端口接收數(shù)據(jù)時：
如果端口是tagged方式，當數(shù)據(jù)包本身不包含VLAN的話，輸入的數(shù)據(jù)包就加上該缺省vlan；如果數(shù)據(jù)包本身已經(jīng)包含了VLAN，那么就不再添加。
如果是untagged方式，輸入的數(shù)據(jù)包全部都要加上該缺省vlan。不管輸入的數(shù)據(jù)包是否已經(jīng)有VLAN標記。

端口發(fā)送數(shù)據(jù)時：
如果端口是tagged方式，如果端口缺省VLAN等于發(fā)送的數(shù)據(jù)包所含的VLAN，那么就會將VLAN標記從發(fā)送的數(shù)據(jù)包中去掉；如果不相等，則數(shù)據(jù)包將帶著VLAN發(fā)送出去，實現(xiàn)VLAN的透傳。
如果是untagged方式，則不管端口缺省VLAN為多少，是否等于要輸出的數(shù)據(jù)包的VLAN，都會將VLAN ID從數(shù)據(jù)包中去掉。

以太網(wǎng)端口有三種鏈路類型：Access、Hybrid和Trunk。Access類型的端口只能屬于1個VLAN，一般用于連接計算機的端口；Trunk類型的端口可以屬于多個VLAN，可以接收和發(fā)送多個VLAN的報文，一般用于交換機之間連接的端口；Hybrid類型的端口可以屬于多個VLAN，可以接收和發(fā)送多個VLAN的報文，可以用于交換機之間連接，也可以用于連接用戶的計算機。Hybrid端口和Trunk端口的不同之處在于Hybrid端口可以允許多個VLAN的報文發(fā)送時不打標簽，而Trunk端口只允許缺省VLAN的報文發(fā)送時不打標簽。

這里的trunk并不是端口干路的概念，即端口匯聚或者鏈路聚合，而是允許vlan透傳的一個概念。如果想使用端口匯聚請參見相關(guān)《端口匯聚》章節(jié)。

需要注意的是：

l在一臺以太網(wǎng)交換機上，Trunk端口和Hybrid端口不能同時被設(shè)置。
l如果某端口被指定為鏡像端口，則不能再被設(shè)置為Trunk端口，反之亦然。
缺省情況下，端口為Access端口。

Access端口只屬于1個VLAN，所以它的缺省VLAN就是它所在的VLAN，不用設(shè)置；Hybrid端口和Trunk端口屬于多個VLAN，所以需要設(shè)置缺省VLAN ID。如果設(shè)置了端口的缺省VLAN ID，當端口接收到不帶VLAN Tag的報文后，則將報文轉(zhuǎn)發(fā)到屬于缺省VLAN的端口；當端口發(fā)送帶有VLAN Tag的報文時，如果該報文的VLAN ID與端口缺省的VLAN ID相同，則系統(tǒng)將去掉報文的VLAN Tag，然后再發(fā)送該報文。

需要注意的是：

lTrunk端口不能和isolate-user-vlan同時配置；Hybrid端口可以和isolate-user-vlan同時配置。但如果缺省VLAN是在isolate-user-vlan中建立了映射的VLAN，則不允許修改缺省VLAN ID，只有在解除映射后才能進行修改。

l本Hybrid端口或Trunk端口的缺省VLAN ID和相連的對端交換機的Hybrid端口或Trunk端口的缺省VLAN ID必須一致，否則報文將不能正確傳輸。

缺省情況下，Hybrid端口和Trunk端口的缺省VLAN為VLAN 1，Access端口的缺省VLAN是本身所屬于的VLAN。

由于每一臺桌面交換機上連接有分別屬于VLAN1和VLAN2的工作站，而上連端口只有一個，因此，我們需要在交換機和交換機的連接端口上設(shè)置為"加標簽"（Tagged）。而服務(wù)器和工作站的連接端口是不識別標簽的，因此連接端口應(yīng)該設(shè)置為"取消標簽"（Untagged）。

最新評論