Access Trunk Hybrid分析.pdf

Access 端口 1、从该端口出去后，以太网帧都是不打标签的（untagged） 2、从该端口出去时，只允许以太网帧中VLAN ID 与端口配置的PVID 一致时才可以通过 3、从该端口进入时，以太网帧必须是不打标签的（untagged） 4 、从该端口进入后，以太网帧中的TAG 字段中VLAN ID 都被打上与端口一致的PVID 的值 总结：在交换机外，该端口的数据都是untagged，在内部都是tagged，转发时vlan id 必须 和端口PVID 一致。 以太网帧进入设备： DA SA TYPE DATA FCS （untagged） 进入设备后 DA SA TAG TYPE DATA FCS 0x8100 PRI CFI VLAN ID （tagged ） 以太网帧中VLAN ID 的值就是端口设置的PVID 值 以太网帧离开设备： DA SA TAG TYPE DATA FCS 0x8100 PRI CFI VLAN ID （tagged ） 离开设备时判断VLAN ID ，只有当VLAN ID 和该端口的PVID 一致时才能出去，否则丢弃； 当VLAN ID = PVID 时 DA SA TYPE DATA FCS （untagged） Trunk 端口 1、从该端口进入时，可以是untagged 和tagged 的以太网帧。 如果是untagged 的以太网帧，则打上该端口设置的PVID 的值； 如果是tagged 的以太网帧，则只允许以太网帧中VLAN ID 与该端口PVID 一致，或者VLAN ID 属于该端口允许通过的VLAN ID 时才能通过。 2、从该端口进入后，以太网帧为VLAN ID=PVID 的帧和允许通过的VLAN 的帧。 3、从该端口出去时，tagged 帧分两类，一类是本来进入该端口时是untagged；第二类是进 入该端口是已经tagged ，不过是该端口允许通过的。对第一类的话去掉VLAN ID 转发， 对第二类不做任何处理转发。 4 、从该端口出来后，也分为两类，一类是untagged 帧，另一类是允许通过的tagged 帧 总结：分两种情况。第一种，进入时没打标签的，处理同 access 端口；第二种，端口设置 了允许通过的VLAN ID 则，不做处理，直接透传。 第一种情况：untagged 以太网帧进入设备端口，同Access 端口一致，不重复； 第二种情况： tagged 以太网帧进入设备端口。 DA SA TAG TYPE DATA FCS 0x8100 PRI CFI VLAN ID 根据该端口VLAN permitted 设置，允许那些VLAN ID 号可以通过；判断进入该端口的VLAN ID 号，进行丢弃或者转发操作。 进入设备后，帧结构没有任何改变，相当于一个直通的管道。 tagged 以太网帧离开设备端口。 要么直通，要么丢弃。 Hybrid 端口 交换机access 端口外的数据都是 untagged 帧；trunk 端口仅在一种情况下是 untagged 帧， 其他都是tagged 帧； 当需要着两种功能混合使用时，例如，端口的pvid 不等于VLAN ID ，这个时候只有trunk 端 口可以实现通过，如果要求这个VLAN 出端口时不携带tag，那只能用access 设置；对于一 个端口不能既是access 又是trunk ，因此就需要用到hybrid 类型。hybrid 可以灵活的控制以 太网帧中的vlan 标签。