交换机命名及端口--(H3C)

交换机命名及端口--(H3C) H3C交换机的命名规则 H3C S[A1A2][B1B2][X]-[C1C2][D1D2]-[F]-[G1G2]-[H] [A1A2]表示产品系列， FE的L2盒式交换机百兆上行使用21～23，千兆上行使用31~33， FE的L3盒式交换机使用36~39，GE的L2交换机使用51~53， GE的L3交换机使用55~59，10GE的L2交换机使用61~63，10GE的L3使用65~69。 [B1B2]现在暂固定为00，对于未来的硬件平台的升级可以使用10。 [X]保留 [C1C2]表示盒式产品总的端口数目 包含下行和上行，下行或上行为模块时，表示的是最大端口数。在某些特殊情况下，请参考下面的原则： 如果是Combo口时，不重复计数。如24 10/100/1000Base-T ＋ 4 GE SFP Combo时，C1C2的值为24，而不是28。如24 10/100Base-T + 2 GE SFP + 2 10/100/1000Base-T Combo，C1C2的值为26，而不是28。 如果上行为模块的时候，由于模块可以是1、2或更多的端口 FE产品，我们使用上行模块满配置情况下 GE端口的数目表示上行端口数 GE产品，我们使用上行模块满配置情况下 10GE端口的数目表示上行端口数目。 如果下行端口数是8、16的时候，根据习惯我们不使用总端口数表示C1C2，而是使用8，16表示。其中8默认为8 下行+ 1个上行，16默认为16下行+2个上行。 [D1D2]表示上行&下行端口的类型，其类型定义如下: 对于FE交换机，下行为RJ45接口，上行为GBIC时使用G; 对于FE交换机，下行为RJ45接口，上行为FE/GE SFP时使用P; 对于FE交换机，下行为RJ45接口，上行为RJ45 + FE/GE SFP Combo时使用TP; 对于FE交换机，下行为RJ45接口，上行为模块板时使用C; 对于FE交换机，下行为SFP接口，定义为F，上行接口不关注； 对于GE交换机，下行接口为RJ45，上行接口为GE SFP Combo的，定义为P； 对于GE交换机，下行接口为RJ45，上行接口为10GE模块的，定义为C； 对于GE交换机，下行接口为RJ45，上行接口为10GE XFP的，定义为X； 对于GE交换机，下行接口为RJ45，上行接口为10GE X2的，定义为D； 对于GE交换机，下行接口为RJ45，上行接口为10GE CX4的，定义为Q； 对于GE交换机，下行接口为SFP，定义为F,上行接口不关注； 对于10GE交换机，下行接口为XFP，上行口为10GE模块板的，定义为X; 对于10GE交换机，下行接口为CX4，上行口为10GE模块板的，定义为Q(Q含义为Quad); 对于10GE交换机，下行接口为X2，上行口为10GE模块板的，定义为D(D含义为Dual); 如果交换机下行为模块板的，定义为M，上行不关注。 [F]表示是否为POE交换机，如果是则表示为PWR，如果是PD设备则表示为PD，否则为空。 [G1G2]表示版本的类型，现在可以使用的版本类型包括： LI (Lite software Image)表示设备为弱特性版本 SI (Standard software Image)表示设备为 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 版本，包含基础特性 EI (Enhanced software Image)表示设备为增强版本，包含某些高级特性 HI (Hyper software Image)表示设备为高级版本，包含某些更高级特性 V6 Ipv6 Image 对于不能通过软件升级的同一系列产品，必须注明是SI还是EI。 关于端口： GE:千兆以太网口。 FE:快速以太网口，一般指百兆。 1000BASE-T Gigabit Ethernet 标准的千兆以太网 10/100/1000BASE-T Gigabit Ethernet 自适应千兆以太网 10G表示为万兆； FE和GE是SFP, 10G是XFP MM表示为多模（Multi-mode Fiber） SM表示为单模（Single-mode Fiber）； SX表示传输距离为短距,LX表示中距,LH表示长距；SX是多模,LX和LH是单模. 850nm、1310nm、1550nm分别表示他们的波长；一般多模光纤使用的波长多为850nm,单模使用1310nm或1550nm波长 从光纤线颜色上分,橙色为多模,黄色为单模. POTS:语音电话接口。 E1：PCM一次群速率接口，速率是2.048Mbit，我国及欧洲采用。 DSL：数字用户线路,含ADSL，VDSL，HDSL等。 CATV:同轴电缆，目前一般指有限电视接口。 交换机端口的三种链路类型 以太网端口有三种链路类型：access、trunk、hybird. 1--access端口：它是交换机上用来连接用户电脑的一种端口，只用于接入链路。例如：当一个端口属于vlan 10时，那么带着vlan 10的数据帧会被发送到交换机这个端口上，当这个数据帧通过这个端口时，vlan 10 tag 将会被剥掉，到达用户电脑时，就是一个以太网的帧。而当用户电脑发送一个以太网的帧时，通过这个端口向上走，那么这个端口就会给这个帧加上一个vlan 10 tag。而其他vlan tag的帧则不能从这个端口上下发到电脑上。 2--trunk端口：这个端口是交换机之间或者交换机和上层设备之间的通信端口，用于干道链路。一个trunk端口可以拥有一个主vlan和多个副vlan，这个概念可以举个例子来理解：例如：当一个trunk端口有主vlan 10 和多个副vlan11、12、30时，带有vlan 30的数据帧可以通过这个端口，通过时vlan 30不被剥掉；当带有vlan 10的数据帧通过这个端口时也可以通过。如果一个不带vlan 的数据帧通过，那么将会被这个端口打上vlan 10 tag。这种端口的存在就是为了多个vlan的跨越交换机进行传递。 也可以看出，这两种链路方式恰好对应两种端口方式，理解起来也不算困难。原理理解了，当看到交换机时，配置几遍就完全明白了。 access和truck 主要是区分VLAN中交换机的端口类型 truck端口为与其它交换机端口相连的VLAN汇聚口,access端口为交换机与VLAN域中主机相连的端口 trunk一般是打tag标记的,一般只允许打了该tag标记的vlan 通过,所以该端口可以允许多个打tag标记的vlan 通过,而access端口一般是untag不打标记的端口,而且一个access vlan端口只允许一个access vlan通过. access,trunk,hybid是三种端口属性； 具有access性质的端口只能属于一个vlan，且该端口不打tag； 具有trunk性质的端口可以属于多个vlan，且该端口都是打tag的； 具有hybid性质的端口可以属于多个vlan，至于该端口在vlan中是否打tag由用户根据具体情况而定； 交换机三种端口模式Access、Hybrid和Trunk的理解 端口有三种模式：access，hybrid，trunk。access性质的端口只能属于一个vlan，且该端口不打tag，trunk可以属于多个vlan，可以接收和发送多个vlan的报文，一般用于交换机之间的连接;hybrid也可以属于多个vlan，可以接收和发送多个vlan的报文，可以用于交换机之间的连接也可以用于交换机和用户计算机之间的连接。trunk和hybrid的区别主要是，hybrid端口可以允许多个vlan的报文不打标签，而 trunk端口只允许缺省vlan的报文不打标签，同一个交换机上不能hybrid和trunk并存。 Tag，untag以及交换机的各种端口模式是网络 工程 路基工程安全技术交底工程项目施工成本控制工程量增项单年度零星工程技术标正投影法基本原理 技术人员调试交换机时接触最多的概念了，然而笔者发现在实际工作中技术人员往往对这些概念似懂非懂，笔者根据自己的理解再结合一个 案例 全员育人导师制案例信息技术应用案例心得信息技术教学案例综合实践活动案例我余额宝案例 ，试图向大家阐明这些概念untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯； tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlan tag 头；一般来说这样的报文普通PC机的网卡是不能识别的 带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。其中包含： 2个字节的协议标识符（TPID)，当前置0x8100的固定值，表明该帧带有802.1Q的标记信息。 2个字节的标记控制信息（TCI），包含了三个域。 Priority域，占3bits，表示报文的优先级，取值0到7，7为最高优先级，0为最低优先级。该域被802.1p采用。 规范 编程规范下载gsp规范下载钢格栅规范下载警徽规范下载建设厅规范下载 格式指示符（CFI)域，占1bit，0表示规范格式，应用于以太网；1表示非规范格式，应用于Token Ring。 VLAN ID域，占12bit，用于标示VLAN的归属。 Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口； Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口； Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。 Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。 在这里先要向大家阐明端口的缺省VLAN这个概念 Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置； Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1 如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。 注：对于华为交换机缺省VLAN被称为“Pvid Vlan”， 对于思科交换机缺省VLAN被称为“Native Vlan” 交换机接口出入数据处理过程如下： Acess端口收报文: 收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发,如果有则直接丢弃（缺省） Acess端口发报文： 将报文的VLAN信息剥离，直接发送出去 trunk端口收报文： 收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发，否则丢弃 trunk端口发报文： 比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不相等则直接发送 hybrid端口收报文： 收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃(此时端口上的untag配置是不用考虑的，untag配置只对发送报文时起作用) hybrid端口发报文： 带有vlan tag：保留该tag，进入交换机内部 不带vlan tag：添加该trunk端口的pvid，进入交换机内部 c）hybrid端口（允许发送多个VLAN数据的时候，可以不加tag） 发送（从交换机内部往外发送）： 带有vlan tag：是否带tag进行发送，取决于用户配置（用户可以配置tagged list，untagged list） 不带vlan tag：不可能出现 带有vlan tag：保留该tag，进入交换机内部 不带vlan tag：添加该hybrid端口的pvid，进入交换机内部 在设备上允许trunk和hybrid端口同时存在，但是不能将hybrid端口直接改为trunk端口（hybrid--》access---》trunk），反之亦然（早期是这样，现在不知道改没改）。id端口可以允许多个vlan的数据不带tag，而802.1q的trunk只能是native vlan（即pvid）对应的vlan的数据不带tag，应该说hybrid可以实现trunk端口的特性。实际使用时都可以用hybrid端口，而不用trunk。 交换机的端口类型 交换机分为 两层交换机 三层交换机： 两层交换机的端口又分为： 交换端口（Switch Port） 、trunk端口（trunk port）、二层聚合端口（L2 Aggregate port） 三层交换机又分为以下： （1）交换机虚拟接口SVI（Switch Virtual Interface） （2）路由接口（Routerd Port） （3）三层聚合口（L3 Aggregate Port） 交换口：有 access 和trunk口，他只有两层交换功能，用于管理物理接口和与之相关的两层协议，并不处理路由和桥接。 用命令 switchport mode access 或 switchport mode trunk 来定义、 每个access port只能属于一个vlan，而access port 只传输这个vlan的帧， Trunk 传输属于多个vlan 的帧，默认情况下，trunkport 将传输所有vlan的帧。 Trunk 接口： Trunk 口是连接将一个或者多个以太网交换机口和其他的网络设备（如路由器或交换机）的点对点链路，一个trunk可以在一条链路上传输多个vlan的流量。锐捷交换机的Trunk 采用802.1Q标准进行封装。 作为trunk口，应属于某个vative VLAN 。所谓native VLAN ，就是指在这个接口上收发的未标记报文，都被认为是属于这个VLAN 新的。显然，这个接口的默认VLAN ID就是native VLAN 的VLAN ID ，同时，在Trunk、 上发送属于native VLAN 的帧，必须采用为标记方式。 默认时，每个Trunk口的native VLAN 是VLAN 1 两层聚合口，（L2 Aggregate Port） 把多个物理连接捆绑在一起形成一个简单的逻辑练级，这个逻辑连接成为一个Aggregate Port。 