交换机端口vlan tag/untag处理情况

为了理解VLAN内报文的转发，就必须要知道交换机对于不同VLAN报文的tag/untag的处理原则。

首先，需要明确一点就是，在交换机的内部，为了快速高效的处理，报文都是带tag转发的。其实，这点很好理解，因为交换机上很可能会配置多个VLAN,那不同VLAN流量区分只有依靠tag标签。

下面从报文入和报文出两个方向来介绍。

l         报文入方向：

在入方向上，交换机的根本任务就是决定该报文是否允许进入该端口，根据入报文的tag/untag的属性以及端口属性，细分为如下情况：

1)        报文为untag:允许报文进入该端口，并打上PVID的VLAN tag,与端口属性无关；

2)        报文为tag:在这种情况下，需要交换机来判断是否允许该报文进入端口；

Ø         Access端口： PVID和报文中tag标明的VLAN一致，接收并处理报文；否则丢弃。

Ø         Trunk/Hybrid端口：如果端口允许tag中标明的VLAN 通过，则接收并处理报文；否则丢弃。

l         报文出方向：

在出方向上，交换机已经完成对报文的转发，其根本任务就是在转发出端口时，是否携带tag转发出去，根据出端口属性，细分为如下情况：

1)        Access端口：将标签剥掉，不带tag转发；

2)        Trunk端口：报文所在VLAN和PVID相同，则报文不带tag；否则带tag；

3)        Hybrid端口：报文所在VLAN配置为tag，则报文带tag；否则不带tag；

 

交换机接口出入数据处理过程：

 

Access端口收报文：收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发,如果有则直接丢弃（缺省） ；

Access端口发报文：将报文的VLAN信息剥离，直接发送出去。

 

trunk端口收报文：收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发，否则丢弃；

trunk端口发报文：比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不相等则直接发送。

 

hybrid端口收报文：收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则判断该hybrid端口是否允 许该VLAN的数据进入：如果可以则转发，否则丢弃(此时端口上的untag配置是不用考虑的，untag配置只对发送报文时起作用)；

 

hybrid端口发报文：

        1、判断该VLAN在本端口的属性（disp interface 即可看到该端口对哪些VLAN是untag， 哪些VLAN是tag）；

        2、如果是untag则剥离VLAN信息，再发送，如果是tag则直接发送。

---------------------

作者：一一风浪

来源：CSDN

原文：https://blog.csdn.net/lisayh/article/details/78980239

版权声明：本文为博主原创文章，转载请附上博文链接！

 

 

模式	收		发
VLAN标记	有	无	有	无
Access	丢弃	封装上端口PVID,向在该VLAN中的端口转发	若匹配PVID，则剥离VLAN,发送出去；不匹配，则丢弃	无此情况
Hybrid	在VLAN列表中，则接收，否则丢弃；无论是否等于PVID都不修改VLAN标记	增加PVID转发	判断是否在tag，是则发送，untag剥离后发送；其他丢弃	无此情况
Trunk	在VLAN列表中，则接收，否则丢弃；无论是否等于PVID都不修改VLAN标记	增加PVID转发	如果等于PVID，则剥离后发送，若在允许列表中，则直接发送	无此情况