Vlan的三種訪問方式:Access,Trunk和Hybrid

untag就是普通的ethernet報文,普通PC機的網卡是可以識別這樣的報文進行通訊;

tag報文結構的變化是在源mac地址和目的mac地址之後,加上了4bytes的vlan信息,也就是vlan tag頭;一般來說這樣的報文普通PC機的網卡是不能識別的。

以太網端口有三種鏈路類型:Access,Hybrid和Trunk。

Access類型的端口智能屬於1個VLAN,一般用於連接計算機的端口;

Trunk類型的端口可以允許多個VLAN通過,可以接收和發送多個VLAN的報文,一般用於交換機之間連接的端口;

Hybrid類型的端口可以預想多個VLAN通過,可以接收和發送多個VLAN的報文,可以用於交換機之間連接,也可用於連接用戶的計算機;

Trunk端口和Hybrid端口在接收數據時,處理方法一樣,唯一不同之處在於發送數據時:Hybrid端口可以允許多個VLAN的報文發送時不打標籤,Trunk端口只允許缺省(默認)VLAN的報文發送時不打標籤。

對於缺省vlan,Access端口只屬於1個VLAN,所以它的缺省VLAN就是它所在的VLAN,不用設置;如果設置了端口的缺省VLAN ID,當端口接收到不帶VLAN Tag的報文後,則將報文轉發到屬於缺省VLAN的端口;當端口發送帶有VLAN Tag的報文時,如果該報文的VLAN ID與端口缺省的VLAN ID相同,則系統將去掉報文的VLAN Tag,然後再發送該報文。

總結如下:

Vlan的三種訪問方式:Access,Trunk和Hybrid

端口收發報文時的處理:

收到一個報文,判斷是否有VLAN信息:若沒有,則打上端口的PVID,並進行交換轉發;若有則直接丟棄(缺省)。

將報文的VLAN信息剝離,直接發送出去。

收到一個報文,判斷是否有VLAN信息:若沒有,則打上端口的PVID,並進行交換轉發;若有,則判斷該Trunk端口是否允許該VLAN的數據進入:若允許則將報文攜帶原VLAN標記進行轉發,否則丟棄該報文。

比較端口的PVID和將要發送報文的VLAN信息,若相同則剝離VLAN信息,再發送;否則報文攜帶原有VLAN標記進行轉發。

收到一個報文,判斷是否有VLAN信息:若沒有,則打上端口的PVID,並進行交換轉發;若有,則判斷該Trunk端口是否允許該VLAN的數據進入:若允許則將報文攜帶原VLAN標記進行轉發,否則丟棄該報文。

1. 判斷該VLAN在本端口的屬性

2. 如果是untag則剝離VLAN信息,再發送;若是tag則比較端口的PVID和將要發送報文的VLAN信息若相同則剝離VLAN信息,再發送;否則報文攜帶原有VLAN標記進行轉發。


分享到:


相關文章: