交换机和路由器csdn(交换机和路由器可以一起用吗)

网络搜集第一种： 如两台机都有网卡，就做或买“双机互联”的网线，几元钱，电脑城卖网络产品的都能帮你做，然后两台机的IP和工作组都设置一下就行了。IP分别为192.168.0.1和192.168.0.2 ,子网隐码会自动设为255.255.255.0工作组要设一样如“WORKGROUP”操作：1、设IP：在桌面右击“网上邻居”点“属性”==>双击“本地连接”==>属性==>双击下面窗格中的“inter协议”就能设了！2、XP中设工作组：右击“我的电脑”==>属性==>计算机名==>点下面“更改”==>工作组都输入“WORKGROUP”3、设用户：右击“我的电脑”==>“管理”==>把对方用的用户名添加到“本地用户”中；做好后你只要右击要共享的文件夹按提示设置共享，对方就可以通过“网上邻居”访问你共享的文件夹中的文件了。网络搜集第二种：先设置好IP（最好是用手动，自动会减慢系统开机和联网速度） 再在我的电脑-网上邻居-设置家庭或小型办公网络就OK了根本用不着买路由器，双网卡双网卡是用在省钱的条件下三台电脑互联的；路由器是用在多台电脑上网用的，有自动拨号和防火墙功能！两台电脑，只要对联线就可以了，电脑城有卖！两台电脑怎样互联随着时代的发展，电脑在现在的家庭中的普及程度越来越高，而且已经有很多的家庭拥有了两台甚至两台以上的电脑。对于这些用户来说，如何把两台电脑连接在一起，组成一个最小规模的局域网，用来共享文件，联机玩游戏，共享打印机等外设，甚至共享MODEM上网就成为应用中的一个焦点，这就是我们这里所说的“双机互联”。双机互联方法很多，你可以使用两块以太网卡，通过非屏蔽双纹线(UTP)连接；也可以通过串口或并口直接连接，或使用USB接口连接，还可以利用计算机的红外线接口无线连接以及通过两台MODEM通过拨号实现远程共享等等。在这些方法中，用两块网卡通过双绞线连接是最简单方便同样也是最常用的一种连接方式，下面我们就着重介绍通过这种方式来实现双机互联。一、通过网卡互联1、网线的制作在连接网络之前，我们首先应该考虑的是网线的制作。一般若使用双绞线组建网络，需要一个集线器（HUB），通过集线器联网时，双绞线的夹线方法非常容易，只需把两头的网线一一对应的夹好就可以了， 夹线顺序是两边一致，统一都是：1、白橙、2、橙、3、白绿、4、蓝、5、白蓝、6、绿、7、白棕、8、棕。注意两端都是同样的线序且一一对应。这就是100M网线的做线标准，即568B标准，也就是我们平常所说的正线或标准线。可是作为只有两台机器的小网络，买一台几百元的集线器有点太浪费了，事实上我们可以不用集线器而用网线直接把两台电脑连接起来，不过这时候网线的做法就要有一些小小的改变，通过改变网线的顺序来实现不用集线器的双机互联。具体的做法是：一端采用上述的568B做线标准不变，另一端在这个基础上将这八根线中的1,3号线和2,6号线互换一下位置，这时网线的线序就变成了：1、白绿、2、绿、3、白橙、4、蓝、5、白蓝、6、橙、7、白棕、8、棕。 这就是100M网线的568A标准，也就是我们平常所说的反线或交*线。按照一端568B，一端568A的标准排列好线序并夹好后，一根适用于两台电脑直接连接的网线就做好了。2、网卡的安装网线做好后，下一步需要做的是安装网卡。这里我们以TP－LINK TF－3239V网卡(10M/100M双速自适应网卡，采用REALTEK8139主芯片)在WIN98下的安装过程为例做一个简单介绍。首先关闭主机电源，将TF－3239V网卡插在主板一个空闲的PCI插槽中，插好后固定，然后启动WIN98，进入WIN98后系统将提示找到新硬件，进入硬件安装向导，开始搜索驱动程序，我们选择“指定一个位置”，然后找到网卡驱动程序所在的路径（如a:win98）,选定后点击确定，此时系统将开始拷贝所需文件，完成后系统将提示是否重启动，点击确定后系统重启，这时网卡的安装过程就顺利完成了。在WIN2000等其他操作系统下的网卡安装过程与之类似，这里不再重复。3、网络的设置网卡安装好后，下面是双机互联的最后一步同样也是最难的一步：网络设置。这里我同样以WIN98下的网络设置为例。 