实战分析端口VLAN与802.1Q VLAN以及tagged和untagged的区别

实战分析端口 VLAN 与 802.1Q（TRUNK）VLAN，以及 tagged 和 untagged 的区别 一、 端口 VLAN，用于单台交换机 思博伦仪表端口 P1 接 SW 的 1 端口，P2 接 SW 的 3 端口 设置端口 1 和端口 3 在同一端口 VLAN100 中 P1 发送不带 VLAN 的包，P3 能收到包，且报文中不带 VLAN 字段 分析：untagged 报文进入 1 端口后，打上 PVID，然后进行交换转发，流到同属 PVID100 的 3 端口。 P1 发送带 VLAN 的包（VID=100） ，P3 能收到包，且报文中不带 VLAN 字段 分析：VLAN100 报文进入 1 端口后，判断该 VID 与其 PVID 一样，然后进行交换转发，流到 同属 PVID100 的 3 端口。 P1 发送带 VLAN 的包（VID 不等于 100） ，P3 不能收到包 分析：VLAN100 报文进入 1 端口后，判断该 VID 与其 PVID 不一样，丢弃包。 二、802.1Q VLAN（trunk vlan） ，用于跨交换机 思博伦仪表端口 P1 接 SW-1 的 1 端口，P2 接 SW-2 的 3 端口，两台交换机通过各 自的 8 端口级联 1.第一种情况 SW-1，1/8 端口均为 tagged 端口 SW-2，1/8 端口均为 tagged 端口 P1 发送带 VLAN 的包（VID=100） ，P2 能收到包，且报文中带 VLAN 字段 100 分析：VLAN100 报文发到 SW-1 的 1 端口，1 端口是 tagged 端口，判断该报文 VID 在允许之 列，进入，流到同属 VID100 的端口 8，端口 8 是 tagged 端口，判断该报文 VID 不等于其 PVID，直接发出，发送到 SW-2 的端口 8，8 端口是 tagged 端口，判断该报文 VID 在允许之 列，进入，流到同属 VID100 的端口 2，端口 2 是 tagged 端口，判断该报文 VID 不等于其 PVID，直接发出，发送到 P2。 （小结：tagged 端口收报文时依据 VID 队列进行判断，发报文 时，依据该端口 PVID 进行判断，若 VID 不等于 PVID，则直接发出，若 VIDPVID，则剥离 标签再发出） P1 发送不带 VLAN 的包（未知单播帧） ，所有端口均能收到 分析：未知单播包发到 SW-1 的 1 端口，1 端口是 tagged 端口，判断该报文没有 VID，故给 报文打上 PVID，进入，因所有端口默认 PVID 均为 1，故流向 SW-1 和 SW-2 的所有端口。 P1 发送带 VLAN 的包（VID 不等于 100） ，P2 不能收到包 分析：报文发到 SW-1 的 1 端口，1 端口是 tagged 端口，判断该报文 VID 不在允许之列，故 不允许进入即丢弃。 2.第二种情况 SW-1，1 端口是 untagged 端口，8 端口是 tagged 端口 SW-2，1/8 均是 tagged 端口 P1 发送带 VLAN 的包（VID=100）,P2 能收到包，且包中带 VID100 分析：报文发到 SW-1 的 1 端口，1 端口是 untagged 端口，判断报文在允许之列，流到同属 VID100 的端口 8，端口 8 是 tagged 端口，判断该报文 VID 不等于其 PVID，直接发出，发送 到 SW-2 的端口 8，8 端口是 tagged 端口，判断该报文 VID 在允许之列，进入，流到同属 VID100 的端口 2，端口 2 是 tagged 端口，判断该报文 VID 不等于其 PVID，直接发出，发送 到 P2。 （小结：上述过程与 1 端口是 tagged 端口时的过程一样，可以得出结论，untag 配置只对发 送报文时起作用） P1 发送不带 VLAN 的包（未知单播帧） ，所有端口均能收到 分析：未知单播包发到 SW-1 的 1 端口，1 端口是 untagged 端口，判断该报文没有 VID，故 给报文打上 PVID，进入，因所有端口默认 PVID 均为 1，故流向 SW-1 和 SW-2 的所有端口。 