以太網端口有三種鏈路類型Access Hybrid 和Trunk 。Access 類型的端口只能屬于1 個VLAN，一般用于連接計算機的端口;Trunk 類型的端口可以屬于多個VLAN ，可以接收和發送多個VLAN 的報文，一般用于交換機之間連接的端口;Hybrid 類型的端口可以屬于多個VLAN， 可以接收和發送多個VLAN的報文，可以用于交換機之間連接也可以用于連接用戶的計算機。Hybrid端口和Trunk 端口的不同之處在于：Hybrid 端口可以允許多個VLAN 的報文發送時不打標簽，而Trunk 端口只允許缺省VLAN 的報文發送時不打標簽。

Hybrid 端口和Trunk 端口可以加入到多個VLAN 中，從而實現本交換機上的VLAN 與對端交換機上相同VLAN 的互通。Hybrid 端口還可以設置哪些VLAN 的報文打上標簽哪些不打標簽，為實現對不同VLAN 報文執行不同處理流程打下基礎。如果設置了端口的缺省VLAN ID ，當端口接收到不帶VLAN Tag 的報文后則將報文轉發到屬于缺省VLAN 的端口;當端口發送帶有VLAN Tag 的報文時，如果該報文的VLAN ID 與端口缺省的VLAN ID 相同，則系統將去掉報文的VLAN Tag 然后再發送該報文。

Access 端口只屬于1 個VLAN ，所以它的缺省VLAN 就是它所在的VLAN不用設置。

華為交換機 設備內部的數據幀一律都帶有VLAN Tag，以統一方式處理。當一個數據幀進入交換機接口時，如果沒有帶VLAN Tag，且該接口上配置缺省VLAN ID(PVID)，那么，該數據幀就會被標記上接口的PVID。如果數據幀已經帶有VLAN Tag，那么，即使接口已經配置了PVID，交換機不會再給數據幀標記VLAN Tag。由于接口類型不同，交換機對幀的處理過程也不同。

Access型接口：

1 收到一個數據幀。

2 幀是否有VLAN Tag，沒有VLAN Tag，則標記上Access 接口的PVID，轉入下步處理;有VLAN Tag，則比較幀的VLAN Tag 和接口的PVID，兩者一致則進行下一步處理;否則丟棄幀。

3 交換機根據幀的目的MAC 地址和VLAN ID 查找VLAN 配置信息，決定從哪個接口把幀發送出去。

4 交換機根據查到的出接口發送數據幀。

數據幀從Access 接口發出時，交換機先剝離幀的VLAN Tag，然后再發出去。

數據幀從Trunk 接口發出時，比較幀的VLAN Tag 和接口允許通過的VID，兩者一致則直接發送幀，否則丟棄幀。

數據幀從Hybrid 接口發出時，交換機設備判斷VLAN 在本接口的屬性是Untag 還是Tag，如果是Untag，先剝離幀的VLAN Tag，再發送;如果是Tag，直接發送幀。

Trunk型接口：

1 收到一個數據幀。

2 幀是否有VLAN Tag，沒有Tag，丟棄幀;有Tag，則判斷該Trunk 接口是否允許該VLAN 幀進入。允許則進行下步處理，否則丟棄該幀。

3 交換機根據幀的目的MAC 地址和VLAN ID，查找VLAN 配置信息，決定從哪個接口把幀發送出去。

4 交換機根據查到的出接口發送數據幀。

數據幀從Access 接口發出時，交換機先剝離幀的VLAN Tag，然后再發出去。

數據幀從Trunk 接口發出時，比較幀的VLAN Tag 和接口允許通過的VID，兩者一致則直接發送幀，否則丟棄幀。

數據幀從Hybrid 接口發出時，交換機先判斷VLAN 在本接口的屬性是Untag 還是Tag，如果是Untag，先剝離幀的VLAN Tag，再發送;如果是Tag，直接發送幀。

Hybrid型接口：

1 收到一個數據幀。

2 是否有VLAN Tag，沒有Tag，則標記上Hybrid 接口的PVID，轉入下步處理;有Tag，則判斷該Hybrid 接口是否允許該VLAN ID幀進入：允許則進行下步處理，否則丟棄該幀。

3 交換機根據幀的目的MAC 地址和VLAN ID，查找VLAN 配置信息，決定從哪個接口把幀發送出去。

4 交換機根據查到的出接口發送數據幀

數據幀從Access 接口發出時，交換機先剝離幀的VLAN Tag，然后再發送出去。

數據幀從Trunk 接口發出時，比較幀的VLAN Tag 和接口允許通過的VID，兩者一致則直接發送幀，否則丟棄幀。

數據幀從Hybrid 接口發出時，交換機判斷VLAN 在本接口的屬性是Untag 還是Tag，如果是Untag，先剝離幀的VLAN Tag，再發送;如果是Tag，直接發送幀。

原文博客：http://www.guanwei.org/post/Cisconetwork/11/Access-Hybrid-Trunk.html