VLAN标签处理过程.pdf

华为学习笔记三 VLAN 标签处理过程 ——Microcisco 以前处理问题时，总是搞不清楚交换机的处理标签过程，Hybrid 接口与Trunk 接 口有时候就搞不明白有什么太大的区别，只知道Trunk 只能允许一个VLAN 数据帧不 打标签通过，而 Hybrid 接口可以允许多个VLAN 数据帧不打标签通过，但进入交换机 的细节总是记不住，今天刚听完课。 华为交换机设备上access、trunk、hybrid 端口的处理流程： 注意： 1、数据帧流入交换机相应的端口一定会打上标签然后再将数据帧送入转发进程，即数 据帧在交换机内部处理时，均带有vlan tag。（也就是说交换机内部的数据流动一 定是都带有标签的，即使没有配置VLAN ，也会使用默认的VLAN 1 的标签） 2、Untagged 操作一定发生在交换机向外发送数据的时。 3、记住一个重要的排错命令：dis port vlan GigabitEthernet0/0/1 active 4、对于Hybrid 类型的端口数据能不能通过该端口，主要看VLAN List ，只要相应的 VLAN ID 在VLAN List 里就会允许通过，所以处在不同VLAN 的接口之间设备只 要处在同一IP 网段也可以互通（Hybrid 端口可以灵活的打通二层的连通性） access 端口 发送（从交换机内部往外发送）： 带有vlan tag ：删除tag 后，发送 不带vlan tag ：不可能出现 接收： 带有vlan tag ：若该tag 等于该access 端口的pvid ，则可以接收，进入交换机内部； 不等于该端口的 PVID 则丢弃。 不带vlan tag ：添加该access 端口的pvid ，进入交换机内部。 access 总结： 接收方向：数据帧从外部设备流入交换机 一台主机发送一个数据帧到交换机接口，交换机会先判断这个数据帧是否带Tag。 1、如果不带Tag 则使用接口上配置的PVID 作为Tag 打上标签，再送入交换机的转发进 程，查找MAC 表转发到相应接口。 2、如果带Tag 并且与接口的PVID 相同，则直接送入交换机的转发进程，与PVID 不同则 直接丢弃数据帧。 发送方向：数据帧从交换机接口流出到外部设备 1、交换机内部流动的数据帧始终是带有标签的，因些一个数据帧被交换机转发进程送到一 个接口后，接口会将数据帧的标签移除再发送出来送给外部设备。（注意Access 端口只处 理自己PVID 相对应的VLAN 数据帧，即使意外收到其它VLAN 的数据也不会理会） Trunk 端口（允许发送native VLAN 数据的时候，可以 不加tag ） 发送（从交换机内部往外发送）： 带有vlan tag ：若tag 等于该trunk 端口的pvid ，则删除tag 后发送；否则保留tag 直接发送 不带vlan tag ：不可能出现 接收： 带有vlan tag ：保留该tag ，进入交换机内部 不带vlan tag ：添加该trunk 端口的pvid ，进入交换机内部 Trunk 端口总结： 接收方向：针对从对端交换机发送过来的数据帧 交换机从对端收到一个数据帧，先判断是否带Tag。 1、如果不带Tag ，则使用该接口上配置的PVID 作为Tag 打上标签，然后再送入转发进 程。 2、如果带Tag ，则查看该接口的allow-pass 列表中是否有该Tag 对应的VLAN ，有则 转发，没有则丢弃。 发送方向：针对从本交换机发往对端交换机方向的数据帧。 1、交换机从其它接口转发到Trunk 接口的数据一定带有标签（交换机内部流动的数据帧 始终是带有标签），因此交换机会先判断该数据帧的Tag 与该Trunk 接口配置的PVID 是 否相等，相等则去掉Tag 然后再转发到对端交换机，不相等则直接发送到对端交换机。但 前提是该Trunk 接口的allow-pass 列表中应该有该Tag 对应的VLAN ID。 Hybrid 端口（允许发送多个VLAN 数据的时候，可 以不加tag ） 发送（从交换机内部往外发送）： 带有vlan tag ：是否带tag 进行发送，取决于用户配置（用户可以配置tagged l