一张表搞懂Access、Trunk、Hybrid，到底怎么选择使用

接口类型适用场景核心规则典型配置示例Access仅承载1个VLAN的普通终端电脑、打印机、摄像头等无标签报文入接口后归入PVID对应VLAN该VLAN报文出接口时自动去标签port link-type accessport default vlan 10Trunk承载多个VLAN的设备互联场景交换机之间、交换机连防火墙子接口/多SSID的AP等允许多个VLAN带标签通过需手动指定允许通过的VLAN列表不会默认放行所有VLANport link-type trunkport trunk allow-pass vlan 10 20Hybrid同一接口需要对不同VLAN设置差异化标签规则的场景如IP电话下接电脑电脑数据VLAN10去标签语音数据VLAN20带标签可自定义指定哪些VLAN带标签发送、哪些去标签发送灵活性高但配置易出错port link-type hybridport hybrid pvid vlan 10port hybrid untagged vlan 10port hybrid tagged vlan 20三步选择法实用口诀先看链路承载VLAN数量仅1个VLAN优先考虑Access多个VLAN再进一步判断再看对端标签识别能力普通终端无法识别标签需去标签网络设备可识别标签可用Trunk最后判断是否需混合标签规则无需求用Access/Trunk有差异化标签需求才用Hybrid。核心结论是三种接口无高低之分选择核心是看“链路承载VLAN数量”和“对端是否支持VLAN标签”具体内容总结如下核心逻辑先搞懂VLAN标签的处理规则交换机内部按VLAN转发报文接口对报文的处理围绕两个动作收包收到无标签报文时用接口的PVID将其归入对应VLAN发包决定报文离开时是否携带VLAN标签——普通终端无法识别标签需去标签发送交换机、AP、防火墙子接口等设备可识别标签可带标签发送。