交換機tagged與untagged的關系深入探討

2020-10-24 11:28:16

字體：大中小

來源：轉載

供稿：網友

端口接收數據時：
如果端口是tagged方式，當數據包本身不包含VLAN的話，輸入的數據包就加上該缺省vlan；如果數據包本身已經包含了VLAN，那么就不再添加。
如果是untagged方式，輸入的數據包全部都要加上該缺省vlan。不管輸入的數據包是否已經有VLAN標記。

端口發送數據時：
如果端口是tagged方式，如果端口缺省VLAN等于發送的數據包所含的VLAN，那么就會將VLAN標記從發送的數據包中去掉；如果不相等，則數據包將帶著VLAN發送出去，實現VLAN的透傳。
如果是untagged方式，則不管端口缺省VLAN為多少，是否等于要輸出的數據包的VLAN，都會將VLAN ID從數據包中去掉。

以太網端口有三種鏈路類型：Access、Hybrid和Trunk。Access類型的端口只能屬于1個VLAN，一般用于連接計算機的端口；Trunk類型的端口可以屬于多個VLAN，可以接收和發送多個VLAN的報文，一般用于交換機之間連接的端口；Hybrid類型的端口可以屬于多個VLAN，可以接收和發送多個VLAN的報文，可以用于交換機之間連接，也可以用于連接用戶的計算機。Hybrid端口和Trunk端口的不同之處在于Hybrid端口可以允許多個VLAN的報文發送時不打標簽，而Trunk端口只允許缺省VLAN的報文發送時不打標簽。

這里的trunk并不是端口干路的概念，即端口匯聚或者鏈路聚合，而是允許vlan透傳的一個概念。如果想使用端口匯聚請參見相關《端口匯聚》章節。

需要注意的是：

l在一臺以太網交換機上，Trunk端口和Hybrid端口不能同時被設置。
l如果某端口被指定為鏡像端口，則不能再被設置為Trunk端口，反之亦然。
缺省情況下，端口為Access端口。

Access端口只屬于1個VLAN，所以它的缺省VLAN就是它所在的VLAN，不用設置；Hybrid端口和Trunk端口屬于多個VLAN，所以需要設置缺省VLAN ID。如果設置了端口的缺省VLAN ID，當端口接收到不帶VLAN Tag的報文后，則將報文轉發到屬于缺省VLAN的端口；當端口發送帶有VLAN Tag的報文時，如果該報文的VLAN ID與端口缺省的VLAN ID相同，則系統將去掉報文的VLAN Tag，然后再發送該報文。

需要注意的是：

lTrunk端口不能和isolate-user-vlan同時配置；Hybrid端口可以和isolate-user-vlan同時配置。但如果缺省VLAN是在isolate-user-vlan中建立了映射的VLAN，則不允許修改缺省VLAN ID，只有在解除映射后才能進行修改。

l本Hybrid端口或Trunk端口的缺省VLAN ID和相連的對端交換機的Hybrid端口或Trunk端口的缺省VLAN ID必須一致，否則報文將不能正確傳輸。

缺省情況下，Hybrid端口和Trunk端口的缺省VLAN為VLAN 1，Access端口的缺省VLAN是本身所屬于的VLAN。

由于每一臺桌面交換機上連接有分別屬于VLAN1和VLAN2的工作站，而上連端口只有一個，因此，我們需要在交換機和交換機的連接端口上設置為"加標簽"（Tagged）。而服務器和工作站的連接端口是不識別標簽的，因此連接端口應該設置為"取消標簽"（Untagged）。

上一篇：brocade 300光端交換機zone劃分介紹

下一篇：Cisco交換機堆疊與HSRP之間的區別深入剖析