交换机Vlan中tagged和untagged的区别
本文轉(zhuǎn)載自http://blog.chinaunix.net/uid-24020646-id-3065954.html
其實(shí)就是cisco中的trunk和access的區(qū)別?
端口接收數(shù)據(jù)時(shí):?
如果端口是tagged方式,當(dāng)數(shù)據(jù)包本身不包含VLAN的話,輸入的數(shù)據(jù)包就加上該缺省vlan;如果數(shù)據(jù)包本身已經(jīng)包含了VLAN,那么就不再添加。?
如果是untagged方式,輸入的數(shù)據(jù)包全部都要加上該缺省vlan。不管輸入的數(shù)據(jù)包是否已經(jīng)有VLAN標(biāo)記。?
端口發(fā)送數(shù)據(jù)時(shí):?
如果端口是tagged方式,如果端口缺省VLAN等于發(fā)送的數(shù)據(jù)包所含的VLAN,那么就會(huì)將VLAN標(biāo)記從發(fā)送的數(shù)據(jù)包中去掉;如果不相等,則數(shù)據(jù)包將帶著VLAN發(fā)送出去,實(shí)現(xiàn)VLAN的透?jìng)鳌?
如果是untagged方式,則不管端口缺省VLAN為多少,是否等于要輸出的數(shù)據(jù)包的VLAN,都會(huì)將VLAN ID從數(shù)據(jù)包中去掉。
-----------------------------------------------------------------------------------------------------------------------------------
在接觸其他廠商設(shè)備的時(shí)候無(wú)疑都使用cisco的頭腦來(lái)思考,當(dāng)然以前剛?cè)胄械臅r(shí)候我也是如此,不能排除這個(gè)方式有助于思考,可是有些地方會(huì)讓你誤入歧途。寫出這些東西,希望能對(duì)這些朋友有所幫助。
例如,cisco的干道端口叫做trunk,而其他的廠商并不是如此,他們叫tagged port,而cisco的訪問(wèn)端口叫做access port,而其他廠家叫做untagged port。所以當(dāng)您遇到命令行或者菜單里面出現(xiàn)tagged/untagged port時(shí)別在郁悶了。另外,cisco的trunk自動(dòng)將vlan1-1005加進(jìn)去,但這并不是trunk的國(guó)際標(biāo)準(zhǔn),只是cisco的標(biāo)準(zhǔn)阿!!!!不要認(rèn)為你把一個(gè)端口設(shè)置為tagged port以后就ok拉,不行的,有些廠家,比如inter,他們需要將端口一個(gè)一個(gè)的制定到某個(gè)vlan。Cisco可以用一個(gè)命令:set vlan 3 1/1-2 使1/1-2端口從Vlan1轉(zhuǎn)為Vlan 3.在Intel設(shè)備上,不但要將端口從Vlan1刪掉后加入Vlan 3,還要設(shè)置Port VID(即端口所屬的VLAN 的ID)。
以太網(wǎng)端口有三種鏈路類型:Access、Hybrid和Trunk。Access類型的端口只能屬于1個(gè)VLAN,一般用于連接計(jì)算機(jī)的端口;Trunk類型的端口可以屬于多個(gè)VLAN,可以接收和發(fā)送多個(gè)VLAN的報(bào)文,一般用于交換機(jī)之間連接的端口;Hybrid類型的端口可以屬于多個(gè)VLAN,可以接收和發(fā)送多個(gè)VLAN的報(bào)文,可以用于交換機(jī)之間連接,也可以用于連接用戶的計(jì)算機(jī)。Hybrid端口和Trunk端口的不同之處在于Hybrid端口可以允許多個(gè)VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽,而Trunk端口只允許缺省VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽。
端口接收數(shù)據(jù)時(shí):
如果端口是tagged方式,當(dāng)數(shù)據(jù)包本身不包含VLAN的話,輸入的數(shù)據(jù)包就加上該缺省vlan;如果數(shù)據(jù)包本身已經(jīng)包含了VLAN,那么就不再添加。
如果是untagged方式,輸入的數(shù)據(jù)包全部都要加上該缺省vlan。不管輸入的數(shù)據(jù)包是否已經(jīng)有VLAN標(biāo)記。?端口發(fā)送數(shù)據(jù)時(shí):
