Access端口是交换机上用来连接用户主机的端口，它只能连接接入链路，并且只能允许唯一的VLAN ID通过本端口。

Access端口收发数据帧的规则如下：

如果该端口收到对端设备发送的帧是untagged（不带VLAN标签），交换机将强制加上该端口的PVID。如果该端口收到对端设备发送的帧是tagged（带VLAN标签），交换机会检查该标签内的VLAN ID。当VLAN ID与该端口的PVID相同时，接收该报文。当VLAN ID与该端口的PVID不同时，丢弃该报文。

Access端口发送数据帧时，总是先剥离帧的Tag，然后再发送。Access端口发往对端设备的以太网帧永远是不带标签的帧。

示例

当PC1与PC3发送报文时，因为发送的帧是untagged，交换机将强制加上该端口的PVID，此时因为，VLAN ID与该端口的PVID相同，都是vlan10，因此该报文被接收，所以可以实现有效通讯。

但是当PC2向PC1和PC3发送数据包时，因为VLAN ID与该端口的PVID不同，一个为vlan2一个是vlan10，所以该报文被丢弃，无法实现有效通讯。

当PC2向PC4和PC5发送报文时，因为VLAN ID与该端口的PVID相同都是vlan2，所以报文会被交换机1转发，并且因为Access端口发送数据帧时，总是先剥离帧的Tag，然后再发送，所以此时PC2发送的报文属于untagged，在被交换机2的Access端口接收后会被打上vlan10的tag，因此PC2可以和PC4与PC5相互通讯。

代码

vlan batch 10// 设置access端口 vlan ID的配置

interface GigabitEthernet0/0/1

 port link-type access

 port default vlan 10

#

interface GigabitEthernet0/0/2

 port link-type access

 port default vlan 2

#

interface GigabitEthernet0/0/3

 port link-type access

 port default vlan 10

上面是设置单独端口的具体VLAN ID 配置