实战分析端口VLAN与802.1Q VLAN以及tagged和untagged的区别.pdf

《实战分析端口VLAN与802.1Q VLAN以及tagged和untagged的区别.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实战分析端口VLAN与802.1Q（TRUNK）VLAN，以及tagged和untagged的区别一、端口VLAN，用于单台交换机思博伦仪表端口P1接SW的1端口，P2接SW的3端口设置端口1和端口3在同一端口VLAN100中①P1发送不带VLAN的包，P3能收到包，且报文中不带VLAN字段分析：untagged报文进入1端口后，打上PVID，然后进行交换转发，流到同属PVID100的3端口。②P1发送带VLAN的包（VID=100），P3能收到包，且报文中不带VLAN字段分析：VLAN100报文进入1端口后，判断该VID与其PVID一样，然后进行交换转发

2、，流到同属PVID100的3端口。③P1发送带VLAN的包（VID不等于100），P3不能收到包分析：VLAN100报文进入1端口后，判断该VID与其PVID不一样，丢弃包。二、802.1QVLAN（trunkvlan），用于跨交换机思博伦仪表端口P1接SW-1的1端口，P2接SW-2的3端口，两台交换机通过各自的8端口级联1.第一种情况SW-1，1/8端口均为tagged端口SW-2，1/8端口均为tagged端口①P1发送带VLAN的包（VID=100），P2能收到包，且报文中带VLAN字段100分析：VLAN100报文发到SW-1的1端口，1端口是t

3、agged端口，判断该报文VID在允许之列，进入，流到同属VID100的端口8，端口8是tagged端口，判断该报文VID不等于其PVID，直接发出，发送到SW-2的端口8，8端口是tagged端口，判断该报文VID在允许之列，进入，流到同属VID100的端口2，端口2是tagged端口，判断该报文VID不等于其PVID，直接发出，发送到P2。（小结：tagged端口收报文时依据VID队列进行判断，发报文时，依据该端口PVID进行判断，若VID不等于PVID，则直接发出，若VID＝PVID，则剥离标签再发出）②P1发送不带VLAN的包（未知单播帧），所有端

4、口均能收到分析：未知单播包发到SW-1的1端口，1端口是tagged端口，判断该报文没有VID，故给报文打上PVID，进入，因所有端口默认PVID均为1，故流向SW-1和SW-2的所有端口。③P1发送带VLAN的包（VID不等于100），P2不能收到包分析：报文发到SW-1的1端口，1端口是tagged端口，判断该报文VID不在允许之列，故不允许进入即丢弃。2.第二种情况SW-1，1端口是untagged端口，8端口是tagged端口SW-2，1/8均是tagged端口①P1发送带VLAN的包（VID=100）,P2能收到包，且包中带VID100分析：报文

5、发到SW-1的1端口，1端口是untagged端口，判断报文在允许之列，流到同属VID100的端口8，端口8是tagged端口，判断该报文VID不等于其PVID，直接发出，发送到SW-2的端口8，8端口是tagged端口，判断该报文VID在允许之列，进入，流到同属VID100的端口2，端口2是tagged端口，判断该报文VID不等于其PVID，直接发出，发送到P2。（小结：上述过程与1端口是tagged端口时的过程一样，可以得出结论，untag配置只对发送报文时起作用）②P1发送不带VLAN的包（未知单播帧），所有端口均能收到分析：未知单播包发到SW-1的

6、1端口，1端口是untagged端口，判断该报文没有VID，故给报文打上PVID，进入，因所有端口默认PVID均为1，故流向SW-1和SW-2的所有端口。③P1发送带VLAN的包（VID不等于100），P2不能收到包分析：报文发到SW-1的1端口，1端口是untagged端口，判断该报文VID不在允许之列，故不允许进入即丢弃。第三种情况SW-1，1端口是tagged端口，8端口是untagged端口SW-2，1/8均是tagged端口①P1发送带VLAN的包（VID=100）,P2能收到包，且包中不带VID100分析：报文发到SW-1的1端口，1端口是ta

7、gged端口，判断报文在允许之列，进入，流到同属VID100的端口8，端口8是untagged端口，判断该报文有VID，故要剥离标签再转发，发送到SW-2的8端口，判断该报文没有VID，故给报文打上PVID，进入，因所有端口默认PVID均为1，故流向SW-2的所有端口。②P1发送不带VLAN的包（未知单播帧），所有端口均能收到分析：未知单播包发到SW-1的1端口，1端口是tagged端口，判断该报文没有VID，故给报文打上PVID，进入，因所有端口默认PVID均为1，故流向SW-1和SW-2的所有端口。③P1发送带VLAN的包（VID不等于100），P2不

8、能收到包分析：报文发到SW-1的1端口，1端口是tagged端口，