VLAN三種端口模式理解

1、種模式的理解A c c e s s 、 H y b r i d 和 T r u n kTag， untag 以及交換機的各種端口模式是網(wǎng)絡(luò)工程技術(shù)人員調(diào)試交換機時接觸最多的概念 了，然而筆者發(fā)現(xiàn)在實際工作中技術(shù)人員往往對這些概念似懂非懂， 筆者根據(jù)自己的理解再 結(jié)合一個案例，試圖向大家闡明這些概念untag就是普通的Ethernet報文，普通PC機的網(wǎng)卡是可以識別這樣的報文進行通訊；tag報文結(jié)構(gòu)的變化是在源 mac地址和目的mac地址之后，加上了 4bytes的vlan信息，也 就是vlantag頭；一般來說這樣的報文普通PC機的網(wǎng)卡是不能識別的下圖說明了 802.1Q 封裝 tag 報文幀

2、結(jié)構(gòu)帶 802.1Q 的幀是在標(biāo)準(zhǔn)以太網(wǎng)幀上插入了 4 個字節(jié)的標(biāo)識。其中包含：2個字節(jié)的協(xié)議標(biāo)識符 （TPID），當(dāng)前置0x8100的固定值，表明該幀帶有802.1Q的標(biāo)記信息。 2個字節(jié)的標(biāo)記控制信息（TCD,包含了三個域。Priority域，占3bits，表示報文的優(yōu)先級，取值0到7, 7為最高優(yōu)先級，0為最低優(yōu)先級。該域被 802.1p 采用。規(guī)范格式指示符（CFI）域，占1bit，0表示規(guī)范格式，應(yīng)用于以太網(wǎng)；1表示非規(guī)范格式，應(yīng)用于 TokenRing。VLANID域，占12bit，用于標(biāo)示 VLAN的歸屬。以太網(wǎng)端口有三種鏈路類型：Access、Hybrid 和 Trunk。Ac

3、cess類型的端口只能屬于 1個VLAN, 般用于連接計算機的端口；Trunk類型的端口可以允許多個VLAN通過，可以接收和發(fā)送多個 VLAN的報文，一般用于交換機之間連接的端口；Hybrid類型的端口可以允許多個VLAN通過，可以接收和發(fā)送多個VLAN的報文，可以用于交換機之間連接,也可以用于連接用戶的計算機。Hybrid 端口和 Trunk 端口在接收數(shù)據(jù)時, 處理方法是一樣的, 唯一不同之處在于發(fā)送數(shù)據(jù)時： Hybrid端口可以允許多個 VLAN的報文發(fā)送時不打標(biāo)簽，而Trunk端口只允許缺省 VLAN的報文發(fā)送時不打標(biāo)簽。在這里先要向大家闡明端口的缺省VLAN這個概念A(yù)ccess端口只

4、屬于1個VLAN，所以它的缺省 VLAN就是它所在的 VLAN，不用設(shè)置；Hybrid端口和Trunk端口屬于多個 VLAN,所以需要設(shè)置缺省 VLANID。缺省情況下，Hybrid 端口和Trunk端口的缺省 VLAN為VLAN1如果設(shè)置了端口的缺省 VLANID，當(dāng)端口接收到不帶 VLANTag的報文后，則將報文轉(zhuǎn)發(fā)到屬 于缺省VLAN的端口；當(dāng)端口發(fā)送帶有 VLANTag的報文時，如果該報文的VLANID與端口缺省的VLANID相同，則系統(tǒng)將去掉報文的VLANTag然后再發(fā)送該報文。注：對于華為交換機缺省VLAN被稱為“ PvidVlan ”，對于思科交換機缺省 VLAN被稱為“ Nat

5、iveVlan ”交換機接口出入數(shù)據(jù)處理過程如下：Access端口收報文：收到一個報文，判斷是否有 VLAN信息：如果沒有則打上端口的PVID,并進行交換轉(zhuǎn)發(fā)，如果有則直接丟棄（缺省）Access端口發(fā)報文：將報文的 VLAN 信息剝離，直接發(fā)送出去trunk 端口收報文：收到一個報文，判斷是否有VLAN信息：如果沒有則打上端口的PVID,并進行交換轉(zhuǎn)發(fā)，如果有判斷該 trunk 端口是否允許該 VLAN 的數(shù)據(jù)進入：如果可以則轉(zhuǎn)發(fā)，否則丟棄 trunk 端口發(fā)報文：比較端口的PVID和將要發(fā)送報文的 VLAN信息，如果兩者相等則剝離VLAN信息，再發(fā)送，如果不相等則直接發(fā)送hybrid 端口