它可以将多个端口的带宽叠加起来使用。 对锐捷S2126G S2150G交换机来说，最大支持6个AP，每个AP 最多能包含8个端口。比如全双工快速以太网端口行车工的AP最大可以达到800Mbps，千兆以太网接口形成的AP 最大可以达到8Gbps 通过AP 发送的帧将在AP的成员端口上进行流量平衡，当一个成员端口链路失效后，AP 会自动将这个端口上的流量转移到别的端口上。同样，AP 可以为Access port 或Trunk port ，但Aggregate port 成员端口必须属于同一个类型。可通过interface aggregate port 命令来创建 Aggregate Port 交换机虚拟接口SVI（Switch Virtual Interface） SVI 是和某个VLAN关联的IP 接口。每个SVI 只能和一个VLAN 管来呢，可分为以下两种类型。 （1）SVI 可作为二层交换机的管理接口，通过该管理接口，配置其ip地址，管理员可通过管理接口管理二层交换机。二层交换机中只能有一个SVI管理接口，可以定在Native Vlan1 上，也可定义在其他以划分的VLAN 上。 （2）SVI 可作为三层交换机的一个网关接口，用于三层交换机中跨VLAN 之间的路由。 可通过interface vlan 接口配置命令穿件SVI ，然后给SVI 分配ip，对锐捷 S2126GyuS2150G 交换机可以支持多个SVU ,但只允许一个SVI的OperStatus处于up状态，SVI的OpenStatus可以通过shutdown 与no shutdown命令进行切换。 POE (Power Over Ethernet)指的是在现有的以太网Cat.5布线基础架构不作做何改动的情况下，在为一些基于IP的终端（如IP电话机、无线局域网接入点AP、网络摄像机等）传输数据信号的同时，还能为此类设备提供直流供电的技术。POE技术能在确保现有结构化布线安全的同时保证现有网络的正常运作，最大限度地降低成本。 POE也被称为基于局域网的供电系统(POL, Power over LAN )或有源以太网( Active Ethernet)，有时也被简称为以太网供电，这是利用现存标准以太网传输电缆的同时传送数据和电功率的最新标准规范，并保持了与现存以太网系统和用户的兼容性。IEEE 802.3af标准是基于以太网供电系统POE的新标准，它在IEEE 802.3的基础上增加了通过网线直接供电的相关标准，是现有以太网标准的扩展，也是第一个关于电源分配的国际标准。 IEEE在1999年开始制定该标准，最早参与的厂商有3Com, Intel, PowerDsine, Nortel, Mitel和National Semiconductor。但是，该标准的缺点一直制约着市场的扩大。直到2003年6月，IEEE批准了802. 3af标准，它明确 规定 关于下班后关闭电源的规定党章中关于入党时间的规定公务员考核规定下载规定办法文件下载宁波关于闷顶的规定 了远程系统中的电力检测和控制事项，并对路由器、交换机和集线器通过以太网电缆向IP电话、安全系统以及无线LAN接入点等设备供电的方式进行了规定。IEEE 802.3af的发展包含了许多公司专家的努力，这也使得该标准可以在各方面得到检验。 一个典型的以太网供电系统。在配线柜里保留以太网交换机设备，用一个带电源供电集线器(Midspan HUB)给局域网的双绞线提供电源。在双绞线的末端，该电源用来驱动电话、无线接入点、相机和其他设备。为避免断电，可以选用一个UPS。 作为局域网的主要连接设备，以太网交换机成为应用普及最快的网络设备之一，同时，也是随着这种快速的发展，交换机的功能不断增强，随之而来则是交换机端口的更新换代以及各种特殊设备连接端口不断的添加到交换机上，这也 使得交换机的接口类型变得非常丰富，为了让大家对这些接口有一个比较清晰的认识，我们根据资料特地整理了一篇交换机接口的文章： 1、RJ-45接口 这种接口就是我们现在最常见的网络设备接口，俗称“水晶头”，专业术语为RJ-45连接器，属于双绞线以太网接口类型。RJ-45插头只能沿固定方向插入，设有一个塑料弹片与RJ-45插槽卡住以防止脱落。 这种接口在10Base-T以太网、100Base-TX以太网、1000Base-TX以太网中都可以使用，传输介质都是双绞线，不过根据带宽的不同对介质也有不同的要求，特别是1000Base-TX千兆以太网连接时，至少要使用超五类线，要保证稳定高速的话还要使用6类线。 2、SC光纤接口 SC光纤接口在100Base-TX以太网时代就已经得到了应用，因此当时称为100Base-FX(F是光纤单词fiber的缩写)，不过当时由于性能并不比双绞线突出但是成本却较高，因此没有得到普及，现在业界大力推广千兆网络，SC光纤接口则重新受到重视。 