华为交换机三种端口模式Access、Hybrid 和Trunk 的理解【针对华为 H3C，思科不存在Hybrid 模式】
untag 就是普通的ethernet 报文，普通PC 机的网卡是可以识别这样的报文进行通讯；tag 报文结构的变化是在源mac 地址和目的mac 地址之后，加上了4bytes 的vlan 信息，也就是vlan tag 头；一般来说这样的报文普通PC 机的网卡是不能识别的 下图说明了802.1Q 封装tag 报文帧结构带802.1Q 的帧是在标准以太网帧上插入了4 个字节的标识。其中包含：2 个字节的协议标识符(TPID)，当前置0x8100 的固定值，表明该帧带有802.1Q 的标记信息。2 个字节的标记控制信息(TCI)，包含了三个域。Priority 域，占3bits，表示报文的优先级，取值0 到7，7 为最高优先级，0 为最低优先级。该域被802.1p 采用。规范格式指示符(CFI)域，占1bit，0 表示规范格式，应用于以太网；1 表示非规范格式，应用于Token Ring。VLAN ID域，占12bit，用于标示VLAN 的归属。
以太网端口有三种链路类型：Access、Hybrid 和Trunk。
Access 类型的端口只能属于1 个VLAN，一般用于连接计算机的端口；Trunk 类型的端口可以允许多个VLAN 通过，可以接收和发送多个VLAN 的报文，一般用于交换机之间连接的端口；Hybrid 类型的端口可以允许多个VLAN 通过，可以接收和发送多个VLAN 的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。Hybrid 端口和Trunk 端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid 端口可以允许多个VLAN 的报文发送时不打标签，而Trunk 端口只允许缺省VLAN 的报文发送时不打标签。
在这里先要向大家阐明端口的缺省VLAN 这个概念Access 端口只属于1 个VLAN，所以它的缺省VLAN 就是它所在的VLAN，不用设置；Hybrid 端口和Trunk 端口属于多个VLAN，所以需要设置缺省VLAN ID。缺省情况下，Hybrid 端口和Trunk 端口的缺省VLAN 为VLAN 1 当端口接收到不带VLAN Tag 的报文后，则将报文转发到属于缺省VLAN 的端口(如果设置了端口的缺省VLAN ID)。当端口发送带有VLAN Tag 的报文时，如果该报文的VLAN ID 与端口缺省的VLAN ID 相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。
注：对于华为交换机缺省VLAN 被称为“Pvid Vlan”，对于思科交换机缺省VLAN 被称为“Native Vlan”交换机接口出入数据处理过程如下：
这三种链路类型数据的处理过程也有所差别：
access端口收报文:
收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发,如果有则直接丢弃(缺省)
Acess端口发报文：
将报文的VLAN信息剥离，直接发送出去
trunk端口收报文：
收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发，否则丢弃
trunk端口发报文：
比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不相等则直接发送
hybrid端口收报文：
收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃(此时端口上的untag配置是不用考虑的，untag配置只对发送报文时起作用)
hybrid端口发报文：
1、判断该VLAN在本端口的属性(disp interface 即可看到该端口对哪些VLAN是untag， 哪些VLAN是tag)
2、如果是untag则剥离VLAN信息，再发送，如果是tag则直接发送 总体来讲，Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
特点以及注意事项：
(1)如果一个端口是trunk端口，则该端口可以属于多个vlan；
(2)缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令port trunk pvid vlan vlanid 来修改端口的PVID；
(3)如果从trunk转发出去的数据报文的vlan id和端口的PVID一致，则该报文的VLAN信息会被剥去，这点在配置trunk端口时需要注意。
(4)一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端口。
(5)一般情况下最好指定端口允许通过哪些具体的VLAN，不要设置允许所有的VLAN通过。
做个小实验演示下：
拓扑：
配置过程：
LSW1:
vlan 10
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan all
LSW2:
vlan batch 10
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan all
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan all
LSW3:
vlan 10
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan all
interface GigabitEthernet0/0/2
port hybrid pvid vlan 10
port hybrid untagged vlan 10测试分析：
首先抓取LSW1 g0/0/1上的报文，可以发现可以发现request报文是不带vlan tag的
然后到了g0/0/2端口已经带上vlan10的报文，说明已经打上了
中间trunk区域是交互区域，vlan和pvid不相等，直接发送。这是是放行了所有vlan，直接透传过去的，所以vlan标记是不变的
最后经过hybird接口发出时，已经被剥离vlan送达pc2
