我刚接触交换机配置时，就经常把 Access、Trunk、Hybrid 混在一起，很多知识定义背了不少，实际上手操作时还得请教别人。

后来自己做项目多了，总结了三个点判断： 这个端口需要通过几个 VLAN、报文进入端口后怎么归类、离开端口时要不要带标签。

下面我用通俗的方法给大家讲清楚，这三种模式的区别拆开讲清楚，还补充了PVID、Allowed VLAN、Tagged 和 Untagged 这些新手最容易踩坑的地方。

Access、Trunk、Hybrid 看起来只是一种端口的工作方式，但是它涉及到VLAN隔离、流量识别以及访问控制等方面的内容。 把基本的东西搞清楚了之后，在交换机配置以及排除故障的时候就可以避免很多麻烦，并且也为后面的学习ACL、防火墙策略、网络边界保护等内容做好铺垫。对于 网络工程师 而言，如果自己的网络基础知识比较扎实的话，那么向网络安全方面发展就会更加顺利一些。