6、收報文： 收到一個報文，判斷是否有VLAN信息：如果沒有則打上端口的PVID,并進行交換轉(zhuǎn)發(fā)，如果有則判斷該 hybrid 端口是否允許該 VLAN 的數(shù)據(jù)進入：如果可以則轉(zhuǎn)發(fā)，否則丟棄（此時端口上的 untag 配置是不用考慮的， untag 配置只對發(fā)送報文時起作用 ）hybrid 端口發(fā)報文：1、判斷該 VLAN 在本端口的屬性（ dispinterface 即可看到該端口對哪些 VLAN 是 untag ，哪 些 VLAN 是 tag）2、如果是 untag 則剝離 VLAN 信息，再發(fā)送，如果是 tag 則直接發(fā)送 以下案例可以幫助大家深入理解華為交換機的 hybrid 端口模式Sw

7、itch-Ethernet0/1inte0/1Switch-Ethernet0/1portlink-typehybrid Switch-Ethernet0/1porthybridpvidvlan10Switch-Ethernet0/1porthybridvlan1020untaggedSwitch-Ethernet0/1inte0/ 2Switch-Ethernet0/ 2portlink-typehybridSwitch-Ethernet0/ 2porthybridpvidvlan20Switch-Ethernet0/ 2porthybridvlan1020untagged此時intereO

8、/1和intereO/2下的所接的PC是可以互通的，但互通時數(shù)據(jù)所走的往返vlan是不同的。以下以 intere0/1 下的所接的 pc1 訪問 intere0/2 下的所接的 pc2 為例進行說明pc1 所發(fā)出的數(shù)據(jù)，由 inter0/1 所在的 pvidvlan10 封裝 vlan10 的標(biāo)記后送入交換機，交換機 發(fā)現(xiàn) intere0/2 允許 vlan10 的數(shù)據(jù)通過，于是數(shù)據(jù)被轉(zhuǎn)發(fā)到 intere0/2 上，由于 intere0/2 上 vlan10 是 untagged 的，于是交換機此時去除數(shù)據(jù)包上 vlan10 的標(biāo)記，以普通包的形式發(fā)給 pc2，此時 pc1-p2 走的是 vl

9、an10再來分析pc2給pc1回包的過程，pc2所發(fā)出的數(shù)據(jù)，由interO/2所在的pvidvlan20圭寸裝vlan20 的標(biāo)記后送入交換機，交換機發(fā)現(xiàn) intere0/1 允許 vlan20 的數(shù)據(jù)通過，于是數(shù)據(jù)被轉(zhuǎn)發(fā)到intere0/1 上，由于 intere0/1 上 vlan20 是 untagged 的，于是交換機此時去除數(shù)據(jù)包上 vlan20 的標(biāo)記，以普通包的形式發(fā)給pc1,此時pc2-pc1走的是vlan20 綜上所述，以下列舉 Switch 收發(fā) Switch 對標(biāo)記的處理 remarkAccess（接收）Tagged=PVID不接收注：部分高端產(chǎn)品可能接收。Access

10、（接收）Tagged=/PVID不接收注：部分高端產(chǎn)品可能接收。Access（接收）Untagged 接收增加 tag= PVID從 PCAccess（發(fā)送）Tagged=PVID轉(zhuǎn)發(fā)刪除 tagAccess（發(fā)送）Tagged=/PVID不轉(zhuǎn)發(fā)不處理Access（發(fā)送）Untagged無此情況無此情況無此情況Trunk（接收）Tagged=PVID接收不修改 tagTrunk（接收）Tagged=/PVID接收不修改 tagTrunk（接收）Un tagged 接收增加 tag= PVIDTrunk（發(fā)送）Tagged=PVIDIfPassingthen轉(zhuǎn)發(fā)刪除 tagTrunk（發(fā)送）Ta

11、gged=/PVIDIfPassingthen轉(zhuǎn)發(fā)不修改 tagTrunk（發(fā)送）Untagged無此情況無此情況無此情況（注）Hybrid（接收）Tagged=PVID接收不修改tag對端是trunkHybrid（接收）Tagged=/PVID接收不修改tag對端是trunkHybrid（接收）Un tagged 接收增加 tag= PVID 類 TrunkHybrid（發(fā)送）Tagged=PVIDTag和 untag 中列出的 vlan 可以 passing看 Tag項禾口 untag 項 Hybrid（發(fā)送）Tagged=/PVIDTag和 untag 中列出的 vlan 可以 passing看 Tag項禾口 untag 項 Hybrid（發(fā)送）Un tagged無此情況無此情況無此情況（注）另外需要注意的是：（ 1） Trunk 端口不能和 isolate-user-vlan 同時配置； Hybrid 端口可以和