◆端口的三种链路类型

端口分三种链路类型：

ACC*S：该端口只能划分到一个VLAN中，端口的出口规则强制为不加Tag。

lTRUNK：该端口可以划分到多个VLAN中，可以接收和发送多个VLAN的报文，端口的出口规则强制为加Tag。

GENERAL：该端口可以划分到多个VLAN中，可以接收和发送多个VLAN的报文，端口的出口规则可以根据端口连接设备的实际情况灵活配置为加Tag或不加Tag。

◆PVID与VLAN数据包处理关系

PVID：当交换机端口接收到的报文不带有VLAN Tag时，交换机会自动为该报文分配一个VID，这个VID就是端口的默认VLAN ID，简称PVID。

端口链路类型本质上是交换机对出入端口的VLAN Tag的处理方式，详细规则如下表。

VLAN应用举例

【组网需求】

某公司网络要求实现如下应用需求：

1、 要求公司财务部门和销售部门之间相互隔离，不能相互通信；

2、 要求处于不同交换机下的相同部门的成员能相互通信；

3、 要求各部门均能访问互联网和内网服务器。

【拓扑结构】

【需求分析】

结合拓扑结构，分析组网需求：

1、 *先考虑VLAN应该如何划分。

●交换机上存在默认VLAN 1，成员端口包括*端口，VLAN保持不变；

●将财务部门划分为VLAN 2，在Switch 1上端口成员包括1-10、24、25、26，在Switch 2上端口成员包括1-10、26；

● 将销售部门划分为VLAN 3，在Switch 1上端口成员包括11-20、24、25、26，在Switch 2上端口成员包括11-20、26。

2、 根据VLAN划分需求，确定端口类型、PVID以及在各VLAN中端口的出口规则。

Switch 1上VLAN与各端口的包含关系如下表。

Switch 2上VLAN与各端口的包含关系如下表。

【配置步骤】

根据VLAN与各端口的包含关系以及端口类型、PVID、出口规则配置VLAN。

配置Switch 1：

1、 在“VLAN->802.1Q VLAN->端口配置”中配置端口类型。将端口1-20、24-25的端口类型均配置为GENERAL，26端口配置为TRUNK。

在“VLAN->802.1Q VLAN->VLAN配置”中新建VLAN。新建VLAN 2、VLAN 3。

1、 在“VLAN->802.1Q VLAN->端口配置”配置端口PVID。将端口1-10的PVID配置为2，端口11-20的PVID配置为3，端口24-26的PVID保持默认为1。

Switch 1上的配置完成，然后通过同样的方法在Switch 2上配置VLAN 2、VLAN 3。

配置完成后即可实现应用需求。