)記的，于是標(biāo)記為自己的（），然后進(jìn)行轉(zhuǎn)發(fā)，這個時候數(shù)據(jù)同樣發(fā)生了很大的變化，二層原本是被封裝為的數(shù)據(jù)幀，但現(xiàn)在變成了的，的，發(fā)現(xiàn)該接口對的數(shù)據(jù)是不標(biāo)記的，于是去掉標(biāo)記后進(jìn)行轉(zhuǎn)發(fā)，這時數(shù)據(jù)就到達(dá)了財務(wù)部門的。工程部門和文件服務(wù)器的通訊是一樣的。現(xiàn)在再來說一說財務(wù)部和工程部直間的通訊：從財務(wù)部到市場部：數(shù)據(jù)去的接口接收該數(shù)據(jù)，這時交換機(jī)會將該數(shù)據(jù)標(biāo)記為的數(shù)據(jù)，然后根據(jù)地址表轉(zhuǎn)發(fā)到相應(yīng)的接口的接口，發(fā)現(xiàn)該接口既沒有說明對的數(shù)據(jù)標(biāo)記還是不標(biāo)記，于是丟棄。既然去都去不了，還說什么回呢？從市場部到財務(wù)部：數(shù)據(jù)去的接口接收該數(shù)據(jù)，這時交換機(jī)會將該數(shù)據(jù)標(biāo)記為的數(shù)據(jù)，然后根據(jù)地址表轉(zhuǎn)發(fā)到相應(yīng)的接口的接口，發(fā)現(xiàn)該接口既沒有說明對的數(shù)據(jù)標(biāo)