标签：VLAN vlan 端口 划分 tag trunk port

拓扑图：

sys
sysname SW1
vlan batch 10 20
int e0/0/2
port link-type access
port default vlan 10
int e0/0/3
port link-type access
port default vlan 20

int e0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 4094

sys
sysname SW2
vlan batch 10 20
int e0/0/2
port link-type access
port default vlan 10
int e0/0/3
port link-type access
port default vlan 20

int e0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 4094

access 口进来打上tag标签，出去剥离
trunk：前提是允许所属vlan通过
1：当vid=pvid时，出剥离标签，进打上标签
2：当vid不等于pvid时，直接发送

该实验进行的是vlan划分，在主机里我们可以验证相同vlan下可以互相通信，在不同vlan下则无法通行。

access端口：

A.通过access端口的数据包都是不带VLAN tag的，且只属于一个VLAN；

B.在access端口进方向，交换机接收到数据包后，先判断是否带VLAN tag，有则丢弃数据包，没有则打上该端口已配置的VLAN tag；

C.在access端口出方向，交换机将打了与端口相同VLAN tag的数据包转发出去，并且去掉VLAN tag变成普通数据包。

trunk端口：

A.通过trunk端口的数据包都必须带上VLAN tag；

B.在trunk端口进方向，交换机接收到数据包后，先判断是否带VLAN tag，没有则丢弃数据包，有则按照对应VLAN进行转发；

C .在trunk端口出方向，交换机将带VLAN tag的数据包原封不动转发出去，没有带VLAN tag数据包不会从trunk端口转发出去。

D.在trunk端口上有一种特殊情况，如果配置了native VLAN（也叫PVID），转发方式等同于access端口，当从端口进来的报文不带vlan tag时，就打上Native vlan tag； 当从端口出去的报文带Native vlan tag时，会剥离TAG。

标签：VLAN,vlan,端口,划分,tag,trunk,port
来源： https://blog.csdn.net/weixin_46831054/article/details/122094519

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。