Access 端口
注：access端口只允许1个VLAN通过，一般接终端设备（如计算机）
1、端口接收报文
带VLAN：判断该VLAN与缺省的VLAN是否一致，如果是则通过，内部以mac地址进行转发；如果否则直接丢弃。
不带VLAN：打上缺省VLAN标签后进行内部转发。
2、端口发送报文
去掉缺省VLAN标签后，将报文转发出去。
3、端口配置
interface GigabitEthernet0/0/1 /进入接口
port link-type access /配置端口为access口
port default vlan 10 /缺省VLAN为10
注：VLAN不配置时，默认为VLAN1
4、VLAN和vlanif配置
vlan 10
vlan 11
vlan batch 10 11
vlan batch 10 to 11 /3种方式创建2个VLAN 10、11
注：同个VLAN之间不需要网关验证，及网关配置无效；
Vlanif 用于打断VLAN间的隔断，实现同设备VLAN间通信
interface vlanif 10 /进入vlanif10 的接口
ip address 10.10.10.1 24 /配置vlanif10接口IP地址和掩码
Hybrid端口
注：hybrid端口可允许多个VLAN通过，另一端为交换机或者计算机都可以。Hybrid端口允许多个VLAN发送时不打标签
1、端口接收报文
带VLAN：a、消息体携带的VLAN与缺省的VLAN一致，允许通过；b、消息体携带的VLAN在允许通过的VLAN列表中，允许通过；c、消息体携带的VLAN不在允许通过的VLAN列表中，则不允许通过，做丢弃处理；d、针对untag的VLAN在接收时不做处理
不带VLAN：接收消息体，并打上缺省的vlan标签
2、端口发送报文
当VLAN 标签与缺省的标签不一致时，通过tagged、untagged来进行判断，tagged列表中存在时带上tag标签进行发送；untagged列表中存在时去掉tag标签后发送。
3、端口配置
interface GigabitEthernet 0/0/1 /进入接口
port link-type hybrid /端口模式配置为hybrid
port hybrid pvid vlan 10 /缺省VLAN为10
port hybrid tagged vlan 11 to 12 /允许带标签通过的VLAN为11 12
port hybrid untagged vlan 13 /允许通过且去标签的VLAN为13
注：此时可知VLAN10、VLAN13 ，2个VLAN出去时未打标签
Trunk端口
端口可以属于多个VLAN，主要用于交换机间互联。
1、端口接收报文
不带VLAN：接收消息体，并打上缺省的vlan标签
2、端口发送报文
当VLAN 标签与缺省的标签一致时，去掉tag后发送消息体
当VLAN 标签与缺省标签tag不一致时，保持该tag，发送消息体
3、端口配置
interface GigabitEthernet0/0/2 /进入接口0/0/2
port link-type trunk /配置接口模式为trunk
port trunk pvid vlan 10 /配置trunk的缺省VLAN 10
port trunk allow-pass vlan 11 to 13 /允许通过的VLAN标签为11 12 13
注：trunk接口只允许缺省的VLAN消息体发送时不打标签。