一、相關定義

1、Trunk口，Trunk口上可以同時傳送多個VLAN的包，一般用于交換機之間的鏈接。

2、Hybrid口，Hybrid口上可以同時傳送多個VLAN的包，一般用于交換機之間的鏈接或交換機于服務器的鏈接。

3、Access口，Access口只能屬于1個VLAN，一般用于連接計算機的端口。

4、Tag和Untag，tag是指vlan的標簽，即vlan的id，用于指明數據包屬于那個vlan，untag指數據包不屬于任何vlan，沒有vlan標記。

5、pvid，即端口vlan id號，是非標記端口的vlan id 設定，當非標記數據包進入交換機，交換機將檢查vlan設定并決定是否進行轉發。一個ip包進入交換機端口的時候，如果沒有帶tag頭，且該端口上配置了pvid，那么，該數據包就會被打上相應的tag頭！如果進入的ip包已經帶有tag頭（vlan數據）的話，那么交換機一般不會再增加tag頭，即使是端口上配置了pvid號；當非標記數據包進入交換機。

二、端口的Tag和Untag

       若某一端口在vlan設定中被指定為非標記端口untagged port, 所有從此端口轉發出的數據包上都沒有標記 (untagged)。若有標記的數據包進入交換機，則其經過非標記端口時，標記將被去除。因為目前眾多設備并不支持標記數據包，其也無法識別標記數據包，因此，需要將與其連接的端口設定為非標記。

       若某一端口在vlan設定中被指定為標記端口tagged port, 所有從此端口轉發出的數據包上都將有標記 (tagged)。若有非標記的數據包進入交換機，則其經過標記端口時，標記將被加上。此時，其將使用在ingress 端口上的pvid設定作為增加的標記中的vlan id號。

三、端口的封裝類型：ISL、802.1Q

   ISL Trunk上所有的包都是tag的（Cisco專用）；

   802.1q 設計的時候為了兼容與不支持VLAN的交換機混合部署，特地設計成可以不tag：但是只有一個VLAN允許不tag，這樣N個VLAN，(N-1)個都tag了，不tag的包一定是來自那個特殊VLAN的，所以不會亂套。（當然也可以所有VLAN都tag）

四、各端口收發數據的區別