首先我们要检查系统的网络组件是否已安装完全：在桌面上选定“网上邻居”，点右键打开其属性，在配置列表中是否有如下几项：REALTEK8139 NETWORK ADAPTER (网卡)，MICROSOFT网络客户(服务)，TCP/IP协议(协议)，MICROSOFT网络上的文件与打印机共享服务(服务)。要连接一个局域网并共享资源，以上组件是必不可少的，如果没有可在此处直接添加。 然后是设置IP地址，选择“TCP/IP-à REALTEK8139 NETWORK ADAPTER”（即网卡的TCP/IP协议设置），打开其属性，在IP地址栏中输入“192,168,0，1”，子网掩码为“255,255,255,0”，然后点击“确定”，回到“网络”主画面(另外一台电脑的IP地址为“192,168,0，2”，子网掩码一样)，在标识项中，你应该为两台计算机输入各自不同的名称，但其工作组应相同，在访问控制项中选取共享级，点击“确定”，再根据提示重新启动计算机。 待重新启动电脑时要注意进行网络登录。电脑完成启动进入Win98界面，在“我的电脑”中用鼠标右键选中需要共享的驱动器或文件夹，单击快捷菜单中的“共享”，在对话框中输入共享名，按需要设置共享类型和访问口令。这时，驱动器或文件夹会出现一个手掌，表示已经共享。现在我们就可以通过网上邻居象使用本机资源一样访问另外一台计算机了。二、直接电缆连接采用直接电缆通过计算机的串口或并口进行连接也是实现双机直联的一种常用解决方案。相对于使用网卡连接而言，这种方案对于联网质量要求不是很高的用户比较实用，其优点主要是连接方便和费用低廉，当然，它的不足之处很明显：1.连接距离相对较短：采用“直接电缆连接”的并口电缆线长度最好不要超过3米，在这个距离范围之内才能保证我们在进行数据传输时的稳定和完整。这种方式对于两台距离很近的电脑连接比较适用。如果你想连接更远距离的电脑，这种连接方式肯定是不行的；2.采用串口电缆相连时：传输数据的速度可能较慢，所以你如果连接两台电脑主要是用于玩游戏，这种方式一般是不适宜的。但总的来说，直接电缆连接在你只有两台电脑时，是一种既省钱又简便的组网好方法。要实现双机直接电缆连接，通讯电缆是必不可少的配件，建议到当地的电脑商店或网络公司直接购买。它主要分为串口电缆和并口电缆两种。需要留意的是，要选择用于电脑和电脑相连的通讯电缆，不要选电脑与打印机等外设相连的通讯电缆。这两种电缆线在一般情况下是不能互换使用的。 买好电缆线后，用它把两台电脑连接起来。然后启动计算机，进入Win98系统。选择“开始”→“程序”→“附件”→“通讯”→“直接电缆连接”（如没有，添加方法是“控制面板”→“添加／删除程序”→“Windows安装程序”→“通讯”→“直接电缆连接”。并在“网络”中设置好“协议”、“标识”与“共享”等，与前所述用网卡连接的网络设置一样），根据提示设置好端口，并将其中一台设为服务器，另一台设为客户机。在“直接电缆连接”的选项中主机选“侦听”，客户机选“连接”，然后输入你的用户名和口令等即可成功连接，实现双机互联。这时客户机就可使用主机上包括网络资源在内的各种资源，你再也不会为家里或办公室内的电脑间交换数据时，需要将硬盘取来取去的事情而烦恼了。网络搜集第三种：（可以教你做交叉线）可以去买根交叉网线，和普通网线不同，交叉网线的水晶头的接法不一样，上网用的的直通线，连机用的是交叉线！正线（标准568B）：两端线序一样，线序是：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。反线（568A）：一端为正线的线序，另一端为：白绿，绿，白橙，蓝，白蓝，橙，白棕，棕。买的时候跟他们说清楚了，卖的人都会做！然后将两个机器的ip地址设置成同一个网段即可如192.168.0.2，192.168.0.1方法一：采用AB交叉线（1根），直接连接两台电脑的网卡处方法二：采用通用的B类线（2根），每根的一端连接电脑的网卡处，另一端连在同一个路由器或者交换机上。附加说明：我们通常使用的网线的水晶接头都是B类的。B类接法：白橙、橙、白蓝、绿、白绿、蓝、白棕、棕A类接法：白绿、绿、白蓝、橙、白橙、蓝、白棕、棕网络第四种（参考）请看:http://expert.csdn.net/Expert/topic/2358/2358676.xml?temp=4.595584E-02INTERNET共享上网的一些方法:一.