- Access口（接入口）：
- 特点：Access口主要用于连接终端设备，如计算机、IP电话等。它一般配置为某个VLAN（虚拟局域网）的成员，并且只能传送该VLAN的数据帧。Access口处理单个VLAN的流量。
- 应用：Access口常见于局域网中，用于连接终端设备到交换机或路由器。在此配置下，多个access口可以被划分到不同的VLAN，从而实现不同VLAN之间的隔离和通信。
- Trunk口（干道口）：
- 特点：Trunk口主要用于连接交换机之间或交换机与路由器之间的互联。它能够同时传递多个VLAN的数据帧，通过802.1Q标签来区分不同的VLAN。Trunk口允许多个VLAN的数据流经过同一物理链路。
- 应用：Trunk口常见于大型企业网络，用于构建跨VLAN的联通。通过将多个交换机之间的Trunk口进行配置，可以实现VLAN的扩展和流量的互通。此外，Trunk口也用于连接交换机与路由器，以便进行不同VLAN之间的路由。
在路由器和交换机中的配置方面：
- 路由器配置：
- Access口：对于路由器上的Access口，需要指定该口连接到的VLAN，并配置相应的IP地址。例如，通过命令
interface FastEthernet 0/1进入接口配置模式，然后使用命令switchport mode access设置为Access口，并使用命令switchport access vlan 10将其划归到VLAN 10。 - Trunk口：对于路由器上的Trunk口，需要启用802.1Q封装，并配置允许通过的VLAN列表。例如，通过命令
interface GigabitEthernet 0/1进入接口配置模式，然后使用命令switchport mode trunk设置为Trunk口，并使用命令encapsulation dot1q开启802.1Q封装，最后使用命令switchport trunk allowed vlan 10,20,30设置允许传输的VLAN列表。
- 交换机配置：
- Access口：对于交换机上的Access口，需要指定该口连接到的VLAN。 例如，通过命令
interface FastEthernet 0/1进入接口配置模式，然后使用命令switchport mode access设置为Access口，并使用命令switchport access vlan 10将其划归到VLAN 10。 - Trunk口：对于交换机上的Trunk口，需要启用802.1Q封装，并配置允许通过的VLAN列表。 例如，通过命令
interface GigabitEthernet 0/1进入接口配置模式，然后使用命令switchport mode trunk设置为Trunk口，并使用命令encapsulation dot1q开启802.1Q封装，最后使用命令switchport trunk allowed vlan 10,20,30设置允许传输的VLAN列表。
通过以下几个方面来区分一个接口是Access口还是Trunk口：
- 接口配置：Access口通常用于连接终端设备，而Trunk口通常用于与其他网络设备进行交互。你可以通过查看接口的配置，了解该接口是否开启了802.1Q VLAN或者其他Trunk相关功能。
- VLAN配置：Access口通常只属于一个VLAN，而Trunk口可以同时传输多个VLAN的数据流量。你可以查看接口所属的VLAN列表，如果接口只属于一个VLAN，则很可能是Access口；如果接口属于多个VLAN，则很可能是Trunk口。
- 数据流量类型：Access口主要传输主机数据流量，而Trunk口主要承载多个VLAN之间的数据流量。你可以观察接口上的数据流量，如果发现大量非本VLAN的数据流量经过该接口，则很可能是Trunk口。
- 物理连接方式：Access口通常使用直连的方式连接到服务器或用户终端设备上，而Trunk口通常连接到其他交换设备或路由器上。你可以查看接口的物理连接方式，如果是直连则很可能是Access口，如果是连接到其他设备则很可能是Trunk口。