如果端口是tagged方式,如果端口缺省VLAN等于發(fā)送的數(shù)據(jù)包所含的VLAN,那么就會(huì)將VLAN標(biāo)記從發(fā)送的數(shù)據(jù)包中去掉;如果不相等,則數(shù)據(jù)包將帶著VLAN發(fā)送出去,實(shí)現(xiàn)VLAN的透?jìng)鳌?br />如果是untagged方式,則不管端口缺省VLAN為多少,是否等于要輸出的數(shù)據(jù)包的VLAN,都會(huì)將VLAN ID從數(shù)據(jù)包中去掉。?以太網(wǎng)端口有三種鏈路類型:Access、Hybrid和Trunk。Access類型的端口只能屬于1個(gè)VLAN,一般用于連接計(jì)算機(jī)的端口;Trunk類型的端口可以屬于多個(gè)VLAN,可以接收和發(fā)送多個(gè)VLAN的報(bào)文,一般用于交換機(jī)之間連接的端口;Hybrid類型的端口可以屬于多個(gè)VLAN,可以接收和發(fā)送多個(gè)VLAN的報(bào)文,可以用于交換機(jī)之間連接,也可以用于連接用戶的計(jì)算機(jī)。Hybrid端口和Trunk端口的不同之處在于Hybrid端口可以允許多個(gè)VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽,而Trunk端口只允許缺省VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽。
這里的trunk并不是端口干路的概念,即端口匯聚或者鏈路聚合,而是允許vlan透?jìng)鞯囊粋€(gè)概念。如果想使用端口匯聚請(qǐng)參見(jiàn)相關(guān)《端口匯聚》章節(jié)。
需要注意的是:
l ?? ???在一臺(tái)以太網(wǎng)交換機(jī)上,Trunk端口和Hybrid端口不能同時(shí)被設(shè)置。
l ?? ???如果某端口被指定為鏡像端口,則不能再被設(shè)置為Trunk端口,反之亦然。
缺省情況下,端口為Access端口。
Access端口只屬于1個(gè)VLAN,所以它的缺省VLAN就是它所在的VLAN,不用設(shè)置;Hybrid端口和Trunk端口屬于多個(gè)VLAN,所以需要設(shè)置缺省VLAN ID。如果設(shè)置了端口的缺省VLAN ID,當(dāng)端口接收到不帶VLAN Tag的報(bào)文后,則將報(bào)文轉(zhuǎn)發(fā)到屬于缺省VLAN的端口;當(dāng)端口發(fā)送帶有VLAN Tag的報(bào)文時(shí),如果該報(bào)文的VLAN ID與端口缺省的VLAN ID相同,則系統(tǒng)將去掉報(bào)文的VLAN Tag,然后再發(fā)送該報(bào)文。
需要注意的是:
l ?? ?? Trunk端口不能和isolate-user-vlan同時(shí)配置;Hybrid端口可以和isolate-user-vlan同時(shí)配置。但如果缺省VLAN是在isolate-user-vlan中建立了映射的VLAN,則不允許修改缺省VLAN ID,只有在解除映射后才能進(jìn)行修改。
l ?? ???本Hybrid端口或Trunk端口的缺省VLAN ID和相連的對(duì)端交換機(jī)的Hybrid端口或Trunk端口的缺省VLAN ID必須一致,否則報(bào)文將不能正確傳輸。
缺省情況下,Hybrid端口和Trunk端口的缺省VLAN為VLAN 1,Access端口的缺省VLAN是本身所屬于的VLAN。?由于每一臺(tái)桌面交換機(jī)上連接有分別屬于VLAN1和VLAN2的工作站,而上連端口只有一個(gè),因此,我們需要在交換機(jī)和交換機(jī)的連接端口上設(shè)置為"加標(biāo)簽"(Tagged)。而服務(wù)器和工作站的連接端口是不識(shí)別標(biāo)簽的,因此連接端口應(yīng)該設(shè)置為"取消標(biāo)簽"(Untagged)。
轉(zhuǎn)載于:https://blog.51cto.com/jack88/2322117
總結(jié)
以上是生活随笔為你收集整理的交换机Vlan中tagged和untagged的区别的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: 207. Course Schedule
- 下一篇: [Bugku][Crypto][CTF]