首先搭建好局域网比如:家庭: HUB--局域网(包括网关)两台电脑,其中一块是双网卡公司: 路由器--交换机--网关,HUB(可以若干)路由器--网关,交换机--HUB(可以若干)二:三种共享方法用 INTERNET CONNECTION SHARE(ICS) 共享1.网络设置客户机 IP MASK ROUTE DNSERVER192.168.0.X 255.255.255.0 192.168.0.1 202.96.209.6(或者全设自动获取)网关 IP MASK ROUTE DNSERVER网卡A: 192.168.0.1 255.255.255.0网卡B: 200.20.20.1 255.255.255.0 202.96.209.6(网卡B配外网地址就行了,DNS是上海的哈,请自己设成当地ISP公布的)2.网关:控制面板--网络连接--右击ADSL连接或配外网地址的网卡--属性--高级--勾选"允许网络其他用户通过此计算机的Internet连接来连接"用 2000 SERVER的路由和远程访问 共享1.网络设置客户机 IP MASK ROUTE DNSERVER172.16.10.X 255.255.255.0 172.16.10.1 202.96.209.6(其他保留IP或自动分配也可以)网关 IP MASK ROUTE DNSERVER网卡A :172.16.10.1 255.255.255.0网卡B :200.20.20.1 255.255.255.0 202.96.209.6(网卡A设一个局域网地址,网卡B设外网地址就行了,DNS是上海的哈,请自己设成当地ISP公布的)2.网关: 管理工具--路由和远程访问--右击服务器--配置并启用路由和远程访问--自定义配置--选择"路由"如果是通过ADSL共享上网:右击服务器名--属性--选择路由器,选择请求拨号--确定--展开网络接口--右击--新建请求拨号接口--选择PPPOE连接--填入用户名,密码,域不用添!右击新建的连接--属性--安全--下拉列表选择"允许没有安全措施的密码"--然后切换到"网络"标签--TCPIP"属性--高级--使用IP标头压缩.接着展开"IP路由选择"下的NAT/基本防火墙--右击--新增接口,本地连接和环回都要添加(注意远程路由器的"在此接口上启用 NAT"复选框确保其选中,其余设置默认)如果是双网卡的情况,展开"IP路由选择"下的NAT/基本防火墙--右击网卡B--"在此接口上启用 NAT"复选框确保其选中.展开IP路由选择下的静态路由--右击--新建静态路由--接口选远程路由器,全部填入0,勾选"使用此路由来初始化请求拨号式连接",双网卡的化,不用选.3.通过ADSL共享,需要在路由和远程访问里的网络接口,右击远程路由器,连接(系统启动时是自动拨号的)用代理软件共享我用的是最简单方便的SYGATE 4.5,它也是我推荐使用的一个代理软件!打开SYGATE管理器,高级,配置,选择ADSL连接或者有公网地址的网卡作为直接INTERNET连接,内网地址网卡作为本地连接,选择DNS转发,就好了!注意:SYGATE对网关要求很严格,请确保使用的是有效的网关!即自己作为网关,且不是二级代理的情况,不要设任何网关!三.两级代理的一些说明以上三种方法我都成功地配置过两级代理,基本配置不变,只是网络设置有所变化,比如对网卡B设置一个网关,仅此需要设置!!双机用网卡直接相连的接线标准:568A+568BEIA/TIA568A标准:绿白--1，绿--2，橙白--3，蓝--4，蓝白--5，橙--6，棕白--7，棕--8EIA/TIA568B标准:橙白--1，橙--2，绿白--3，蓝--4，蓝白--5，绿--6，棕白--7，棕--81、在可连接INTERNET的机器上安装代理软件，其他机器通过代理连接INTERNET。常见的代理软件有SYGATE,WINGATE,WINROUTE,CCPROXY 2、在可连接INTERNET的机器上“网络和拨号连接”-“新建连接”-“下一步”- “通过INTERNET连接到专用网络”-按提示操作完后，在新建的连接的“属性”- “共享”-“启用此连接的INTERNET共享”。或者打开网络连接,你的拨号连接,右击,属性,启用共享.

