VLAN中tagged与untagged的处理

最新推荐文章于 2025-01-08 12:24:11 发布

转载最新推荐文章于 2025-01-08 12:24:11 发布 · 2.2k 阅读

文章标签：

#access

本文详细解析了VLAN中的三种端口类型：ACCESS、TRUNK和HYBRID的工作原理及数据帧处理流程，通过具体实例帮助理解不同端口如何进行数据帧的收发处理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

       所谓的Untagged Port和tagged Port不是讲述物理端口的状态，而是将是物理端口所拥有的某一个VLAN ID的状态，一个物理端口可以在一些VLAN ID上是Untagged Port，在另一些VLAN ID上是tagged Port；
ACCESS：PVID的Untagged Port;
        接收时：如果是Untagged帧，按照PVID打上tag然后寻找相同VLAN ID的端口转发；如果是Tagged帧，丢弃；
        发送时：如果是Untagged帧，直接发出；如果是Tagged帧，VLAN ID等于PVID的话就去掉tag然后发出，否则丢弃；
TRUNK：多个VLAN ID（根据permit定义或GVRP学习）的Tagged Port和PVID的Untagged Port;
       接收时：如果是Untagged帧，按照PVID打上tag然后寻找相同VLAN ID的端口转发；如果是Tagged帧，VLAN ID在Tagged Port有定义时直接寻找相同VLAN ID的端口转发，否则丢弃；
       发送时：如果是Untagged帧，按照PVID打上tag然后发出；如果是Tagged帧，VLAN ID在Tagged Port有定义时直接发出，否则丢弃；
HYBRID:任意VLAN ID的Tagged或Untagged Port，PVID的Untagged Port;
       接收时：如果是Untagged帧，按照PVID打上tag然后寻找相同VLAN ID的端口转发；如果是Tagged帧，VLAN ID在Tagged Port有定义时直接寻找相同VLAN ID的端口转发，VLAN ID在Untagged Port有定义时去掉tag后寻找相同VLAN ID的端口转发，否则丢弃；
       发送时：如果是Untagged帧，按照PVID打上tag然后发出；如果是Tagged帧，VLAN ID在Tagged Port有定义时直接发出，VLAN ID在Untagged Port有定义时去掉tag后发出，否则丢弃；
一个简单实例：
一个数据包从PC1发出经过ACCESS->TRUNK->TRUNK->ACCESS->PC2数据包发生了怎么样的变化？
我们先把上述的描述变换为IEEE802.1Q的标准描述：
一个数据包从PC1机发出经过（Untagged 数据帧）
SWITCH A:
ACCESS端口（PVID定义为100）
TRUNK端口（PVID定义为1，tagged Port:VLAN 100）
SWITCH B：与A相同
PC1数据包发生了怎么样的变化？（Untagged 数据帧）
首先假设两台交换机刚刚开机（MAC地址表为空）从PC1发出的数据帧进入SWITCH A的ACCESS端口以后，会按照这个端口的PVID打100的Tag标记，根据交换机的转发原理，交换机会把这个数据帧转发给VID=100的所有端口（除了进口以外），这个过程叫做VLAN Flood；
由于Trunk端口拥有VID=100，所以接收到这个标记Tag为100的tagged数据帧；
由于Trunk端口在VID=100上为tagged Port，所以在发送数据帧的时候，不改变Tagged数据帧的结构；
到了SWITCH B的Trunk端口的时候，由于Trunk端口拥有VID=100，所以接收到这个标记Tag为100的tagged数据帧；
SWITCH B的Trunk端口，接收到标记tag为100的tagged数据帧，并不作任何的更改，根据交换机的转发原理，交换机会把这个数据帧转发给VID=100的所有端口（除了进口以外）；（因为此时交换机还没有完整的ARP表，否则会单播发送）
这样SWITCH B的ACCESS端口就可以收到标记tag为100的tagged数据帧；
ACCESS端口在发出标记tag为100的tagged数据帧的时候，会去掉TAG标记，转发untagged数据帧给PC2；
这样PC2就收到了这个数据