在802.1Q中定義vlan幀后，交換機的有些接口可以識別vlan幀，有的接口是無法識別vlan幀的，根據(jù)能不能識別vlan幀，交換機的接口類型可以分為四種：

?

（1）Access接口：Access接口是交換機用來連接用戶主機的接口，它只能連接接入鏈路，僅僅允許唯一的vlan ID通過本接口，這個vlan ID與本接口的缺省vlanID（pvid）相同，Access接口發(fā)往對端設(shè)備的以太網(wǎng)幀永遠是不帶標簽的幀。

（2）Trunk接口：Trunk接口是交換機上用來和其他交換機連接的接口，它只能連接干道鏈路，允許多個帶標簽的vlan幀通過，除了與pvid一致的vlan的幀通過Trunk口時剝離tag外，其他的都是加上tag。

（3）Hybrid接口：Hybrid接口在交換機上既能連接用戶主機，也可以連接其他交換機的接口，Hybrid既可以連接接入鏈路也可以連接干道鏈路，Hybrid接口允許多個vlan的幀通過，并可以在出接口方向?qū)⒛承﹙lan幀的tag剝離，也就是說，我們可以接口上配置，使得這個接口的某些幀打上tag，某些幀不打上tag，可以做到靈活控制。

（4）QinQ接口：QinQ（802.1Q-in-802.1Q）接口是使用QinQ協(xié)議的接口，QinQ接口可以給幀打上雙重tag，即在原來的tag的基礎(chǔ)上，給幀加上一個新的tag，從而可以支持4096x4096個vlan，滿足網(wǎng)絡(luò)對vlan數(shù)目的要求，外層的標簽通常被稱為公網(wǎng)的tag，用來存放公網(wǎng)的vlan ID，內(nèi)層的標簽通常被稱為私網(wǎng)的tag，用來存放私網(wǎng)的vlan ID。

?

當交換機收到數(shù)據(jù)幀時，交換機的一些行為處理方式：

?

什么情況下一定要用Hybrid接口？

（1）使用靈活的QinQ時；

（2）使用其他方式（除基于端口）劃分vlan時；

（3）實現(xiàn)不同vlan，并且相同網(wǎng)段互訪時使用，如：

?

?

vlan劃分的方式有哪些？

可以基于端口，mac地址，網(wǎng)絡(luò)層協(xié)議，子網(wǎng)，匹配策略方式來劃分vlan，若入方向untagged報文同時匹配多種劃分vlan的方式，則優(yōu)先級順序從高到低的順序依次是：

（1）基于匹配策略劃分vlan-基于mac地址劃分vlan或基于子網(wǎng)劃分vlan-基于協(xié)議劃分vlan-基于接口劃分vlan。

（2）缺省情況下，優(yōu)先基于mac地址劃分vlan，可以通過命令來改變基于mac地址劃分vlan和基于子網(wǎng)劃分vlan的優(yōu)先級，從而決定優(yōu)先劃分vlan方式。

（3）基于接口劃分vlan的優(yōu)先級最低，但卻是最常用的vlan劃分方式。

以上就是今天的分享啦，希望可以幫助小伙伴更高效的掌握知識~在看+1，小老虎的快樂+1