电脑使用一段时间末有网络的问题 ，还是相当复杂的，。按步骤去排除一下。 1:重启一下网络终端，如光猫，路由器 交换机等等。2:卸载掉那些所谓的安全软件，其实有的比流氓软件还要流氓的哟，只是冠名上好听的名称吧了。3:重启一下系统。 4:如果问题末有改善，只能考虑全新的安装系统，注意别使用鬼系统哟，用原版的iso镜像安装。
如果说是这样的情况下，首先您要检查一下您的网卡是否是能够正常使用的状态，有可能由于主板电池供电不稳也可以造成这种情况出现，建议检查一下电池电量。
是不是用了代理

多区域ospf路由配置？Copyright © 1999-2020, CSDN.NET, All Rights Reserved 登录我的八仙桌关注网络中多区域OSPF路由协议配置 原创2018-05-03 16:05:51我的八仙桌 码龄8年关注在众多的路由协议中，ospf有好多优点，比如它适应各种规模的网络（最多支持几千台路由器）、无自环、支持区域划分、可以路由分级等。下面我们重点来讲它的区域划分，在这之前我们先来了解一些有关区域划分的基本知识：1、我们的网络可以看成是由多个自治系统组成，通过搜集和传递自治系统链路状态来动态地发现和传播路由以达到自治系统的信息同步。2、每个自治系统又可划分为不同的区域，如果一个路由器端口被分配到多个区域内，这个路由器就被称为区域边界路由器ABR，它是指那些处于区域边缘连接多个区域的路由器。3、通过ABR可以学到其它区域的路由信息，所有ABR和位于它们之间的路由器称为骨干区域，由于所有区域必须在逻辑上与骨干区域保持连通性，特别引入了虚连接的概念，使那些在物理上分割的区域也能保持逻辑上的连通性。4、连接自治系统的路由器称为自治系统边界路由器ASBR，通过ASBR来学习该OSPF自治系统之外的路由信息（如静态路由、rip等）5、一个网段只能属于同一个区域好了，我们了解了这些后来进行我们的实验，本实验由华为三台路由器、两台交换机和一台防火墙来完成，如下图所示，我们用了ospf和rip两种路由协议，ospf网络划分为3个区域，R1、SW1和防火墙上各做一个loopback端口来方便我们的测试拓扑图一、路由器R1的配置1、首先配上ip地址2、启动ospf并把端口加入区域这里需要注意的是华为路由器与交换机、防火墙在配置ospf的时候有些不同之处，我们需要先启动ospf二、以R1为例，为R2配置ip地址和ospf1、配完之后我们尝试ping一下S0端口却发现ping不通这里需要注意的是华为的设备在一条链路的最后一个端口（也就是R1上的S0）要进行复位，下面来进行复位并再次ping，发现通了2、配置rip协议三、以R1为例为R3配置ip和ospf四、配置SW11、创建vlan并把端口加入vlan，然后为端口配置ip地址，测试与R3端口E1的连通性2、创建loopback端口并加入ip3、把端口加入区域五、以SW1为例为SW2配置ip，然后启动rip六、配置防火墙1、配置ip并把端口加入trust区域2、创建loopback并把端口加入，然后把端口加入untrust区域3、启动rip并加入端口七、 通过配置使ospf网络和rip网络能互相学习路由1、查看R2的路由，在下图中我们看到R2通过ospf学习到了R1、R3、和SW1的路由，又通过rip学习到SW2和F的路由2、查看SW1的路由，看到除了直连的和通过ospf学习到的并没有SW2和防火墙的路由3、上面的情况是因为我们没有做路由再发布的原因，我们设想一下ospf的网络是个大的网络，而rip的网络较小，那么我们就可以把rip网络的路由导入到ospf的网络中来，下面根据设想在我们的边界路由器R2上来实现首先导入rip路由然后再次查看SW1的路由，这次可以看到除了ospf学到的和直连的，我们还看到了名为O_ASE的路由，O代表ospf，AS表示自治域，E代表外部的，可以说明导入如有成功4、这时候SW1有了SW2和防火墙的路由，那我们能够ping通他们吗，经过检测答案是否定的，那是为什么呢？这是因为SW2和防火墙没有学到SW1的路由。根据前面的设想把ospf网络的路由导入到rip网络中又不现实，因为ospf网络过大，这时候我们解决的办法就是发布一条默认路由。首先做一条静态路由，我们先建个类似于垃圾桶的端口null，当有条找不到目的地的路由时就把它投到里边，在下边？后边应该填写刚刚建的null 0然后到rip中去发布5、到SW2和防火墙上检查是否发布成功，如下图所示，说明发布成功在防火墙的路由表中默认路由下一跳指向192.168.7.16、在防火墙是上通过ping R1和SW1来做最后检验，如下图所示 ，说明我们的网络已经完成了ospf和rip的路由学习 