光纤接口类型很多，SC光纤接口主要用于局网交换环境，在一些高性能千兆交换机和路由器上提供了这种接口，它与RJ-45接口看上去很相似，不过SC接口显得更扁些，其明显区别还是里面的触片，如果是8条细的铜触片，则是RJ-45接口，如果是一根铜柱则是SC光纤接口。 3、FDDI接口 FDDI是目前成熟的LAN技术中传输速率最高的一种，具有定时令牌协议的特性，支持多种拓扑结构，传输媒体为光纤。 6、Console接口 可进行网络管理的交换机上一般都有一个“Console”端口，它是专门用于对交换机进行配置和管理的。通过 Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。因为其他方式的配置往往需要借助于IP地址、域名或设备名称才可以实现，而新购买的交换机显然不可能内置有这些参数，所以Console端口是最常用、最基本的交换机管理和配置端口。 不同类型的交换机Console端口所处的位置并不相同，有的位于前面板，而有的则位于后面板。通常是模块化交换机大多位于前面板，而固定配置交换机则大多位于后面板。在该端口的上方或侧方都会有类似“CONSOLE”字样的标识。 除位置不同之外，Console端口的类型也有所不同，绝大多数交换机都采用RJ-45端口，但也有少数采用DB-9串口端口或DB-25串口端口。 DB-9串口端口 DB-25串口端口 无论交换机采用DB-9或DB-25串行接口，还是采用RJ-45接口，都需要通过专门的Console线连接至配置方计算机的串行口。与交换机不同的Console端口相对应，Console线也分为两种：一种是串行线，即两端均为串行接口(两端均为母头)，两端可以分别插入至计算机的串口和交换机的Console端口;另一种是两端均为RJ-45接头(RJ-45 to RJ-45)的扁平线。由于扁平线两端均为RJ-45接口，无法直接与计算机串口进行连接，因此，还必须同时使用一个RJ-45 to DB-9(或RJ-45 to DB-25)的适配器。通常情况下，在交换机的包装箱中都会随机赠送这么一条Console线和相应的DB-9或DB-25适配器。 路由接口： 在三层交换机上，可以使用单个物理端口作为三层交换接的网关接口，这个接口成为Routed Port 。 Routed Port 不具备二层交换机的功能，通过 no switchport 命令将一个三层交换机上的二层交换机Switchport 转变为Routed Port ，然后 给Routed Port 分配IP来建立路由。 注意：但一个接口是 L2AP 成员接口时，就不能用 switchport/no switchport 命令进行层次切换。 三层聚合口（L3 Aggregate Port）： L3 AP 使用一个AP 作为三层交换的网关接口，L3AP 不具备两层交换的功能。可通过 no switchport 将一个无成员二层接口 L2 Aggregate Port转变成为L3 Aggregate Port。 接着将多个路由接口Routed Port 加入此L32 AP 中，然后给L3 AP 分配ip地址来建立路由。 对锐捷S3550-12G S3350-24G12APA98 系列交换机来说 最大支持12个，每个足多包含8个端口 H3C交换机的命名规则 H3C S[A1A2][B1B2][X]-[C1C2][D1D2]-[F]-[G1G2]-[H] [A1A2]表示产品系列， FE的L2盒式交换机百兆上行使用21～23，千兆上行使用31~33， FE的L3盒式交换机使用36~39，GE的L2交换机使用51~53， GE的L3交换机使用55~59，10GE的L2交换机使用61~63，10GE的L3使用65~69。 [B1B2]现在暂固定为00，对于未来的硬件平台的升级可以使用10。 [X]保留 [C1C2]表示盒式产品总的端口数目 包含下行和上行，下行或上行为模块时，表示的是最大端口数。在某些特殊情况下，请参考下面的原则： 如果是Combo口时，不重复计数。如24 10/100/1000Base-T ＋ 4 GE SFP Combo时，C1C2的值为24，而不是28。如24 10/100Base-T + 2 GE SFP + 2 10/100/1000Base-T Combo，C1C2的值为26，而不是28。 如果上行为模块的时候，由于模块可以是1、2或更多的端口 FE产品，我们使用上行模块满配置情况下 GE端口的数目表示上行端口数 GE产品，我们使用上行模块满配置情况下 10GE端口的数目表示上行端口数目。 