交換機端口的tag與untag

1、精選文檔交換機端口的tag與untag一般來說，交換機的端口可以以tag的方式屬于多個VLAN，但只能以untag的方式屬于一個VLAN。untag的方式屬于的那個VLAN，稱做端口的本征VLAN。而以tag方式加入的那些VLAN，就是端口的關(guān)聯(lián)VLAN了。當一個端口收到一個不帶802.1Q標記的以太網(wǎng)幀時，它會在該數(shù)據(jù)幀中插入該端口的本征vlan（default VID）的Tag標記值，并會在本征Vlan關(guān)聯(lián)的端口依據(jù)FDB表轉(zhuǎn)發(fā)。假如依據(jù)FDB表查得的端口以tagged模式屬于Vlan,交換機會保留以太網(wǎng)幀中的802.1Q標記并從該端口轉(zhuǎn)發(fā)出去，假如是untag的，則去掉802.1Q標記并

2、從該端口轉(zhuǎn)發(fā)出去；當一個端口收到一個帶802.1Q的以太網(wǎng)幀時，它會比較該以太網(wǎng)幀中的VLAN ID和全部本端口所關(guān)聯(lián)VLAN的Tag標記值：A，假如有匹配的，就往該VLAN ID所標示的VLAN中轉(zhuǎn)發(fā)，出端口處理方式同上B，假如都不匹配，則丟棄該數(shù)據(jù)注：FDB表，即MAC地址轉(zhuǎn)發(fā)表，記錄著各端口及下面端口各MAC地址的對應(yīng)關(guān)系。 - 以太網(wǎng)端口有三種鏈路類型：Access、Hybrid和Trunk。Access類型的端口只能屬于1個VLAN，一般用于連接計算機的端口；Trunk類型的端口可以屬于多個VLAN，可以接收和發(fā)送多個VLAN的報文，一般用于交換機之間連接的端口；Hybrid類型的端

3、口可以屬于多個VLAN，可以接收和發(fā)送多個VLAN的報文，可以用于交換機之間連接，也可以用于連接用戶的計算機。Hybrid端口和Trunk端口的不同之處在于Hybrid端口可以允很多個VLAN的報文發(fā)送時不打標簽，而Trunk端口只允許缺省VLAN的報文發(fā)送時不打標簽。Access端口只屬于1個VLAN，所以它的缺省VLAN就是它所在的VLAN，不用設(shè)置；Hybrid端口和Trunk端口屬于多個VLAN，所以需要設(shè)置缺省VLAN ID。缺省狀況下，Hybrid端口和Trunk端口的缺省VLAN為VLAN 1假如設(shè)置了端口的缺省VLAN ID，當端口接收到不帶VLAN Tag的報文后，則將報文轉(zhuǎn)

4、發(fā)到屬于缺省VLAN的端口；當端口發(fā)送帶有VLAN Tag的報文時，假如該報文的VLAN ID與端口缺省的VLAN ID相同，則系統(tǒng)將去掉報文的VLAN Tag，然后再發(fā)送該報文。另外需要留意的是：（1）Trunk端口不能和isolate-user-vlan同時配置；Hybrid端口可以和isolate-user-vlan同時配置。但假如缺省VLAN是在isolate-user-vlan中建立了映射的VLAN，則不允許修改缺省VLAN ID，只有在解除映射后才能進行修改。（2） 本Hybrid端口或Trunk端口的缺省VLAN ID和相連的對端交換機的Hybrid端口或Trunk端口的缺省VL

5、AN ID必需全都，否則報文將不能正確傳輸。以下案例請大家深化理解華為hybrid模式Switch-Ethernet0/1int e0/1Switch-Ethernet0/1port link-type hybridSwitch-Ethernet0/1port hybrid pvid vlan 10Switch-Ethernet0/1port hybrid vlan 10 20 untaggedSwitch-Ethernet0/1 int e0/2Switch-Ethernet0/2port link-type hybridSwitch-Ethernet0/2port hybrid pvid

6、vlan 20Switch-Ethernet0/2port hybrid vlan 10 20 untagged此時inter e0/1和inter e0/2下的所接的PC是可以互通的，但互通時數(shù)據(jù)所走的來回vlan是不同的。以下以inter e0/1下的所接的pc1訪問inter e0/2下的所接的pc2為例進行說明pc1所發(fā)出的數(shù)據(jù)，由inter0/1所在的pvid vlan10封裝vlan10的標記后送入交換機，交換機發(fā)覺inter e0/2允許vlan 10的數(shù)據(jù)通過，于是數(shù)據(jù)被轉(zhuǎn)發(fā)到inter e0/2上，由于inter e0/2上vlan 10是untagged的，于是交換機此時去

