搜索
情况列举Switch收发Switch对标记的处理remarkAccess(接收)Tagged=PVID不接收注：部分高端产品可能接收。Access(接收)Tagged=/PVID不接收注：部分高端产品可能接收。Access(接收)Untagged接收增加tag＝PVID从PCAccess(发送)Tagged=PVID转发删除tagAccess(发送)Tagged=/PVID不转发不处理Access(发送)Untagged无此情况无此情况无此情况Trunk(接收)Tagged=PVID接收不修改tagTrunk(接收)Tagged=/PVID接收不修改tagTrunk(接收)Untagged接收增加tag＝PVIDTrunk(发送)Tagged=PVIDIfPassingthen转发删除tagTrunk(发送)Tagged=/PVIDIfPassingthen转发不修改tagTrunk(发送)Untagged无此情况无此情况无此情况（注）Hybrid(接收)Tagged=PVID接收不修改tag对端是trunkHybrid(接收)Tagged=/PVID接收不修改tag对端是trunkHybrid(接收)Untagged接收增加tag＝PVID类TrunkHybrid(发送)Tagged=PVIDTag和untag中列出的vlan可以passing看Tag项和untag项Hybrid(发送)Tagged=/PVIDTag和untag中列出的vlan可以passing看Tag项和untag项Hybrid(发送)Untagged无此情况无此情况无此情况（注）我来解释一下收报文：Acess端口1、收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发,如果有则直接丢弃（缺省）发报文：Acess端口：1、将报文的VLAN信息剥离，直接发送出去收报文：trunk端口：1、收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有判断该trunk端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃发报文：trunk端口：1、比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不相等则直接发送收报文：hybrid端口：1、收到一个报文2、判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃发报文：hybrid端口：1、判断该VLAN在本端口的属性（dispinterface即可看到该端口对哪些VLAN是untag，哪些VLAN是tag）2、如果是untag则剥离VLAN信息，再发送，如果是tag则直接发送先呈请一下上面的几个帖子的术语：Tag为IEEE802.1Q协议定义的VLAN的标记在数据帧中的标示；ACCESS端口，TRUNK端口是厂家对某一种端口的叫法，并非IEEE802.1Q协议的标准定义；这个数据交换的过程比较复杂，如果想解释的话，首先要了解一下几个IEEE802.1Q协议的定理；1、下面是定义的各种端口类型对各种数据帧的处理方法；Tagged数据帧Untagged数据帧inoutinoutTagged端口原样接收原样发送按端口PVID打TAG标记按照PVID打TAG标记Untagged端口丢弃去掉TAG标记按端口PVID打TAG标记原样发送2、所谓的UntaggedPort和taggedPort不是讲述物理端口的状态，而是讲诉物理端口所拥有的某一个VID的状态，所以一个物理端口可以在某一个VID上是UntaggedPort，在另一个VID上是taggedPort；3、一个物理端口只能拥有一个PVID，当一个物理端口拥有了一个PVID的时候，必定会拥有和PVID的TAG等同的VID，而且在这个VID上，这个物理端口必定是UntaggedPort；4、PVID的作用只是在交换机从外部接受到Untagged数据帧的时候给数据帧添加TAG标记用的，在交换机内部转发数据的时候PVID不起任何作用；5、拥有和TAG标记一致的VID的物理端口，不论是否在这个VID上是UntaggedPort或者taggedPort，都可以接受来自交换机内部的标记了这个TAG标记的tagged数据帧；6、拥有和TAG标记一致的VID的物理端口，只有在这个VID上是taggedPort，才可以接受来自交换机外部的标记了这个TAG标记的tagged数据帧；以下是神州数码对命令的定义（各个厂家对命令的定义可能不一定一致，但是都必须遵循上面的定理）：1、Trunk端口就是在一个物理端口上增加这个交换机所有VLAN的VID标示，并且除了和这个物理端口PVID标示一致的VID标示为UntaggedPort外，在其他的VID上都是TaggedPort；2、Access端口就是指拥有一个和PVID标记相同的VID的物理端口，在这个VID上，遵循定理一定为untaggedPort；在了解了以上的基础理论之后，我们在来看一下楼主的问题：一个数据包从PC机发出经过ACCESS端口-TRUNK端口-TRunk-ACCESS-PC数据包发生了怎么样的变化？