交换机Vlan中tagged和untagged的区别
本文轉載自http://blog.chinaunix.net/uid-24020646-id-3065954.html
其實就是cisco中的trunk和access的區別?
端口接收數據時:?
如果端口是tagged方式,當數據包本身不包含VLAN的話,輸入的數據包就加上該缺省vlan;如果數據包本身已經包含了VLAN,那么就不再添加。?
如果是untagged方式,輸入的數據包全部都要加上該缺省vlan。不管輸入的數據包是否已經有VLAN標記。?
端口發送數據時:?
如果端口是tagged方式,如果端口缺省VLAN等于發送的數據包所含的VLAN,那么就會將VLAN標記從發送的數據包中去掉;如果不相等,則數據包將帶著VLAN發送出去,實現VLAN的透傳。?
如果是untagged方式,則不管端口缺省VLAN為多少,是否等于要輸出的數據包的VLAN,都會將VLAN ID從數據包中去掉。
-----------------------------------------------------------------------------------------------------------------------------------
在接觸其他廠商設備的時候無疑都使用cisco的頭腦來思考,當然以前剛入行的時候我也是如此,不能排除這個方式有助于思考,可是有些地方會讓你誤入歧途。寫出這些東西,希望能對這些朋友有所幫助。
例如,cisco的干道端口叫做trunk,而其他的廠商并不是如此,他們叫tagged port,而cisco的訪問端口叫做access port,而其他廠家叫做untagged port。所以當您遇到命令行或者菜單里面出現tagged/untagged port時別在郁悶了。另外,cisco的trunk自動將vlan1-1005加進去,但這并不是trunk的國際標準,只是cisco的標準阿!!!!不要認為你把一個端口設置為tagged port以后就ok拉,不行的,有些廠家,比如inter,他們需要將端口一個一個的制定到某個vlan。Cisco可以用一個命令:set vlan 3 1/1-2 使1/1-2端口從Vlan1轉為Vlan 3.在Intel設備上,不但要將端口從Vlan1刪掉后加入Vlan 3,還要設置Port VID(即端口所屬的VLAN 的ID)。
以太網端口有三種鏈路類型:Access、Hybrid和Trunk。Access類型的端口只能屬于1個VLAN,一般用于連接計算機的端口;Trunk類型的端口可以屬于多個VLAN,可以接收和發送多個VLAN的報文,一般用于交換機之間連接的端口;Hybrid類型的端口可以屬于多個VLAN,可以接收和發送多個VLAN的報文,可以用于交換機之間連接,也可以用于連接用戶的計算機。Hybrid端口和Trunk端口的不同之處在于Hybrid端口可以允許多個VLAN的報文發送時不打標簽,而Trunk端口只允許缺省VLAN的報文發送時不打標簽。
端口接收數據時:
如果端口是tagged方式,當數據包本身不包含VLAN的話,輸入的數據包就加上該缺省vlan;如果數據包本身已經包含了VLAN,那么就不再添加。
如果是untagged方式,輸入的數據包全部都要加上該缺省vlan。不管輸入的數據包是否已經有VLAN標記。?端口發送數據時:
如果端口是tagged方式,如果端口缺省VLAN等于發送的數據包所含的VLAN,那么就會將VLAN標記從發送的數據包中去掉;如果不相等,則數據包將帶著VLAN發送出去,實現VLAN的透傳。
如果是untagged方式,則不管端口缺省VLAN為多少,是否等于要輸出的數據包的VLAN,都會將VLAN ID從數據包中去掉。?以太網端口有三種鏈路類型:Access、Hybrid和Trunk。Access類型的端口只能屬于1個VLAN,一般用于連接計算機的端口;Trunk類型的端口可以屬于多個VLAN,可以接收和發送多個VLAN的報文,一般用于交換機之間連接的端口;Hybrid類型的端口可以屬于多個VLAN,可以接收和發送多個VLAN的報文,可以用于交換機之間連接,也可以用于連接用戶的計算機。Hybrid端口和Trunk端口的不同之處在于Hybrid端口可以允許多個VLAN的報文發送時不打標簽,而Trunk端口只允許缺省VLAN的報文發送時不打標簽。
這里的trunk并不是端口干路的概念,即端口匯聚或者鏈路聚合,而是允許vlan透傳的一個概念。如果想使用端口匯聚請參見相關《端口匯聚》章節。
需要注意的是:
l ?? ???在一臺以太網交換機上,Trunk端口和Hybrid端口不能同時被設置。
l ?? ???如果某端口被指定為鏡像端口,則不能再被設置為Trunk端口,反之亦然。
缺省情況下,端口為Access端口。
Access端口只屬于1個VLAN,所以它的缺省VLAN就是它所在的VLAN,不用設置;Hybrid端口和Trunk端口屬于多個VLAN,所以需要設置缺省VLAN ID。如果設置了端口的缺省VLAN ID,當端口接收到不帶VLAN Tag的報文后,則將報文轉發到屬于缺省VLAN的端口;當端口發送帶有VLAN Tag的報文時,如果該報文的VLAN ID與端口缺省的VLAN ID相同,則系統將去掉報文的VLAN Tag,然后再發送該報文。
需要注意的是:
l ?? ?? Trunk端口不能和isolate-user-vlan同時配置;Hybrid端口可以和isolate-user-vlan同時配置。但如果缺省VLAN是在isolate-user-vlan中建立了映射的VLAN,則不允許修改缺省VLAN ID,只有在解除映射后才能進行修改。
l ?? ???本Hybrid端口或Trunk端口的缺省VLAN ID和相連的對端交換機的Hybrid端口或Trunk端口的缺省VLAN ID必須一致,否則報文將不能正確傳輸。
缺省情況下,Hybrid端口和Trunk端口的缺省VLAN為VLAN 1,Access端口的缺省VLAN是本身所屬于的VLAN。?由于每一臺桌面交換機上連接有分別屬于VLAN1和VLAN2的工作站,而上連端口只有一個,因此,我們需要在交換機和交換機的連接端口上設置為"加標簽"(Tagged)。而服務器和工作站的連接端口是不識別標簽的,因此連接端口應該設置為"取消標簽"(Untagged)。
轉載于:https://blog.51cto.com/jack88/2322117
總結
以上是生活随笔為你收集整理的交换机Vlan中tagged和untagged的区别的全部內容,希望文章能夠幫你解決所遇到的問題。
                            
                        - 上一篇: 207. Course Schedule
 - 下一篇: 「面试必背」Linux面试题(2022最