7、除數(shù)據(jù)包上vlan10的標記，以一般包的形式發(fā)給pc2，此時pc1-p2走的是vlan10再來分析pc2給pc1回包的過程，pc2所發(fā)出的數(shù)據(jù)，由inter0/2所在的pvid vlan20封裝vlan20的標記后送入交換機，交換機發(fā)覺inter e0/1允許vlan 20的數(shù)據(jù)通過，于是數(shù)據(jù)被轉(zhuǎn)發(fā)到inter e0/1上，由于inter e0/1上vlan 20是untagged的，于是交換機此時去除數(shù)據(jù)包上vlan20的標記，以一般包的形式發(fā)給pc1，此時pc2-pc1走的是vlan20交換機接口出入數(shù)據(jù)處理過程！HCSE的教材上根本沒有講各種接口接收帶TAG的FRAME時候的規(guī)章。所以以

8、前老是以為是跟發(fā)送的規(guī)章一樣。走了很多彎路廢了好多腦細胞，苦痛啊。跟很多培訓(xùn)過的兄弟溝通過都深有同感。tag就是一般的ethernet報文，報文結(jié)構(gòu)的變化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlan tag頭；untag就是一般的ethernet報文，比tag報文少了4 bytes字節(jié)。狀況列舉 Switch收發(fā) Switch對標記的處理 remarkAccess (接收) Tagged = PVID 不接收 注：部分高端產(chǎn)品可能接收。Access (接收) Tagged =/ PVID 不接收 注：部分高端產(chǎn)品可能接收。Access (接收) Unt

9、agged 接收 增加tagPVID 從PCAccess (發(fā)送) Tagged = PVID 轉(zhuǎn)發(fā) 刪除tagAccess (發(fā)送) Tagged =/ PVID 不轉(zhuǎn)發(fā) 不處理Access (發(fā)送) Untagged 無此狀況 無此狀況 無此狀況Trunk (接收) Tagged = PVID 接收 不修改tagTrunk (接收) Tagged =/ PVID 接收 不修改tagTrunk (接收) Untagged 接收 增加tagPVIDTrunk (發(fā)送) Tagged = PVID If Passing then 轉(zhuǎn)發(fā) 刪除tagTrunk (發(fā)送) Tagged =/ PVID

10、 If Passing then 轉(zhuǎn)發(fā) 不修改tagTrunk (發(fā)送) Untagged 無此狀況 無此狀況 無此狀況（注）Hybrid (接收) Tagged = PVID 接收 不修改tag 對端是trunkHybrid (接收) Tagged =/ PVID 接收 不修改tag 對端是trunkHybrid (接收) Untagged 接收 增加tagPVID 類TrunkHybrid (發(fā)送) Tagged = PVID Tag 和 untag 中列出的vlan可以passing 看Tag項和untag項Hybrid (發(fā)送) Tagged =/ PVID Tag 和 untag 中

11、列出的vlan可以passing 看Tag項和untag項Hybrid (發(fā)送) Untagged 無此狀況 無此狀況 無此狀況（注）我來解釋一下收報文：Acess端口1、收到一個報文,推斷是否有VLAN信息：假如沒有則打上端口的PVID，并進行交換轉(zhuǎn)發(fā),假如有則直接丟棄（缺?。┌l(fā)報文：Acess端口： 1、將報文的VLAN信息剝離，直接發(fā)送出去收報文：trunk端口： 1、收到一個報文，推斷是否有VLAN信息：假如沒有則打上端口的PVID，并進行交換轉(zhuǎn)發(fā)，假如有推斷該trunk端口是否允許該 VLAN的數(shù)據(jù)進入：假如可以則轉(zhuǎn)發(fā)，否則丟棄發(fā)報文：trunk端口： 1、比較端口的PVID和將要發(fā)送報文的VLAN信息，假如兩者相等則剝離VLAN信息，再發(fā)送，假如不相等則直接發(fā)送收報文：hybrid端口： 1、收到一個報文2、推斷是否有VLAN信息：假