如果下行端口数是8、16的时候，根据习惯我们不使用总端口数表示C1C2，而是使用8，16表示。其中8默认为8 下行+ 1个上行，16默认为16下行+2个上行。 [D1D2]表示上行&下行端口的类型，其类型定义如下: 对于FE交换机，下行为RJ45接口，上行为GBIC时使用G; 对于FE交换机，下行为RJ45接口，上行为FE/GE SFP时使用P; 对于FE交换机，下行为RJ45接口，上行为RJ45 + FE/GE SFP Combo时使用TP; 对于FE交换机，下行为RJ45接口，上行为模块板时使用C; 对于FE交换机，下行为SFP接口，定义为F，上行接口不关注； 对于GE交换机，下行接口为RJ45，上行接口为GE SFP Combo的，定义为P； 对于GE交换机，下行接口为RJ45，上行接口为10GE模块的，定义为C； 对于GE交换机，下行接口为RJ45，上行接口为10GE XFP的，定义为X； 对于GE交换机，下行接口为RJ45，上行接口为10GE X2的，定义为D； 对于GE交换机，下行接口为RJ45，上行接口为10GE CX4的，定义为Q； 对于GE交换机，下行接口为SFP，定义为F,上行接口不关注； 对于10GE交换机，下行接口为XFP，上行口为10GE模块板的，定义为X; 对于10GE交换机，下行接口为CX4，上行口为10GE模块板的，定义为Q(Q含义为Quad); 对于10GE交换机，下行接口为X2，上行口为10GE模块板的，定义为D(D含义为Dual); 如果交换机下行为模块板的，定义为M，上行不关注。 [F]表示是否为POE交换机，如果是则表示为PWR，如果是PD设备则表示为PD，否则为空。 [G1G2]表示版本的类型，现在可以使用的版本类型包括： LI (Lite software Image)表示设备为弱特性版本 SI (Standard software Image)表示设备为标准版本，包含基础特性 EI (Enhanced software Image)表示设备为增强版本，包含某些高级特性 HI (Hyper software Image)表示设备为高级版本，包含某些更高级特性 V6 Ipv6 Image 对于不能通过软件升级的同一系列产品，必须注明是SI还是EI。 关于端口： GE:千兆以太网口。 FE:快速以太网口，一般指百兆。 1000BASE-T Gigabit Ethernet 标准的千兆以太网 10/100/1000BASE-T Gigabit Ethernet 自适应千兆以太网 10G表示为万兆； FE和GE是SFP, 10G是XFP MM表示为多模（Multi-mode Fiber） SM表示为单模（Single-mode Fiber）； SX表示传输距离为短距,LX表示中距,LH表示长距；SX是多模,LX和LH是单模. 850nm、1310nm、1550nm分别表示他们的波长；一般多模光纤使用的波长多为850nm,单模使用1310nm或1550nm波长 从光纤线颜色上分,橙色为多模,黄色为单模. POTS:语音电话接口。 E1：PCM一次群速率接口，速率是2.048Mbit，我国及欧洲采用。 DSL：数字用户线路,含ADSL，VDSL，HDSL等。 CATV:同轴电缆，目前一般指有限电视接口。 交换机端口的三种链路类型 以太网端口有三种链路类型：access、trunk、hybird. 1--access端口：它是交换机上用来连接用户电脑的一种端口，只用于接入链路。例如：当一个端口属于vlan 10时，那么带着vlan 10的数据帧会被发送到交换机这个端口上，当这个数据帧通过这个端口时，vlan 10 tag 将会被剥掉，到达用户电脑时，就是一个以太网的帧。而当用户电脑发送一个以太网的帧时，通过这个端口向上走，那么这个端口就会给这个帧加上一个vlan 10 tag。而其他vlan tag的帧则不能从这个端口上下发到电脑上。 2--trunk端口：这个端口是交换机之间或者交换机和上层设备之间的通信端口，用于干道链路。一个trunk端口可以拥有一个主vlan和多个副vlan，这个概念可以举个例子来理解：例如：当一个trunk端口有主vlan 10 和多个副vlan11、12、30时，带有vlan 30的数据帧可以通过这个端口，通过时vlan 30不被剥掉；当带有vlan 10的数据帧通过这个端口时也可以通过。如果一个不带vlan 的数据帧通过，那么将会被这个端口打上vlan 10 tag。这种端口的存在就是为了多个vlan的跨越交换机进行传递。 也可以看出，这两种链路方式恰好对应两种端口方式，理解起来也不算困难。原理理解了，当看到交换机时，配置几遍就完全明白了。 