VLAN端口类型（H3C）

相关知识

PC发送的以太网数据帧进入交换机端口会被打上VLAN Tag（4byte），当一个以太网帧被打上VLAN Tag，就变成了802.1Q格式的VLAN帧。

PC一般不能识别802.1Q格式的帧，收发的都是无标记帧（untagged frame）。

支持802.1Q的交换机既可以收发有标记帧（tagged frame），也可以收发无标记帧（untagged frame）；

交换机内部的数据包一律携带Tag。

VLAN Tag有四个字段：

• TPID：16bit，表示帧类型，取值为0x8100时表示为802.1Q格式的帧。不支持802.1Q的设备收到会丢弃。
• PRI：3bit，表示帧的优先级，取值范围0～7，数值越大优先级越高。当交换机部署QoS时生效，优先发送优先级高的数据帧。
• CFI：1bit，表示帧是否是经典格式，取值0（经典格式）或1（非经典格式）。以太网中取值0。
• VID：12bit，表示该帧所属的VLAN。

 PVID表示端口缺省所属VLAN，缺省值为1。

了解了上述知识后，VLAN的端口类型将更容易理解。

access端口

接收：端口收到无标记帧后会打上该端口的PVID，收到有标记帧后检查VLAN Tag的VID与PVID是否一致，不同则丢弃。

将端口加入新的VLAN后，PVID会变成新VLAN的编号。

发送：端口发送数据帧时会先剥离VLAN Tag再发送。

因此access端口常用在连接主机的接口，华三交换机设备端口类型默认为access类型。

trunk端口

接收：端口收到无标记帧后会打上该端口的PVID，然后检查PVID是否在允许通过的VLAN ID列表中，不在则丢弃。收到有标记帧后检查VLAN Tag的VID是否在允许通过的VLAN ID列表中，不在则丢弃。

缺省允许缺省PVID通过，可以通过undo port trunk permit vlan 1不放行vlan1。

发送：如果VID与PVID相同且在允许通过的VLAN ID列表中，则去掉Tag后再发送；如果VID与PVID不同但在允许通过的VLAN ID列表中，则保持原有Tag发送。

因此trunk端口常用在连接交换机或路由器的接口。

hybrid端口

接收：端口收到无标记帧后会打上该端口的PVID，然后检查PVID是否在允许通过的VLAN ID列表中，不在则丢弃。收到有标记帧后检查VLAN Tag的VID是否在允许通过的VLAN ID列表中，不在则丢弃。

缺省允许缺省PVID通过，可以通过undo port hybrid vlan 1不放行vlan1。

发送：如果VID在允许通过的VLAN ID列表中，则可以通过命令配置发送时是否携带Tag。

缺省去掉缺省PVID的Tag，tagged和untagged只在发送时生效。

因此hybrid端口既可以连接主机也可以连接交换机。

特性

只有在端口为access类型时才能切换为trunk类型或hybrid类型，切换为hybrid类型时会继承PVID，其他类型切换为access类型会变为缺省状态。

例1.

access类型直接切换为hybrid类型

　初始状态缺省所属vlan是vlan1

　　interface GigabitEthernet1/0/1

　将端口类型改为hybrid类型

　　interface GigabitEthernet1/0/1
　　　port link-type hybrid
　　　port hybrid vlan 1 untagged

在access类型更改所属vlan后切换为hybrid类型

　初始状态缺省所属vlan是vlan1

　　interface GigabitEthernet1/0/1

　将端口加入vlan10

　　interface GigabitEthernet1/0/1
　　　port access vlan 10

　将端口类型改为hybrid类型　　

　　interface GigabitEthernet1/0/1
　　　port link-type hybrid
　　　undo port hybrid vlan 1
　　　port hybrid vlan 10 untagged
　　　port hybrid pvid vlan 10

例2.

access类型直接切换为trunk类型

　初始状态缺省所属vlan是vlan1

　　interface GigabitEthernet1/0/1

　将端口类型改为hybrid类型

　　interface GigabitEthernet1/0/1
　　　port link-type trunk
　　　port trunk permit vlan 1

在access类型更改所属vlan后切换为trunk类型

　初始状态缺省所属vlan是vlan1

　　interface GigabitEthernet1/0/1

　将端口加入vlan10

　　interface GigabitEthernet1/0/1
　　　port access vlan 10

　将端口类型改为hybrid类型

　　interface GigabitEthernet1/0/1
　　　port link-type trunk
　　　port trunk permit vlan 1