天天学习知识。

这么好的帖子，倘若别人看不到，那么不是浪费楼主的心血吗? 经过痛苦的思想斗争，我终于下定决心，我要把这个帖子一直往上顶，往上顶到所有人都看到为止!

话题二：看配置并结合理论，我觉得应该可以互访。

楼主生肖属鼠

Access接口：只能承载一个VLAN的流量，一般用于交换机与PC相连的接口

Trunk接口：可以承载多个vlan的流量，一般用于交换机和交换机相连的接口

Hybrid接口：可以承载多个vlan的流量，可用在与PC或交换机相连的接口

楼主生肖是兔子

话题一：
1、Hybrid端口是交换机上既可以连接用户主机，又可以连接其他交换机的端口。
Trunk端口是交换机上用来和其他交换机连接的端口，它只能连接干道链路。
2、PC接到Trunk接口不能正常转发数据
话题二：
PC1和PC2是否能正常访问？转发原理是什么？
可以正常访问。转发原理是PVID:耍酷:

  vlan 作为交换知识的核心灵魂，太重要了

   1  Hybrid接口对于发送帧的处理不同，可以指定vlan是不是带tag标签传输；trrunk口对于发送帧如果和PVID是一样的话 在允许的列表中的话 数据以untag的形式发送，vlan的数据如果和PVID是不一样的话,在允许的列表中的话 ,数据以tag的形式发送.

    2  这道题目设置的非常好，巧妙的利用vlan关于标签转发时动作，有相当的迷惑性。pc虽然不通，但是原因不在与PC与端口的接入，虽然平常工作中,pc接入交换机都是access接口，但用trunk接入pc也是可以通的，只要在SW1交换机上

  增加port trunk pvid vlan 10 就可以了。

          interface GigabitEthernet0/0/1

              port link-type trunk

                 port trunk pvid vlan 10

           port trunk allow-pass vlan 2 to 4094

   原理是这样的，当PC接入trunk 里，因为trunk上有pvid标签，允许的列表中的话 数据以untag的形式发送，当数据进入SW1交换机上G0/0/1 因为没有pvid，所以丢弃了。只要加下pvid标签通过，就可以让PC正常转发了。

理解 access 和 trunk 其实很简单，认准报文转发行为就好：
1、虚拟机发出的包是没有 tag 的。
2、access 口收到无 tag 的数据时，会对数据打上 access VLAN 的 tag 。
3、access 口收到有 tag 的数据时，无论是不是和 access VLAN 相同都会丢弃。
4、aceess 口发出无 tag 的数据时，（该情况不存在，因为至少会打 1 的标签）。
5、access 口发出有 tag 的数据时，与 access VLAN 相同的 tag 相同的会脱掉，不同的不会转发 。

6、trunk 口收到没有 tag 的数据时，会打上 pvid 的 tag 。
7、trunk 口收到有 tag 的数据时，查看是否允许，如果允许则收，不允许则丢。
8、trunk 口发出有 tag 的数据时，如果 tag = pvid 则把标签脱掉，如果 tag ≠ pvid，直接转发。
9、trunk 口发出没有 tag 的数据时，（该情况不存在，因为至少会打 1 的标签，pvid 默认也是 1 ）。

只要认准上面的行为，其实玩法还有很多的。

第一个问题：hybrid 加了 tag 和 untag 两个属性，tag 只对接受方向生效，untag 只对发送方向生效，这个和 trunk 是不太一样的，相对来说，hybrid 的配置会更加灵活吧，但也是实验的时候会玩儿一下，业务场景还是按常用的来。

第二个问题：PC 接到 trunk 也是可以转发数据的，因为入的时候会打 pvid ，出的时候只要控制它把 pvid 脱掉就OK了，比如说上面用 access 口接到网关，把 access 的 VLAN 写成和 pvid 相同，PC发出去的包在出交换机 access 的时候也会把 tag 脱掉，回来的时候也会在 access 打 tag ，在出 trunk 时脱掉。

PC1和PC2是可以正常访问。PC1发包到SW1的02口PVID是VLAN 10，打上VLAN 10，SW1的01口trunk了VLAN 10，允许带VLAN 10标签的数据包发出，然后到SW2的01，因为tagged了vlan10，所有会收数据包，SW2的02口发出untagged vlan10给到PC2，反过来也是一样的