在交换机配置中，Access端口和Trunk端口是用于处理VLAN（虚拟局域网）流量的两种关键模式，它们的核心区别如下：1. 用途
Access端口
用于连接终端设备（如PC、打印机、IP摄像头等），这些设备本身不支持VLAN标签。
- 例如：将一台电脑连接到交换机的某个端口时，通常配置为Access模式。
Trunk端口
用于连接交换机与交换机、交换机与路由器或支持VLAN标签的设备（如服务器、IP电话等）。
- 例如：连接两台交换机的端口需要配置为Trunk模式，以允许多个VLAN的流量通过。
2. VLAN数量
-Access端口
- 仅属于一个VLAN（默认是VLAN 1，可手动指定为其他VLAN）。
- 例如：端口配置为VLAN 10的Access模式时，所有流量都会归类到VLAN 10。
Trunk端口
- 可以承载多个VLAN的流量（通过VLAN标签区分）。
- 需要手动配置允许通过的VLAN列表（如允许VLAN 10、20、30）。
3. 数据帧处理
- Access端口
- 接收数据：不检查VLAN标签，直接将其划归端口的默认VLAN。
- 发送数据：剥离VLAN标签，以普通以太网帧转发。
- 例如：电脑发送的普通数据帧进入Access端口后，会被标记为端口的VLAN；从Access端口发往电脑时，标签会被移除。
- Trunk端口
- 接收数据：检查VLAN标签。若未带标签，则划归为Trunk端口的Native VLAN（默认为VLAN 1）。
- 发送数据：保留VLAN标签（Native VLAN的流量除外）。
- 例如：来自VLAN 20的流量通过Trunk端口时会携带标签，而Native VLAN（如VLAN 1）的流量会以无标签形式传输。
4. 典型配置
- Access端口配置示例（以Cisco交换机为例）：
switchport mode access # 设置为Access模式
switchport access vlan 10 # 将端口划归VLAN 10
Trunk端口配置示例：
switchport mode trunk # 设置为Trunk模式
switchport trunk native vlan 10 # 设置Native VLAN为10（可选）
switchport trunk allowed vlan 10,20,30 # 允许VLAN 10、20、30通过
5. 应用场景
- Access端口：
- 连接终端设备（如PC、打印机）。
- 需要简单隔离不同设备的场景（如将财务部PC划入VLAN 10）。
Trunk端口：
- 交换机之间的级联（如核心交换机与接入交换机互联）。
- 连接支持VLAN的服务器或网络设备（如虚拟化主机通过Trunk端口承载多个VLAN）。
注意事项
1. Native VLAN一致性：
互联的Trunk端口两端必须配置相同的Native VLAN，否则可能导致VLAN跳跃攻击或流量泄露。
2. 安全建议：
- 避免使用默认的Native VLAN（VLAN 1），建议更改为其他VLAN以增强安全性。
- 在Trunk端口上明确指定允许的VLAN列表（如`allowed vlan`），避免不必要的VLAN流量。
理解两者的区别是配置复杂VLAN网络的基础，正确使用可有效提升网络性能和安全性。