可以。 三层交换机配置为默认网关方法：路由器+交换机功能的集合，标准的三层交换机不支持nat功能，nat由核心层来完成；三层交换机集合了两种设备的功能后，将出现新的功能，该功能最适合汇聚流量；【1】管理vlan 默认vlan1 为管理vlan和native vlan；二层交换机作为接入层，处于不同的地址位置，为了便于管理，建议可远程登录配置；但正常的二层设备不能配置IP地址，故二层交换机上默认存在一个SVI-交换虚拟接口该接口可以配置ip地址，出厂就存在MAC地址–该MAC还用于STP的选举；又因为交换机上存在vlan技术，该SVI接口处于哪个vlan，该vlan就被称为管理vlan；Switch(config)#interface vlan 1Switch(config-if)#ip address 192.168.1.1 255.255.255.0Switch(config-if)#no shutdown将SVI接口转移到其他的vlan中Switch(config)#interface vlan 2Switch(config-if)#ip address 192.168.2.1 255.255.255.0Switch(config-if)#no shutdown注：二层交换机仅存在一个SVI口，故在开启新的SVI接口时，原来的SVI口自动被关闭；所希望其他网段的设备可以访问该SVI接口，那么交换机上需要定义本广播域的网关地址Switch(config)#ip default-gateway 192.168.2.254SVI接口双up的条件：1、该交换机存在该vlan2、该交换机连接该vlan的用户，或者存在活动trunk干道；————————————————版权声明：本文为CSDN博主「蒋宥轻」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.csdn.net/weixin_43980736/article/details/85341825
不是，不能配置默认网管，网关只能落在路由器上，能配置的哪个是管理地址吧。三层路由器只起到了不同vlan之间的互通，其他的和二层交换一样。
默认网关可以说是默认路由的一种特例吧。默认网关与默认路由都是对整个机器来讲，不是针对某个接口，一个设备就只有一个默认网关（默认路由），二层的交换机通常用vlan 1设管理地址，网关地址也是在vlan 1子网，三层交换机就不一定是vlan 1了。尽管在电脑或设备上可以设多个默认网关，不过通常都会出问题。
对二，三层交换机来说，在她们上配置的不是默认网关，而是默认路由。三层交换使用他的VLAN接口地址可以作为下接电脑的网关。二层交换机，可以以三层交换机和路由器作为网关。
三层交换机端口配置的不是默认网关，而是默认路由。默认网关与默认路由都是对整个机器来讲，不是针对某个接口，一个设备就只有一个默认网关（默认路由），二层的交换机通常用vlan 1设管理地址，网关地址也是在vlan 1子网。三层交换机就不一定是vlan 1了。三层交换使用他的VLAN接口地址可以作为下接电脑的网关。二层交换机，可以以三层交换机和路由器作为网关。

1、首先通过vlan隔绝不通部门间的通信S1新建vlan10、20，S2新建vlan 30、40  命令：vlan x 。2、新建vlan xdescription 人事部  //描述。3、配置access口应用vlan到相应的端口上。4、interface Ethernet x/x/x //进入某端口，port link-type access//指定端口类型，port default vlan x//应用相应的vlan到该端口上。5、最后检查vlan应用到了哪个端口，就完成了。
