别再死记命令了！用Packet Tracer图解交换机Trunk和Access口到底有啥区别

图解交换机Trunk与Access口：从数据帧视角理解VLAN通信本质

刚接触网络工程的朋友们，是否曾在配置交换机时对着switchport mode access和switchport mode trunk这两个命令感到困惑？为什么连接PC的端口用access，而交换机互联用trunk？今天我们就用Packet Tracer的模拟功能，从数据帧的视角拆解这两种端口的本质区别。

1. VLAN端口类型：不只是命令差异

在二层网络中，VLAN（虚拟局域网）就像是在物理交换机上划分出的多个逻辑交换机。而端口类型决定了数据帧如何在不同VLAN间流动。常见误区是仅记住"access连主机，trunk连交换机"，却不理解背后的数据封装逻辑。

1.1 Access端口的工作机制

Access端口有三个关键特征：

• 单VLAN归属：每个access端口只能属于一个VLAN（默认VLAN 1）
• 无标记处理：发送给主机的帧会剥离VLAN标签（untagged）
• 入口标记：从主机接收的帧会被打上端口所属VLAN的标签

用Packet Tracer的模拟模式抓包，可以看到：

1. PC发送的原始帧（无VLAN标签）进入交换机access端口
2. 交换机会在帧头插入802.1Q标签（显示所属VLAN ID）
3. 转发决策基于带标签的帧头

! 典型Access端口配置示例
Switch(config)# interface fastEthernet 0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10

1.2 Trunk端口的核心价值

Trunk端口是VLAN间的"高速公路"，其特点包括：

• 多VLAN通行：允许携带不同VLAN标签的帧通过
• 标签保留：始终保留802.1Q标签（除非配置了native VLAN）
• 带宽共享：所有VLAN流量共享物理链路带宽

在跨交换机通信时：

1. 源交换机给帧打上源VLAN标签
2. 通过trunk链路传输带标签的帧
3. 目的交换机读取标签决定转发端口</