access和truck 主要是区分VLAN中交换机的端口类型 truck端口为与其它交换机端口相连的VLAN汇聚口,access端口为交换机与VLAN域中主机相连的端口 trunk一般是打tag标记的,一般只允许打了该tag标记的vlan 通过,所以该端口可以允许多个打tag标记的vlan 通过,而access端口一般是untag不打标记的端口,而且一个access vlan端口只允许一个access vlan通过. access,trunk,hybid是三种端口属性； 具有access性质的端口只能属于一个vlan，且该端口不打tag； 具有trunk性质的端口可以属于多个vlan，且该端口都是打tag的； 具有hybid性质的端口可以属于多个vlan，至于该端口在vlan中是否打tag由用户根据具体情况而定； 交换机三种端口模式Access、Hybrid和Trunk的理解 端口有三种模式：access，hybrid，trunk。access性质的端口只能属于一个vlan，且该端口不打tag，trunk可以属于多个vlan，可以接收和发送多个vlan的报文，一般用于交换机之间的连接;hybrid也可以属于多个vlan，可以接收和发送多个vlan的报文，可以用于交换机之间的连接也可以用于交换机和用户计算机之间的连接。trunk和hybrid的区别主要是，hybrid端口可以允许多个vlan的报文不打标签，而 trunk端口只允许缺省vlan的报文不打标签，同一个交换机上不能hybrid和trunk并存。 Tag，untag以及交换机的各种端口模式是网络工程技术人员调试交换机时接触最多的概念了，然而笔者发现在实际工作中技术人员往往对这些概念似懂非懂，笔者根据自己的理解再结合一个案例，试图向大家阐明这些概念untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯； tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlan tag 头；一般来说这样的报文普通PC机的网卡是不能识别的 带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。其中包含： 2个字节的协议标识符（TPID)，当前置0x8100的固定值，表明该帧带有802.1Q的标记信息。 2个字节的标记控制信息（TCI），包含了三个域。 Priority域，占3bits，表示报文的优先级，取值0到7，7为最高优先级，0为最低优先级。该域被802.1p采用。 规范格式指示符（CFI)域，占1bit，0表示规范格式，应用于以太网；1表示非规范格式，应用于Token Ring。 VLAN ID域，占12bit，用于标示VLAN的归属。 Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口； Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口； Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。 Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。 在这里先要向大家阐明端口的缺省VLAN这个概念 Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置； Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1 如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。 注：对于华为交换机缺省VLAN被称为“Pvid Vlan”， 对于思科交换机缺省VLAN被称为“Native Vlan” 交换机接口出入数据处理过程如下： Acess端口收报文: 收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发,如果有则直接丢弃（缺省） Acess端口发报文： 将报文的VLAN信息剥离，直接发送出去 trunk端口收报文： 收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发，否则丢弃 trunk端口发报文： 比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不相等则直接发送 hybrid端口收报文： 收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃(此时端口上的untag配置是不用考虑的，untag配置只对发送报文时起作用) hybrid端口发报文：