我们先把上述的描述变换为IEEE802.1Q的标准描述：一个数据包从PC机发出经过（Untagged数据帧）ACCESS端口（PVID定义为100，VID=100=UntaggedPort）-TRUNK端口（PVID定义为1〈出厂配置，没有更改〉，VID=1=UntaggedPort，VID=100=taggedPort）-另一个交换机的TRunk端口（PVID定义为1〈出厂配置，没有更改〉，VID=1=UntaggedPort，VID=100=taggedPort）-另一个交换机的ACCESS端口（PVID定义为100，VID=100=UntaggedPort）-PC数据包发生了怎么样的变化？（Untagged数据帧）首先假设两台交换机刚刚开机（MAC地址表为空）从PC机发出的数据帧进入交换机的ACCESS端口以后，会按照这个端口的PVID打100的Tag标记，根据交换机的转发原理，交换机会把这个数据帧转发给VID=100的所有端口（除了进口以外），这个过程叫做VLANFlood；参照上面的定理1；由于Trunk端口拥有VID=100，所以才可接受这个标记Tag为100的tagged数据帧；参照上面的定理5；由于Trunk端口在VID=100上为taggedPort，所以在发送数据帧出交换机的时候，不改变Tagged数据帧的结构；参照上面的定理1；到了另一个交换机的Trunk端口的时候，由于Trunk端口拥有VID=100，所以才可接受这个标记Tag为100的tagged数据帧；参照上面的定理6；另一个交换机的Trunk端口，接收到标记tag为100的tagged数据帧，并不作任何的更改；参照上面的定理1；另一个交换机收到到标记tag为100的tagged数据帧，根据交换机的转发原理，交换机会把这个数据帧转发给VID=100的所有端口（除了进口以外）；参照交换机交换原理（受到一个未知目的MAC数据帧）；这样另一个交换机的ACCESS端口就可以收到标记tag为100的tagged数据帧；参照上面的定理5；另一个交换机的ACCESS端口在发出标记tag为100的tagged数据帧的时候，会去掉TAG标记，转发untagged数据帧给PC；参照上面的定理1；这样PC机就收到了这个数据；=====================================================================其实就是cisco中的trunk和access的区别端口接收数据时：如果端口是tagged方式，当数据包本身不包含VLAN的话，输入的数据包就加上该缺省vlan；如果数据包本身已经包含了VLAN，那么就不再添加。如果是untagged方式，输入的数据包全部都要加上该缺省vlan。不管输入的数据包是否已经有VLAN标记。端口发送数据时：如果端口是tagged方式，如果端口缺省VLAN等于发送的数据包所含的VLAN，那么就会将VLAN标记从发送的数据包中去掉；如果不相等，则数据包将带着VLAN发送出去，实现VLAN的透传。如果是untagged方式，则不管端口缺省VLAN为多少，是否等于要输出的数据包的VLAN，都会将VLANID从数据包中去掉。PVIDPVID为PortVlanID，也就是端口的虚拟局域网ID号，关系到端口收发数据帧时的VLANTAG标记去超市买东西有个扫描设备扫描一下商品上的标签，然后价格就会出现商品上的标签就好比一个标记，而扫描器就好比解读这个标记的设备PVID和VID（标记）之间的关系就好比扫描器和商品标记的关系，不同的是PVID不仅用来解析ViD也用来生成VID终端设备比如电脑PC等，自身不具备产生标记的能力，因为数据帧格式是固定的，发送端自身不知道自身是哪个VLAN成员那么他自己当然不可能在帧内标记VLANid了，标记和解标记都是由中间设备来完成的.交换机上的端口分为两种一种是接入层端口直连设备的，叫做access一种是交换机和交换机之间的端口负责汇聚的叫做trunkaccess端口负责接终端设备，他收到一个帧的时候，如果帧这个没有标记他就用自己的pvid给他打上标记，他在发出一个帧时如果VID=PVID就去掉标记以保证传送给终端设备的帧没有被变动过，pvid是在划分vlan时候每个端口都有的属性的默认情况下思科交换机中每个端口初始pvid是1，表示他是vlan1的成员们如果你给他划分了其他VLAN那么PVID相应会发生更改ACCESS端口的特点是只允许符合PVID的流量通过trunk的意思是他是一条中继链路允许各种VLAN通过，他的规则和acc差不多，当收到一个没有tag的标记的时候就用自己的pvid给他标记，当发送一个帧时候如果vid=pvid则去掉pvid，与access不同的是，trunk有一个属于自己的本征VLAN，用来发送一些cdp，bpdu等交换机间联系的数据或者管理流量，从交换机自身产生的帧在发出去的时候是不会带标记的，因为VID=pvid所以标记被去掉，而对端接收到没有标记的帧时候就会用自身本征VLAN的信息给他加上标记，然后查看交换表如果发现目的地址是自己则去掉标记，如果发现目的mac地址不是自己则继续转发给其他trunk同时去掉标记（因为一个交换机只有一个本征VLAN所有pvid=vid去掉标记）