VLAN中access接口、trunk接口、hybrid接口打标签和剥离标签过程

最近在重新复习vlan知识时，找到的一些对于vlan中三类接口打标签和剥标签的知识分享说的有点复杂，就按照自己的理解梳理一下，并发到这上面留个笔记

access接口：通常用于末端
 当连接末端主机并且 port access default xx时，收到主机不带标签的报文，打上所属的vlan pvid xx
 当有报文要发送到末端时，此access接口将剥去同pvid的标签，然后发送不带标签的报文给末端主机。

trunk接口：通常用于主干道
当连接两端时，收到另一端的access报文接收的 vlan pvid xx时，此端口会判断是否属于放行的vlan里面，属于就放行，如果同交换机另一端端口给予的是不带标签的报文时，trunk将会打上所属的pvid 通常默认为pvid 1 然后判断是否属于放行的vlan里面，是的话放行，不是丢弃

trunk放行原理，等于是在接受报文时，接受符合allow-pass的vlan xx的tagged的标签，然后发送也是带原本的标签发送。

hybrid接口： 综合了access和trunk接口，hybrid可以自由决定接口打不打标签，trunk得打标签，access不打标签，这是三者的本质区别
一般接口运行后，都是打上pvid为1，untagged的属性，相当于pvid为1的access接口，同属于同一个vlan1的广播域里面。
  
具体过程为

 主机-交换机-交换机-主机  ，同属于hybrid接口的pvid vlan1的untagged 里面
主机发送给另一主机ping包时，
交换机的hybrid接口收到了不带标签的报文，打上pvid1的标签，然后看其他接口有没有同属于pvid 1的，有的话发送
当交换机另一接口的hybrid接口收到了要它发送的报文是，发送时因为是untagged属性，所以剥去标签然后转发给另一个交换机
另一个交换机收到后，同样是收到了不带标签的报文，打上pvid1的标签 然后继续看其他接口有没有同属于pvid 1的，有的话发送
然后发给最后主机报文时，同样发送时因为是untagged属性，所以剥去标签然后转发给最后主机
回包也是一样步骤

当hybrid位于主干道，想使用trunk放行功能时，只需要在主干道的hybrid接口上，打上tagged为放行的vlan端口就行。