Access：只能属于一个vlan，一般用来连接计算机的端口

Trunk：可以允许多个vlan通过，可以接收和发送多个vlan的报文，一般用于交换机之间连接端口

未划分vlan前是可以相互通信

[LSW1]vlan batch 10 20

#批量创建vlan10、20

Info: This operation may take a few seconds. Please wait for a moment...done.

[LSW1]int e0/0/1

[LSW1-Ethernet0/0/1]port link-type access

#端口链路类型改为access

[LSW1-Ethernet0/0/1]port default vlan 10

#端口默认vlan为10

[LSW1-Ethernet0/0/1]quit

[LSW1]int e0/0/2

[LSW1-Ethernet0/0/2]port link-type access

[LSW1-Ethernet0/0/2]port default vlan 20

vlan划分后，PC1要去ping PC2，PC1的包从LSW1的e0/0/1出去前会被端口的access打上VLAN10的默认标签，然后来到PC2的对端端口e0/0/2上会被access拆开标签，拆开后发现是VLAN10的标签之后会立马丢弃该数据包，因为LSW1的e0/0/2上的access默认标签是VLAN20，他只允许VLAN20标签的数据包通过

LSW1-2的e0/0/21端口的默认类型为Hybrid且只允许vlan1通过，虽然PC1和PC3属于同VLAN，但是因为经过e0/0/21端口，经过拆标签后是VLAN10所以不能通过

因为access端口类型只能允许传输一个VLAN的数据包，所以要将e0/0/21的端口类型改为trunk，使其能够同时支持传输多个VLAN数据包

[LSW1]int e0/0/21

[LSW1-Ethernet0/0/21]port link-type trunk

#端口链路类型改为trunk

[LSW1-Ethernet0/0/21]port trunk allow-pass vlan 10 20

#该端口允许通过VLAN10、20的数据包

 e0/0/21的端口上允许了多个VLAN之间的数据包传输，各个VLAN数据包都可以经过该trunk端口来找到对应自己VLAN标签的PC