交換機端口tagged與untagged

交換機tag标簽操作與端口類型用途

一、概述

trunk hybrid access雖然大家經常念叨，但是對于其細微了解可能存在疑惑，這裡重要記錄了自己的疑惑以幫助和我一樣的小白

經過實驗自己了解如下：

1、在交換機内部的vlan資料必定是有vlan标簽的

2、tagged、untagged都指的是端口向外發資料（“向外”）時的動作；

二、對于進出端口時資料處理

1、access端口

access入：

入方向的打上其所屬VLAN标簽，如果有VLAN标簽抛棄，換言之隻能接受不帶VLAN标簽的資料。

access出：

直接剝離标簽。

2、trunk端口

trunk入：：

如果無标簽，打上标簽；如果有trunk allowed vlan 配置允許那些vlan通過，對比進入資料的vlan标簽，如果在允許清單中找到則放行，反之直接丢棄。

trunk出：

trunk出時PVID（預設VLAN标簽）剝離–hybrid可以允許多個vlan 進行untagged操作，其他原樣轉發。

3、hybrid端口

hybrid入：

port hybrid tagged vlan vlanID 出端口資料保留标簽指令

port hybrid untagged vlan vlanID 出端口資料剔除标簽指令

而hybrid的特别之處就在于，hybrid允許通過的vlan是在以上兩個 指令出現的vlanID都是允許進入端口VLAN，如果在以上兩個指令中沒有出現的直接丢棄。

hybrid出：

port hybrid tagged vlan vlanID 出端口資料保留标簽指令

port hybrid untagged vlan vlanID 出端口資料剔除标簽指令

根據以上兩個指令進行出端口VLAN标簽操作