近期收到如下的留言，本期阿龙整理一下，与大家分享，权当复习一下也好。
一
why？
为什么会有这个东东（access、trunk、hybrid）？
只有先把这个问题搞懂了，那么要掌握与理解就容易多了。
会有access、trunk、hybrid，是因为有了VLAN技术，VLAN技术为了原先所有二层都在同一个大广播域（广播泛滥，容易导致性能下降，上网体验就差了。交换机的出现，解决的是冲突域，没有有效解决广播域。）
这时，VLAN技术就诞生，不同vlan之间无法直接二层通信，也就是说每一个VLAN就是一个广播域，这样广播报文就能有效地控制了。
二
how？
有了vlan技术，那交换机该如何识别哪些是vlan1，哪些是vlan20呢？并且该如何转发到正确的端口呢？
这点，阿龙觉得可以多联系生活（经常也有人来问我，没基础能学好网络技术吗？肯定可以的啊，除非你跟生活脱轨了。只要你多动动脑子，多联系生活，你会发现学网络很有趣的。）
我们可以了解一下快递公司是如何快速转发包裹的？如果一个市的所有快递，只由1个人来收取或派送，那这个快递员是不是会累死呢？那如果市里的不同区，各专门安排1一个人以上来收取或派送，是不是就轻松多呢？那快递公司怎么识别哪个包裹由谁来收取或派送呢？快递公司肯定是根据标签或一种编码来识别，然后贴到包裹上面。快递公司扫码时，就能识别转发给谁来收取或派送。
所以，交换机也是通过打标签来实现如何转发。
untag就是普通的Ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯；
tag报文结构的变化是在源mac地址和目的mac地址后，加上了4bytes的vlan信息，也就是vlan tag头，一般来说这样的报文普通PC机的网卡是不能识别的；
交换机端口链路类型access、trunk、hybrid，主要作用是让交换机知道怎么处理数据帧，何时加标签？何时去标签？何时丢弃？
三
含义
Access类型：端口只能属于1个VLAN，一般用于连接计算机；
Trunk类型：端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接；
Hybrid类型：端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
trunk与Hybrid区别：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
1、access口：
VLAN在本交换机内的转发流程
让PCA发广播帧，交换机收到，检查mac表该接口E1/0/1,属于vlan10，然后打上vlan10的标签，进行转发时，就看看mac表里哪些接口是vlan10的？然后就向这些接口泛洪PCA发出的广播帧。从E1/0/2发出去时，会去掉vlan10标签，因为PCB是无法识别带标签的报名。
mac表：
2、trunk 口
trunk口主要用于连接交换机与交换机之间的，传输多个不同vlan的数据包。trunk链路允许默认vlan不带tag，其他都需要带tag，这样对端才能正确识别是哪个vlan的。
再来看看这两张图vlan跨交换机的处理流程，或许更能理解：
（大家注意蓝色箭头）
PCA发了个广播帧，未带tag，到了交换机SWA，E1/0/1是属于vlan 10的，交换机给这个报文打了vlan 10的tag，从E1/0/24转发出去时，去掉VLAN 10的tag，到了交换机SWB，E1/0/24是属于vlan 10的，所以SWB给这个报文打上vlan10的tag，查mac表，找到接口是vlan 10的，进行泛洪，从E1/0/1去掉标签，进行转发。
PCA发了个广播帧，未带tag，到了交换机SWA，E1/0/1是属于vlan 10的，交换机给这个报文打了vlan 10的tag，从E1/0/24转发出去时，去掉VLAN 10的tag，到了交换机SWB，E1/0/24是属于vlan 30的，所以SWB给这个报文打上vlan10的tag，查mac表，找到接口是vlan 30的，进行泛洪，从E1/0/3去掉标签，进行转发。
接下来，简单做个实验，来验证trunk链路是否有带tag，access链路交换机发送报文是否去掉tag？
1、在SW2的G0/0/1处抓包，用了验证SW1在trunk链路发过来的报文是否有带tag。
2、在SW2的G0/0/2处抓包，用了验证SW2在access链路发送出去的报文是否有带tag。
3、用PC1ping PC2。
SW2的G0/0/1处抓包：
SW2的G0/0/2处抓包：
本期先分享到这，下期继续，下期主要继续讲一下hybrid，并且做个实验来帮助大家理解。
另外，中秋节的活动结果，已更新到福利派送，大家有空可以看看。
,
