标签：vlan VLAN 端口 接口类型 Tag 交换机 允许

注意：使用的是华为设备

Access端口是交换机上用来连接用户主机的端口，它只能连接接入链路。有如下特点：
1.仅仅允许唯一的VLAN ID通过本端口，这个VLAN ID与端口的PVID（Port Default VLAN ID，端口缺省的VLAN ID）相同。
2.如果该端口收到的对端设备发送的帧是untagged（不带VLAN标签），交换机将强制加上该端口的PVID。
3.Access端口发往对端设备的以太网帧永远是不带标签的帧。

Trunk端口是交换机上用来和其他交换机连接的端口，它只能连接干道链路。有如下特点：
1.Trunk端口允许多个VLAN的帧（带Tag标记）通过。
2.如果从Trunk端口发送的帧带Tag，且Tag与端口缺省的VLAN ID相同，则交换机会剥掉该帧中的Tag标记。仅在这种情况下，Trunk端口发送的帧不带Tag。
3.如果从Trunk端口发送的帧带Tag，但是与端口缺省的VLAN ID不同，则交换机对该帧不做任何动作，直接发送带Tag的帧。

Hybrid端口是交换机上既可以连接用户主机，又可以连接其他交换机的端口：
Hybrid端口既可以连接接入链路又可以连接干道链路。Hybrid端口允许多个VLAN的帧通过，并可以在出端口方向将某些VLAN帧的Tag剥掉。

总结：

注意点：
1.access配置了pvid，那么access允许通过的vlan列表就只允许其pvid表示的vlan通过了，默认为1。而trunk口和hybrid口，默认的pvid是1，并且默认允许vlan1通的，但是你修改了pvid的话，默认是不会像access口一样允许其pvid的接口通过的，我们需要专门配置允许其通过（对应trunk链路来说就是允许其vlan通过，对应hybrid接口来说，就是配置接口发出相应vlan的帧的时候到底不去掉tag或者是去掉tag）。
2.另外，是trunk接口，允许所有vlan通过其实只会允许2-4094通过，因为1是默认的，如果不允许所有vlan通过，在命令里其实变成了不允许vlan1通过（vlan 1不能删除）。

参考：华为官网资料

标签：vlan,VLAN,端口,接口类型,Tag,交换机,允许
来源： https://blog.csdn.net/tushanpeipei/article/details/111053601

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。