端口接收數(shù)據(jù)時(shí)：
如果端口是tagged方式，當(dāng)數(shù)據(jù)包本身不包含VLAN的話，輸入的數(shù)據(jù)包就加上該缺省vlan；如果數(shù)據(jù)包本身已經(jīng)包含了VLAN，那么就不再添加。
如果是untagged方式，輸入的數(shù)據(jù)包全部都要加上該缺省vlan。不管輸入的數(shù)據(jù)包是否已經(jīng)有VLAN標(biāo)記。

端口發(fā)送數(shù)據(jù)時(shí)：
如果端口是tagged方式，如果端口缺省VLAN等于發(fā)送的數(shù)據(jù)包所含的VLAN，那么就會(huì)將VLAN標(biāo)記從發(fā)送的數(shù)據(jù)包中去掉；如果不相等，則數(shù)據(jù)包將帶著VLAN發(fā)送出去，實(shí)現(xiàn)VLAN的透傳。
如果是untagged方式，則不管端口缺省VLAN為多少，是否等于要輸出的數(shù)據(jù)包的VLAN，都會(huì)將VLAN ID從數(shù)據(jù)包中去掉。

以太網(wǎng)端口有三種鏈路類型：Access、Hybrid和Trunk。Access類型的端口只能屬于1個(gè)VLAN，一般用于連接計(jì)算機(jī)的端口；Trunk類型的端口可以屬于多個(gè)VLAN，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，一般用于交換機(jī)之間連接的端口；Hybrid類型的端口可以屬于多個(gè)VLAN，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，可以用于交換機(jī)之間連接，也可以用于連接用戶的計(jì)算機(jī)。Hybrid端口和Trunk端口的不同之處在于Hybrid端口可以允許多個(gè)VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽，而Trunk端口只允許缺省VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽。

這里的trunk并不是端口干路的概念，即端口匯聚或者鏈路聚合，而是允許vlan透傳的一個(gè)概念。如果想使用端口匯聚請參見相關(guān)《端口匯聚》章節(jié)。

需要注意的是：

l在一臺(tái)以太網(wǎng)交換機(jī)上，Trunk端口和Hybrid端口不能同時(shí)被設(shè)置。
l如果某端口被指定為鏡像端口，則不能再被設(shè)置為Trunk端口，反之亦然。
缺省情況下，端口為Access端口。

Access端口只屬于1個(gè)VLAN，所以它的缺省VLAN就是它所在的VLAN，不用設(shè)置；Hybrid端口和Trunk端口屬于多個(gè)VLAN，所以需要設(shè)置缺省VLAN ID。如果設(shè)置了端口的缺省VLAN ID，當(dāng)端口接收到不帶VLAN Tag的報(bào)文后，則將報(bào)文轉(zhuǎn)發(fā)到屬于缺省VLAN的端口；當(dāng)端口發(fā)送帶有VLAN Tag的報(bào)文時(shí)，如果該報(bào)文的VLAN ID與端口缺省的VLAN ID相同，則系統(tǒng)將去掉報(bào)文的VLAN Tag，然后再發(fā)送該報(bào)文。

需要注意的是：

lTrunk端口不能和isolate-user-vlan同時(shí)配置；Hybrid端口可以和isolate-user-vlan同時(shí)配置。但如果缺省VLAN是在isolate-user-vlan中建立了映射的VLAN，則不允許修改缺省VLAN ID，只有在解除映射后才能進(jìn)行修改。

l本Hybrid端口或Trunk端口的缺省VLAN ID和相連的對端交換機(jī)的Hybrid端口或Trunk端口的缺省VLAN ID必須一致，否則報(bào)文將不能正確傳輸。

缺省情況下，Hybrid端口和Trunk端口的缺省VLAN為VLAN 1，Access端口的缺省VLAN是本身所屬于的VLAN。

由于每一臺(tái)桌面交換機(jī)上連接有分別屬于VLAN1和VLAN2的工作站，而上連端口只有一個(gè)，因此，我們需要在交換機(jī)和交換機(jī)的連接端口上設(shè)置為"加標(biāo)簽"（Tagged）。而服務(wù)器和工作站的連接端口是不識(shí)別標(biāo)簽的，因此連接端口應(yīng)該設(shè)置為"取消標(biāo)簽"（Untagged）。

最新評論