Access 接口是什么
Access 接口（接入模式）是交换机端口最常见的工作方式：端口固定归属一个 VLAN，收到无 Tag 帧时按端口 VLAN 打上标签再转发，发送时把标签剥掉再送出去，所以终端侧完全感知不到 VLAN 的存在。PC、服务器、打印机、摄像头、AP 的管理口这类只收发无 Tag 帧的设备都接在 Access 口上。它只承载一个广播域，也正因为如此，接口下看到的 MAC 全部属于同一个 VLAN。
基本信息
| 适用平台 | 华为 VRP、思科 IOS、H3C Comware |
|---|---|
| 用途 | 终端接入，端口只属于一个 VLAN |
| 收帧（无 Tag） | 按端口配置的 VLAN 打标 |
| 收帧（带 Tag） | 默认丢弃 |
| 发帧 | 剥掉 Tag 后再发出 |
| 华为命令 | port link-type access + port default vlan 10 |
| 思科命令 | switchport mode access + switchport access vlan 10 |
| H3C 命令 | port link-type access + port access vlan 10 |
典型使用场景
- 办公终端接入：PC、打印机接 Access 口，由端口决定它落在哪个业务 VLAN
- 服务器接入：物理服务器只发无 Tag 帧，用 Access 口划分到业务或管理段
- IP 电话下挂 PC：电话接 Access 口，再让电话的 PC 口透传数据 VLAN
- 无线 AP 管理口：AP 上行管理流量走 Access，业务 SSID 走单独的 Trunk 或 Hybrid 口
- 闲置端口安全处理：不给 PVID 业务 VLAN，直接 shutdown，防止私接设备
华为配置
华为配置
system-view # 进入系统视图
interface GigabitEthernet0/0/1 # 进入要接终端的物理口
port link-type access # 设为接入模式
port default vlan 10 # 端口归属 VLAN 10
description PC-Floor3-01 # 备注端口用途，便于后期排障
quit
display port vlan 1 # 查看该口 PVID 与放行的 VLANCisco / H3C 对照
Cisco / H3C 对照
# Cisco IOS
interface GigabitEthernet1/0/1
switchport mode access # 设接入模式
switchport access vlan 10 # 端口归属 VLAN 10
spanning-tree portfast # 接终端建议启用边缘端口
# H3C Comware
interface GigabitEthernet1/0/1
port link-type access
port access vlan 10配置后核对点
| 核对项 | 华为 | 思科 |
|---|---|---|
| 端口模式 | display port vlan 看 Link Type 列 | show interfaces switchport 看 Operational Mode |
| 端口 VLAN | display port vlan 看 PVID 列 | show vlan brief 看该口出现在哪个 VLAN |
| 端口是否 up | display interface brief 看 PHY 列 | show ip interface brief / show interfaces status |
| STP 状态 | display stp brief | show spanning-tree interface |
端口从 Trunk 或 Hybrid 改成 Access 时，旧的 allow-pass 或 tagged 配置会保留在配置文件中但不生效，回看配置容易误判。改完建议 display current-configuration interface 确认端口下只剩预期命令。