以太网端口有三种链路类型Access Hybrid 和Trunk 。Access 类型的端口只能属于1 个VLAN，一般用于连接计算机的端口;Trunk 类型的端口可以属于多个VLAN ，可以接收和发送多个VLAN 的报文，一般用于交换机之间连接的端口;Hybrid 类型的端口可以属于多个VLAN， 可以接收和发送多个VLAN的报文，可以用于交换机之间连接也可以用于连接用户的计算机。Hybrid端口和Trunk 端口的不同之处在于：Hybrid 端口可以允许多个VLAN 的报文发送时不打标签，而Trunk 端口只允许缺省VLAN 的报文发送时不打标签。
Hybrid 端口和Trunk 端口可以加入到多个VLAN 中，从而实现本交换机上的VLAN 与对端交换机上相同VLAN 的互通。Hybrid 端口还可以设置哪些VLAN 的报文打上标签哪些不打标签，为实现对不同VLAN 报文执行不同处理流程打下基础。如果设置了端口的缺省VLAN ID ，当端口接收到不带VLAN Tag 的报文后则将报文转发到属于缺省VLAN 的端口;当端口发送带有VLAN Tag 的报文时，如果该报文的VLAN ID 与端口缺省的VLAN ID 相同，则系统将去掉报文的VLAN Tag 然后再发送该报文。
Access 端口只属于1 个VLAN ，所以它的缺省VLAN 就是它所在的VLAN不用设置。
华为交换机 设备内部的数据帧一律都带有VLAN Tag，以统一方式处理。当一个数据帧进入交换机接口时，如果没有带VLAN Tag，且该接口上配置缺省VLAN ID(PVID)，那么，该数据帧就会被标记上接口的PVID。如果数据帧已经带有VLAN Tag，那么，即使接口已经配置了PVID，交换机不会再给数据帧标记VLAN Tag。由于接口类型不同，交换机对帧的处理过程也不同。
Access型接口：
1 收到一个数据帧。
2 帧是否有VLAN Tag，没有VLAN Tag，则标记上Access 接口的PVID，转入下步处理;有VLAN Tag，则比较帧的VLAN Tag 和接口的PVID，两者一致则进行下一步处理;否则丢弃帧。
3 交换机根据帧的目的MAC 地址和VLAN ID 查找VLAN 配置信息，决定从哪个接口把帧发送出去。
4 交换机根据查到的出接口发送数据帧。
数据帧从Access 接口发出时，交换机先剥离帧的VLAN Tag，然后再发出去。
数据帧从Trunk 接口发出时，比较帧的VLAN Tag 和接口允许通过的VID，两者一致则直接发送帧，否则丢弃帧。
数据帧从Hybrid 接口发出时，交换机设备判断VLAN 在本接口的属性是Untag 还是Tag，如果是Untag，先剥离帧的VLAN Tag，再发送;如果是Tag，直接发送帧。
Trunk型接口：
1 收到一个数据帧。
2 帧是否有VLAN Tag，没有Tag，丢弃帧;有Tag，则判断该Trunk 接口是否允许该VLAN 帧进入。允许则进行下步处理，否则丢弃该帧。
3 交换机根据帧的目的MAC 地址和VLAN ID，查找VLAN 配置信息，决定从哪个接口把帧发送出去。
4 交换机根据查到的出接口发送数据帧。
数据帧从Access 接口发出时，交换机先剥离帧的VLAN Tag，然后再发出去。
数据帧从Trunk 接口发出时，比较帧的VLAN Tag 和接口允许通过的VID，两者一致则直接发送帧，否则丢弃帧。
数据帧从Hybrid 接口发出时，交换机先判断VLAN 在本接口的属性是Untag 还是Tag，如果是Untag，先剥离帧的VLAN Tag，再发送;如果是Tag，直接发送帧。
Hybrid型接口：
1 收到一个数据帧。
2 是否有VLAN Tag，没有Tag，则标记上Hybrid 接口的PVID，转入下步处理;有Tag，则判断该Hybrid 接口是否允许该VLAN ID帧进入：允许则进行下步处理，否则丢弃该帧。
3 交换机根据帧的目的MAC 地址和VLAN ID，查找VLAN 配置信息，决定从哪个接口把帧发送出去。
4 交换机根据查到的出接口发送数据帧
数据帧从Access 接口发出时，交换机先剥离帧的VLAN Tag，然后再发送出去。
数据帧从Trunk 接口发出时，比较帧的VLAN Tag 和接口允许通过的VID，两者一致则直接发送帧，否则丢弃帧。
数据帧从Hybrid 接口发出时，交换机判断VLAN 在本接口的属性是Untag 还是Tag，如果是Untag，先剥离帧的VLAN Tag，再发送;如果是Tag，直接发送帧。
原文博客：http://www.guanwei.org/post/Cisconetwork/11/Access-Hybrid-Trunk.html
