1、精選文檔交換機端口的tag與untag一般來說，交換機的端口可以以tag的方式屬于多個VLAN，但只能以untag的方式屬于一個VLAN。untag的方式屬于的那個VLAN，稱做端口的本征VLAN。而以tag方式加入的那些VLAN，就是端口的關聯VLAN了。當一個端口收到一個不帶802.1Q標記的以太網幀時，它會在該數據幀中插入該端口的本征vlan（default VID）的Tag標記值，并會在本征Vlan關聯的端口依據FDB表轉發。假如依據FDB表查得的端口以tagged模式屬于Vlan,交換機會保留以太網幀中的802.1Q標記并從該端口轉發出去，假如是untag的，則去掉802.1Q標記并

2、從該端口轉發出去；當一個端口收到一個帶802.1Q的以太網幀時，它會比較該以太網幀中的VLAN ID和全部本端口所關聯VLAN的Tag標記值：A，假如有匹配的，就往該VLAN ID所標示的VLAN中轉發，出端口處理方式同上B，假如都不匹配，則丟棄該數據注：FDB表，即MAC地址轉發表，記錄著各端口及下面端口各MAC地址的對應關系。 - 以太網端口有三種鏈路類型：Access、Hybrid和Trunk。Access類型的端口只能屬于1個VLAN，一般用于連接計算機的端口；Trunk類型的端口可以屬于多個VLAN，可以接收和發送多個VLAN的報文，一般用于交換機之間連接的端口；Hybrid類型的端

3、口可以屬于多個VLAN，可以接收和發送多個VLAN的報文，可以用于交換機之間連接，也可以用于連接用戶的計算機。Hybrid端口和Trunk端口的不同之處在于Hybrid端口可以允很多個VLAN的報文發送時不打標簽，而Trunk端口只允許缺省VLAN的報文發送時不打標簽。Access端口只屬于1個VLAN，所以它的缺省VLAN就是它所在的VLAN，不用設置；Hybrid端口和Trunk端口屬于多個VLAN，所以需要設置缺省VLAN ID。缺省狀況下，Hybrid端口和Trunk端口的缺省VLAN為VLAN 1假如設置了端口的缺省VLAN ID，當端口接收到不帶VLAN Tag的報文后，則將報文轉

4、發到屬于缺省VLAN的端口；當端口發送帶有VLAN Tag的報文時，假如該報文的VLAN ID與端口缺省的VLAN ID相同，則系統將去掉報文的VLAN Tag，然后再發送該報文。另外需要留意的是：（1）Trunk端口不能和isolate-user-vlan同時配置；Hybrid端口可以和isolate-user-vlan同時配置。但假如缺省VLAN是在isolate-user-vlan中建立了映射的VLAN，則不允許修改缺省VLAN ID，只有在解除映射后才能進行修改。（2） 本Hybrid端口或Trunk端口的缺省VLAN ID和相連的對端交換機的Hybrid端口或Trunk端口的缺省VL

5、AN ID必需全都，否則報文將不能正確傳輸。以下案例請大家深化理解華為hybrid模式Switch-Ethernet0/1int e0/1Switch-Ethernet0/1port link-type hybridSwitch-Ethernet0/1port hybrid pvid vlan 10Switch-Ethernet0/1port hybrid vlan 10 20 untaggedSwitch-Ethernet0/1 int e0/2Switch-Ethernet0/2port link-type hybridSwitch-Ethernet0/2port hybrid pvid

6、vlan 20Switch-Ethernet0/2port hybrid vlan 10 20 untagged此時inter e0/1和inter e0/2下的所接的PC是可以互通的，但互通時數據所走的來回vlan是不同的。以下以inter e0/1下的所接的pc1訪問inter e0/2下的所接的pc2為例進行說明pc1所發出的數據，由inter0/1所在的pvid vlan10封裝vlan10的標記后送入交換機，交換機發覺inter e0/2允許vlan 10的數據通過，于是數據被轉發到inter e0/2上，由于inter e0/2上vlan 10是untagged的，于是交換機此時去

7、除數據包上vlan10的標記，以一般包的形式發給pc2，此時pc1-p2走的是vlan10再來分析pc2給pc1回包的過程，pc2所發出的數據，由inter0/2所在的pvid vlan20封裝vlan20的標記后送入交換機，交換機發覺inter e0/1允許vlan 20的數據通過，于是數據被轉發到inter e0/1上，由于inter e0/1上vlan 20是untagged的，于是交換機此時去除數據包上vlan20的標記，以一般包的形式發給pc1，此時pc2-pc1走的是vlan20交換機接口出入數據處理過程！HCSE的教材上根本沒有講各種接口接收帶TAG的FRAME時候的規章。所以以

8、前老是以為是跟發送的規章一樣。走了很多彎路廢了好多腦細胞，苦痛啊。跟很多培訓過的兄弟溝通過都深有同感。tag就是一般的ethernet報文，報文結構的變化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlan tag頭；untag就是一般的ethernet報文，比tag報文少了4 bytes字節。狀況列舉 Switch收發 Switch對標記的處理 remarkAccess (接收) Tagged = PVID 不接收 注：部分高端產品可能接收。Access (接收) Tagged =/ PVID 不接收 注：部分高端產品可能接收。Access (接收) Unt

9、agged 接收 增加tagPVID 從PCAccess (發送) Tagged = PVID 轉發 刪除tagAccess (發送) Tagged =/ PVID 不轉發 不處理Access (發送) Untagged 無此狀況 無此狀況 無此狀況Trunk (接收) Tagged = PVID 接收 不修改tagTrunk (接收) Tagged =/ PVID 接收 不修改tagTrunk (接收) Untagged 接收 增加tagPVIDTrunk (發送) Tagged = PVID If Passing then 轉發 刪除tagTrunk (發送) Tagged =/ PVID

10、 If Passing then 轉發 不修改tagTrunk (發送) Untagged 無此狀況 無此狀況 無此狀況（注）Hybrid (接收) Tagged = PVID 接收 不修改tag 對端是trunkHybrid (接收) Tagged =/ PVID 接收 不修改tag 對端是trunkHybrid (接收) Untagged 接收 增加tagPVID 類TrunkHybrid (發送) Tagged = PVID Tag 和 untag 中列出的vlan可以passing 看Tag項和untag項Hybrid (發送) Tagged =/ PVID Tag 和 untag 中

11、列出的vlan可以passing 看Tag項和untag項Hybrid (發送) Untagged 無此狀況 無此狀況 無此狀況（注）我來解釋一下收報文：Acess端口1、收到一個報文,推斷是否有VLAN信息：假如沒有則打上端口的PVID，并進行交換轉發,假如有則直接丟棄（缺省）發報文：Acess端口： 1、將報文的VLAN信息剝離，直接發送出去收報文：trunk端口： 1、收到一個報文，推斷是否有VLAN信息：假如沒有則打上端口的PVID，并進行交換轉發，假如有推斷該trunk端口是否允許該 VLAN的數據進入：假如可以則轉發，否則丟棄發報文：trunk端口： 1、比較端口的PVID和將要發送報文的VLAN信息，假如兩者相等則剝離VLAN信息，再發送，假如不相等則直接發送收報文：hybrid端口： 1、收到一個報文2、推斷是否有VLAN信息：假