访问端口与主干端口

交换机端口是二层接口，用于传输二层流量。单个交换机端口可以承载某个VLAN的流量。帧的处理方式则取决于它们所经过的连接类型。
注意：默认情况下，所有交换机端口都被分配到了 VLAN 1 中（VLAN 1 无法被修改或删除）。
在交换式环境中，存在两种不同类型的端口：

访问端口 

这些交换机端口仅负责承载一个VLAN的流量。默认情况下，它们会承载原生VLAN（即VLAN 1）的流量。如果将这些交换机端口设置为访问端口，那么就可以认为它们属于同一个广播域。因此，任何通过这些交换机端口传输的流量都被视为属于该端口所关联的VLAN的流量。
例如： 
 

这是一个简单的拓扑结构，其中有两个交换机相互连接。在这两个交换机上，只配置了默认的VLAN（即VLAN 1）。因此，两个交换机的所有端口都属于同一个广播域中。
请注意，这些交换机之间的连接必须被配置为访问端口，因为只需要交换单个VLAN（即VLAN 1）的数据。在为PC1-192.168.1.1/24、PC2-192.168.1.2/24、PC3-192.168.1.3/24和PC3-192.168.1.4/24分配了IP地址之后，用户还需要将这些交换机之间的连接配置为访问端口。

Switch1(config)#interface fa0/0Switch1(config-if)#switchport mode access

在这里，没有必要为这些端口分配VLAN标签，因为两台交换机上的所有端口默认都被配置为VLAN 1。

优点：

• 接入端口用于将各种终端设备，如电脑、打印机和服务器，与交换机相连。这些端口的配置非常简单，能够直接实现与网络的连接。
   
• 接入端口通常被配置为只承载某个VLAN的流量。这种方式能够通过在不同VLAN之间分离流量来提供一层安全性。
   
• 接入端口的复杂性比主干端口要低得多，因此，对接入端口的配置和故障排除来说更为简单。
   

缺点：

• 接入端口只能承载属于同一VLAN的流量，这限制了网络的灵活性和可扩展性。如果某个设备需要与另一个VLAN中的设备进行通信，那么它就必须通过路由器或三层交换机来实现通信。
   
• 接入端口容易受到VLAN跳变攻击的威胁，攻击者可以通过利用网络中的漏洞来进入另一个VLAN。

主干端口访问端口：

这些交换机端口属于多个VLAN，并且负责处理这些VLAN之间的通信流量。 这是一个很大的优势，因为可以只使用一个交换机端口来承载多个VLAN的流量。 如果用户希望在不同交换机之间交换流量，而这些交换机都配置了多个VLAN的话，那么这些功能就非常有用。 为了识别属于某个VLAN的流量，需要使用相应的VLAN识别方式（如802.1q或ISL）。 此外，为了在不同VLAN之间传输流量，就需要进行VLAN间的路由配置。在这种情况下，路由器与交换机之间的连接被配置为“中继”模式，因为该连接需要承载来自多个VLAN的流量（如果使用的是基于堆叠的路由器，那么就无法通过第三层交换机来实现VLAN间的路由了）。
注意：中继链路可以承载不同VLAN之间的流量。不过，默认情况下，如果交换机之间的连接不是中继链路的话，那么只会交换来自已配置访问VLAN的信息而已。
例如： 

这是一个简单的拓扑结构，其中有两个交换机相连。在这两个交换机上分别配置了VLAN 2和VLAN 3。
注意：该用户没有为交换机的其他端口分配任何VLAN标签。因此，默认情况下，这些端口都会属于VLAN 1。

请注意，这些交换机的连接必须被配置为中继端口。因为在这里，需要让多个VLAN（即VLAN 1、2、3）之间的帧能够相互传输。现在，为PC1分配IP地址：12.168.1.1/24；为PC2分配IP地址：192.168.2.1/24；为PC3分配IP地址：192.168.1.2/24以及192.168.2.2/24。
现在，第一个用户需要在两台交换机上分别创建VLAN。

Switch1(config)#vlan 2Switch1(config)#vlan 3Switch2(config)#vlan 2Switch2(config)#vlan 3

现在，用户在两个交换机上配置了多个VLAN。因此，用户需要将这些VLAN分配给Switch1上的相应端口。

Switch1(config)#interface fa0/1Switch1(config-if)#switchport access vlan 2Switch1(config)#interface fa0/2Switch1(config-if)#switchport access vlan 3

现在，需要在Switch2的各个端口上配置相应的VLAN。

Switch2(config-if)#interface fa0/1Switch2(config-if)#switchport access vlan 2Switch2(config)#interface fa0/2Switch2(config-if)#switchport access vlan 3

现在，需要将两个交换机之间的连接配置为中继端口。

Switch1#interface fa0/0Switch1#switchport trunk encapsulation dot1qSwitch1#switchport mode trunk

因此，现在用户可以从一个交换机向另一个交换机传输多个VLAN流量。这里只展示了交换机端口的配置，而路由器配置则没有展示。要实现VLAN之间的路由功能，还需要对路由器进行相应的配置。

优点：

• 主干端口用于连接不同的交换机，从而能够构建出更大、更灵活的网络结构。
   
• 主干端口可以承载多个VLAN的流量，从而提供了更大的灵活性和可扩展性。这样一来，不同VLAN中的设备就可以相互通信，而无需使用路由器或第三层交换机。
   
• 主干端口能够更有效地利用带宽，因为它允许多个VLAN共享同一物理链路。
   

缺点：

• 与接入端口相比，主干端口的配置更为复杂，因此也更容易出现故障。
   
• 主干端口更容易受到安全威胁的攻击，比如VLAN穿越攻击以及配置错误等问题。这些问题有可能导致整个网络遭到破坏。