接口类型 | 适用场景 | 核心规则 | 典型配置示例 |
|---|---|---|---|
Access | 仅承载1个VLAN的普通终端(电脑、打印机、摄像头等) | 无标签报文入接口后归入PVID对应VLAN;该VLAN报文出接口时自动去标签 |
|
Trunk | 承载多个VLAN的设备互联场景(交换机之间、交换机连防火墙子接口/多SSID的AP等) | 允许多个VLAN带标签通过;需手动指定允许通过的VLAN列表,不会默认放行所有VLAN |
|
Hybrid | 同一接口需要对不同VLAN设置差异化标签规则的场景(如IP电话下接电脑:电脑数据VLAN10去标签,语音数据VLAN20带标签) | 可自定义指定哪些VLAN带标签发送、哪些去标签发送,灵活性高但配置易出错 |
|
三步选择法(实用口诀)
先看链路承载VLAN数量:仅1个VLAN优先考虑Access,多个VLAN再进一步判断;
再看对端标签识别能力:普通终端无法识别标签,需去标签;网络设备可识别标签,可用Trunk;
最后判断是否需混合标签规则:无需求用Access/Trunk,有差异化标签需求才用Hybrid。
核心结论是三种接口无高低之分,选择核心是看“链路承载VLAN数量”和“对端是否支持VLAN标签”,具体内容总结如下:
核心逻辑:先搞懂VLAN标签的处理规则
交换机内部按VLAN转发报文,接口对报文的处理围绕两个动作:
收包:收到无标签报文时,用接口的PVID将其归入对应VLAN;
发包:决定报文离开时是否携带VLAN标签——普通终端无法识别标签,需去标签发送;交换机、AP、防火墙子接口等设备可识别标签,可带标签发送。