摘要:Access:只属于一个VLAN,接终端(如电脑、打印机)Trunk:允许多个VLAN通过,打标签,常用于交换机互联Hybrid:???
号主:老杨丨11年资深网络工程师,更多网工提升干货,
在配置交换机时,你一定见过这三个端口类型:
Access、Trunk、Hybrid。
Access:只属于一个VLAN,接终端(如电脑、打印机)
Trunk:允许多个VLAN通过,打标签,常用于交换机互联
Hybrid:???
不少网工朋友对Hybrid端口感到困惑:
“它和Trunk有什么区别?”
“什么时候该用Hybrid?”
“为什么华为/华三设备默认用Hybrid?”
实际上,Hybrid端口是VLAN配置中最灵活、最强大的工具,它能实现Trunk做不到的复杂场景。
比如:一个端口同时以带标签和不带标签的方式发送多个VLAN。
今天就来彻底走进Hybrid端口,用通俗比喻+配置示例,让你真正掌握这一“高级技能”。
Hybrid端口是华为、H3C等厂商特有的端口类型(思科无此概念),
它可以:
✅ 同时属于多个VLAN
✅ 控制每个VLAN帧是否打标签(tagged/untagged)
✅ 在入方向过滤VLAN
简单说:
Hybrid = Access + Trunk 的超级融合体
假设一台服务器需要:
业务网:VLAN 10(不打标签,像Access)
存储网:VLAN 20(打标签,像Trunk)
管理网:VLAN 99(打标签)
用传统Trunk无法实现“VLAN 10不打标签”,而Hybrid轻松搞定:
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] port link-type hybrid
[Huawei-GigabitEthernet0/0/1] port hybrid untagged vlan 10 # VLAN 10 不打标签
[Huawei-GigabitEthernet0/0/1] port hybrid tagged vlan 20 99 # VLAN 20/99 打标签
✅ 效果:
服务器收到VLAN 10流量 → 无标签 → 直接处理
发送VLAN 20流量 → 带802.1Q标签 → 存储网络识别
管理流量 → 带标签 → 管理员可访问
典型IP电话部署:
[PC] → [IP Phone] → [交换机]
IP电话和PC接在同一端口
要求:
PC流量走VLAN 10(数据VLAN)
电话流量走VLAN 20(语音VLAN)
PC收到的流量不能带标签(否则无法识别)
用Hybrid配置:
[Huawei] interface GigabitEthernet 0/0/5
[Huawei-GigabitEthernet0/0/5] port link-type hybrid
[Huawei-GigabitEthernet0/0/5] port hybrid untagged vlan 10 20 # 两个VLAN都不打标签
[Huawei-GigabitEthernet0/0/5] port hybrid pvid vlan 10 # 默认VLAN(PC)
注:IP电话会为语音流量打VLAN 20标签,交换机识别后转发。
✅ 优势:
PC收到的数据帧无标签 → 正常通信
电话流量按VLAN 20转发 → 保障语音质量
单线部署,节省端口
传统Trunk端口所有VLAN都打标签,但某些老设备无法识别带标签的帧。
需求:让两台交换机之间的链路传输VLAN 10和VLAN 20,但VLAN 10不打标签(像Access),VLAN 20打标签。
# 交换机A
[Huawei] interface GigabitEthernet 0/0/24
[Huawei-GigabitEthernet0/0/24] port link-type hybrid
[Huawei-GigabitEthernet0/0/24] port hybrid untagged vlan 10
[Huawei-GigabitEthernet0/0/24] port hybrid tagged vlan 20
# 交换机B(配置相同)
✅ 效果:
VLAN 10流量在链路上传输时无标签 → 兼容老旧设备
VLAN 20流量带标签 → 正常跨交换机转发
四、关键命令解析⚠️ 注意:
在华为交换机上,所有端口默认是Hybrid类型,且:
untagged 所有VLANpvid = VLAN 1这意味着:
端口初始状态像Access(接电脑可上网)
但随时可扩展为Trunk或复杂Hybrid
灵活性远超固定类型的Access/Trunk
✅ 哲学:先开放,后收敛
而不是像思科那样“先封闭,再开放”。
来源:网络工程师俱乐部一点号