vlan三种端口模式理解.docx

种模式的理解A c c e s s 、 H y b r i d 和 T r u n k 种模式的理解 Tag， untag 以及交换机的各种端口模式是网络工程技术人员调试交换机时接触最多的概念 了，然而笔者发现在实际工作中技术人员往往对这些概念似懂非懂， 笔者根据自己的理解再 结合一个案例，试图向大家阐明这些概念 untag就是普通的Ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯； tag报文结构的变化是在源 mac地址和目的mac地址之后，加上了 4bytes的vlan信息，也 就是vlantag头；一般来说这样的报文普通 PC机的网卡是不能识别的 下图说明了 802.1Q 封装 tag 报文帧结构 带 802.1Q 的帧是在标准以太网帧上插入了 4 个字节的标识。其中包含： 2个字节的协议标识符 （TPID），当前置0x8100的固定值，表明该帧带有802.1Q的标记信息。 2个字节的标记控制信息（TCD,包含了三个域。 Priority域，占3bits，表示报文的优先级，取值 0到7, 7为最高优先级，0为最低优先级。 该域被 802.1p 采用。 规范格式指示符（CFI）域，占1bit，0表示规范格式，应用于以太网； 1表示非规范格式，应 用于 TokenRing。 VLANID域，占12bit，用于标示 VLAN的归属。 以太网端口有三种链路类型： Access、Hybrid 和 Trunk。 Access类型的端口只能属于 1个VLAN, —般用于连接计算机的端口； Trunk类型的端口可以允许多个 VLAN通过，可以接收和发送多个 VLAN的报文，一般用于交 换机之间连接的端口； Hybrid类型的端口可以允许多个 VLAN通过，可以接收和发送多个 VLAN的报文，可以用于 交换机之间连接,也可以用于连接用户的计算机。 Hybrid 端口和 Trunk 端口在接收数据时, 处理方法是一样的, 唯一不同之处在于发送数据时： Hybrid端口可以允许多个 VLAN的报文发送时不打标签，而 Trunk端口只允许缺省 VLAN的 报文发送时不打标签。 在这里先要向大家阐明端口的缺省 VLAN这个概念 Access端口只属于1个VLAN，所以它的缺省 VLAN就是它所在的 VLAN，不用设置； Hybrid端口和Trunk端口属于多个 VLAN,所以需要设置缺省 VLANID。缺省情况下，Hybrid 端口和Trunk端口的缺省 VLAN为VLAN1 如果设置了端口的缺省 VLANID，当端口接收到不带 VLANTag的报文后，则将报文转发到属 于缺省VLAN的端口；当端口发送带有 VLANTag的报文时，如果该报文的 VLANID与端口缺 省的VLANID相同，则系统将去掉报文的 VLANTag然后再发送该报文。 注：对于华为交换机缺省 VLAN被称为“ PvidVlan ”，对于思科交换机缺省 VLAN被称为 “ NativeVlan ” 交换机接口出入数据处理过程如下： Access端口收报文： 收到一个报文，判断是否有 VLAN信息：如果没有则打上端口的 PVID,并进行交换转发，如果 有则直接丢弃（缺省） Access端口发报文： 将报文的 VLAN 信息剥离，直接发送出去 trunk 端口收报文： 收到一个报文，判断是否有 VLAN信息：如果没有则打上端口的 PVID,并进行交换转发，如 果有判断该 trunk 端口是否允许该 VLAN 的数据进入：如果可以则转发，否则丢弃 trunk 端口发报文： 比较端口的PVID和将要发送报文的 VLAN信息，如果两者相等则剥离 VLAN信息，再发送， 如果不相等则直接发送 hybrid 端口收报文： 收到一个报文，判断是否有VLAN信息：如果没有则打上端口的 PVID,并进行交换转发，如 果有则判断该 hybrid 端口是否允许该 VLAN 的数据进入：如果可以则转发，否则丢弃 （此时 端口上的 untag 配置是不用考虑的， untag 配置只对发送报文时起作用 ） hybrid 端口发报文： 1、 判断该 VLAN 在本端口的属性（ dispinterface 即可看到该端口对哪些 VLAN 是 untag ，哪 些 VLAN 是 tag） 2、 如果是 untag 则剥离 VLAN 信息，再发送，如果是 tag 则直接发送 以下案例可以帮助大家深入理解华为交换机的 hybrid 端口模式 [Switch-Ethernet0/1]inte0/1 [Switch-Ethernet0/1]portlink-typehybrid [Switch-Ethernet0/1]porthybridpvidvlan10 [Switch-Ethernet0/1]