华为以太网端口三种链路类型access,trunk,hybrid的理解 疏散一小生 2019-07-22 18:42:234436收藏 20分类专栏： 【华为华三】版权前言以太网端口三种链路类型分别是，access,trunk,hybrid，初学的时候遇到了很多困惑，看似简单的概念还需要深入了解一下。需要知道的是，三种端口本质上没有太大区别，读者千万不要走入这样的误区，例如不要trunk端口必须是交换机和交换机之间用到，它们本质都是为转发数据而存在的。众所周知，我们初次接触这几个端口类型概念的时候，总会有这样的认知：ACCESS端口主要用于个人PC的连接，当然也包括一些网口设备，打印机呀，考勤机（它只能属于一个VLAN）Trunk端口主要用于交换机与交换机之间的连接（它可以接受和发送多个vlan）Hybrid端口既可以用于交换机和交换机连接，也可以用于和个人PC连接选择上更加灵活。（它可以接受和发送多个VLAN）注：trunk和hybrid端口的唯一区别是，hybrid在端口发送数据的时候可以允许多个vlan报文不带标签，而trunk端口只允许默认的PVID发送vlan报文不打标签。然后，我们会不会有这样的疑惑？那么trunk端口可不可以连接个人PC呢?答案是肯定的，是可以连接的。至于怎么连，先卖个关子。说到此处，我们又不得不提到，PVID/tag/untag的概念tag和untaguntag就是普通的Ethernet报文，PC机的网卡是可以识别这样的报文； tag报文结构的变化是在源mac地址和目的mac地址后，加上了4bytes的vlan信息，也就是vlan tag头，一般来说这样的报文普通PC机的网卡是不能识别的。简单明了来说就是，不管是ACCESS还是trunk还是hybrid端口，只要你这些下面连了普通的PC，那么你端口就要想办法让PC机可以识别，也就是说，你们端口给我发来的报文必须是untagged，我才可以识别。而交换机和交换机相连的时候，链路上运动的报文都是带标签的，交换机和PC相连的时候，链路上运动的报文都是不带标签的PVID首先说端口的PVID吧，这个PVID是不论Access,trunk,hybrid都会有他们自己的PVID，PVID存在的意义是什么呢？端口接收数据的时候，如果收到的是untag报文，那么就会打上缺省的PVID标签。端口发送数据的时候，如果tag=PVID，那么就会去tag发送数据，变成untag报文，也就是说变成了PC能识别的报文。access端口：PVID值就是端口所属VLAN的值，如果属于VLAN1，那么PVID就是1,。如果属于VLAN2,那么PVID就是2.trunk端口：默认的PVID值是1，如果不修改的话。（缺省）hybrid端口：默认的PVID值是1，如果不修改的话。（缺省）我们假设这样的一个场景：交换机的一个端口和PC机相连：1：端口是access，那么我们知道，access的PVID值就是端口所属vlan，access端口收报文Access端口接收到电脑PC1的一个报文，首先判断是否有VLAN信息：如果没有则打上端口的PVID（也就是默认VLAN，vid）， 并进行交换转发；如果有则丢弃access端口发报文Access端口发报文，将报文的VLAN信息剥离， 直接发送出去,这样就PC1就可以识别这个untag报文，并通讯。Trunk端口收报文PC2收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，此时PVID默认值为1，然后交换转发；如果有则判断该Trunk端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃；Trunk端口发报文比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不相等则直接发送；假如此时，我想让trunk端口能接收发送VLAN10的报文，但是它端口的PVID值又为1，那么怎么才能发送vlan10的报文，这时候就需要修改默认的PVID值1，修改为10.前文说到，交换机和交换机之间用trunk，修改了PVID的值，交换机至PC居然也可以用trunk端口，是不是很神奇？事实上，华为AC+AP上线的过程中，就是采用的这种方式，端口采用了trunk方式，AP相连的端口则设置了对应的PVID。hybrid端口和trunk端口接收数据都是一样的，唯一不同的是，hybrid端口发送数据允许多个VLAN不带标签，trunk端口只允许默认的PVID不大标签。