P1 发送带 VLAN 的包（VID 不等于 100） ，P2 不能收到包 分析：报文发到 SW-1 的 1 端口，1 端口是 untagged 端口，判断该报文 VID 不在允许之列， 故不允许进入即丢弃。 第三种情况 SW-1，1 端口是 tagged 端口，8 端口是 untagged 端口 SW-2，1/8 均是 tagged 端口 P1 发送带 VLAN 的包（VID=100）,P2 能收到包，且包中不带 VID100 分析：报文发到 SW-1 的 1 端口，1 端口是 tagged 端口，判断报文在允许之列，进入，流到 同属 VID100 的端口 8， 端口 8 是 untagged 端口， 判断该报文有 VID， 故要剥离标签再转发， 发送到 SW-2 的 8 端口，判断该报文没有 VID，故给报文打上 PVID，进入，因所有端口默认 PVID 均为 1，故流向 SW-2 的所有端口。 P1 发送不带 VLAN 的包（未知单播帧） ，所有端口均能收到 分析：未知单播包发到 SW-1 的 1 端口，1 端口是 tagged 端口，判断该报文没有 VID，故给 报文打上 PVID，进入，因所有端口默认 PVID 均为 1，故流向 SW-1 和 SW-2 的所有端口。 P1 发送带 VLAN 的包（VID 不等于 100） ，P2 不能收到包 分析：报文发到 SW-1 的 1 端口，1 端口是 tagged 端口，判断该报文 VID 不在允许之列，故 不允许进入即丢弃。 第四种情况 SW-1，1/8 均是 untagged 端口 SW-2，1/8 均是 tagged 端口 P1 发送带 VLAN 的包（VID=100）,P2 能收到包，且包中不带 VID100 分析：报文发到 SW-1 的 1 端口，1 端口是 untagged 端口，判断报文在允许之列，进入，流 到同属 VID100 的端口 8，端口 8 是 untagged 端口，判断该报文有 VID，故要剥离标签再转 发，发送到 SW-2 的 8 端口，判断该报文没有 VID，故给报文打上 PVID，进入，因所有端口 默认 PVID 均为 1，故流向 SW-2 的所有端口。 P1 发送不带 VLAN 的包（未知单播帧） ，所有端口均能收到 分析：未知单播包发到 SW-1 的 1 端口，1 端口是 untagged 端口，判断该报文没有 VID，故 给报文打上 PVID，进入，因所有端口默认 PVID 均为 1，故流向 SW-1 和 SW-2 的所有端口。 P1 发送带 VLAN 的包（VID 不等于 100） ，P2 不能收到包 分析：报文发到 SW-1 的 1 端口，1 端口是 untagged 端口，判断该报文 VID 不在允许之列， 故不允许进入即丢弃。 总结： Tagged 端口收报文： 判断该报文的 VID： 1. 若没有 VID，则打上该端口的 PVID 再进入。 2. 若 VID 在允许之列，则进入。 3. 若 VID 不在允许之列，则丢弃。 Untagged 端口收报文： 判断该报文的 VID： 1. 若没有 VID，则打上该端口的 PVID 再进入。 2. 若 VID 在允许之列，则进入。 3. 若 VID 不在允许之列，则丢弃。 Tagged 端口发报文： 对比该报文的 VID 与该端口的 PVID： 1. 若没有 VID，无此种情况，即 tagged 端口是不会 发 untagge 包的。 2. 若 VID 等于 PVID，则剥离标签在发出。 3. 若 VID 不等于 PVID，则直接发出。 Untagged 端口发报文： 判断该报文的 VID： 1. 若没有 VID，无此种情况，即 untagged 端口是不 会发 untagge 包的。 2. 若有 VID，不论该 VID 在不在允许之列，都要剥 掉标签再转发。 口诀：tagged/untagged 端口收报文一样，要看 VID，没有则打 PVID，有则看是否允许。 tagged/untagged 端口发报文不一样，tagged 端口对比 VID 和 PVID，相等则剥离，不 等则转发；untagged 端口直接剥离。 最后，不论是 tagged 还是 untagged 端口，只要是 trunk 端口，就不会出现发送无 tag 帧的情况。