学VLAN的时候，Trunk口和Access口的区别是个必过的坎。很多人把配置命令背得滚瓜烂熟，真到排障时还是分不清哪里该用哪种口。这篇用场景化的方式把这两种端口模式讲明白。
先说Access口。它接的是"终端"，电脑、打印机、服务器、摄像头这些不需要懂VLAN的设备。Access口的工作方式：进来的数据不打标签（终端发的都是普通以太网帧），交换机在这个口上给数据贴上这个端口所属VLAN的标签，在交换机内部带着标签转发；出去的时候把标签撕掉，还原成普通帧交给终端。一句话总结：Access口属于某一个VLAN，对终端屏蔽VLAN的存在。
再说Trunk口。它接的是"交换机和其他网络设备"，用于跨设备传递多个VLAN的流量。两台交换机各划了VLAN 10、20、30，两台设备上VLAN 10的终端要互通，中间的链路就得同时能承载三个VLAN的流量。Trunk口的工作方式：数据帧带着VLAN标签通过（802.1Q标签），不同VLAN的帧靠标签区分，一条线跑多个VLAN互不干扰。其中有一个VLAN可以设为_native VLAN（H3C里叫缺省VLAN/PVID），这个VLAN的帧过Trunk不带标签，这是历史兼容设计，也是不少诡异故障的来源。
配置层面在H3C设备上：Access口配置是端口链路类型设为access，再指定端口VLAN；Trunk口配置是链路类型设为trunk，放行指定的VLAN列表，同时指定端口的缺省VLAN。放行列表是新手最容易漏的：Trunk口默认只放行VLAN 1，你新划了VLAN 20没放行，两边的VLAN 20怎么配都不通，这个坑踩过的人不在少数。
怎么判断该用哪种口？记一条铁律：接终端用Access，接交换机（或者AP、防火墙这类要传多VLAN的设备）用Trunk。实际项目里的常见组合：接入交换机下联口全是Access（一个口对应一个部门的VLAN），上联核心的口是Trunk（放行所有部门VLAN）；AP接交换机的口一般也是Trunk，因为员工的业务VLAN和管理VLAN要分开传。
排障口诀也送你一套：单台交换机内不通，查Access口VLAN划分；跨交换机不通，先查Trunk放行列表，再查两端VLAN是否都创建。九成的"VLAN不通"问题都在这两处。
考证角度，Access和Trunk是H3CNE里VLAN章节的核心考点，选择题考工作原理和标签处理，实验题考跨交换机VLAN互通的完整配置，GB0-192考试里这是必考内容。这块没别的捷径，模拟器里搭两台交换机配一遍跨设备VLAN互通，再故意不放行某个VLAN看断的效果，正反两面都体验一遍就彻底懂了。培训班的价值在这类基础环节尤其明显，润天教育的H3CNE实验课从单台VLAN划到跨交换机Trunk逐步递进，基础打牢了，后面学链路聚合、生成树才不虚。