（详细请看下面代码例子）我以华为的代码来举例：ACCESSaccess接PC（应用范围就是，普通的PC,打印机，考勤机，AP等各种终端设备）#interface g1/0/1#port link-type access#port default vlan 10access接交换机（应用范围就是，交换机和路由器相连的时候，让vlan10的IP地址段和路由器接口地址在同一网段，他们就可以通信）#interface g1/0/1#port link-type access#port default vlan 10Trunktrunk接PC(应用范围就是，AP上线的时候可以用这种方式，当然也可以用access)#interface g1/0/1#port link-type trunk#port trunk allowed pass vlan 10#port trunk pvid vlan 10trunk接交换机(应用范围就是交换机至交换机相连，此时PVID的值没有意义，可以设置为任意值，因为此时链路上运动的都是tag标签)#interface g1/0/1#port link-type trunk#port trunk allowed pass vlan 10Hybridhybrid接PC#interface g1/0/1#port link-type hybrid#port hybrid pvid vlan 10#port hybrid untagged vlan 10 20 30 //注意，此时，hybrid和trunk的不同就体现出来了，有了这条命令后，这个端口可以同时和vlan10 ，vlan20 ，vlan30的端口通信hybrid接交换机#interface g1/0/1#port link-type hybrid#port hybrid tagged vlan 10 20 30//注意，此时，因为交换机和交换机之间运动的都是tagged所以，要给所有的出入端口的都要打上tag标签，此时hybrid和trunk端口作用一样，可以同时收发多个vlan总结一下，我们在考虑用什么端口的时候，总是应该考虑终端设备是什么，是普通的电脑，那么我们就要通过办法让untag报文运动，是交换机，我们就要让它上面运动的都是tag报文。对于access来说，它本身只属于某个vlan，它的PVID也是它自己对于trunk来说，它可以收多个vlan的报文，但是我们要设定它的PVID值，这样，它端口接收的报文才会打上PVID的值进行转发，它发送报文的时候，如果PVID=VID，那么就会去tag发送，从而被普通PC识别。hybrid的端口更加灵活，对于这样的场景可以用hybrid端口A,B,C三个部门，需求，A与C，B与C互相访问，AB不能互相访问，那么此时我们就可以用灵活的hybrid端口来实现具体就是，在连接PC的这段，分别属于ABC三个vlan10 20 30。PC1(部门A)所连端口，port hybrid untag vlan 10 30，设定PVID 值为10PC2（部门B）所连端口，port hybriduntag vlan 20 30，设定PVID 值为20PC3(部门C)所连端口，port hybrid untag van 10 20 30 ，设定PVID 值为30如果是垮交换机的话，那么我应该在两个端口分别，port hybrid taged vlan 10 20 30 效果等同于，port trunk allowe-pass vlan 10 20 30小TIP：一般交换机和交换机相连的时候，都默认禁止vlan1通过，因为会产生广播风暴。这次的博客就到这里啦，我也是个初学者，路过的大神如果发现有不敢苟同的地方，还请评论下方指点，小弟感激不尽。真诚地恳请指点2019.07.22/GM————————————————版权声明：本文为CSDN博主「疏散一小生」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.csdn.net/NeverGUM/article/details/96878392
access 接口是连接电脑的接口 还有一种是trunk这个是连接可网管交换机的