華為交換機(jī)和其他品牌的交換機(jī)在端口的vlan劃分上有一些區(qū)別，這里整理了一篇華為交換機(jī)的端口vlan屬性詳解~

按照IEEE802.1Q標(biāo)準(zhǔn)，vlan幀的格式如下：

?

此處的Tag就是vlan tag，即我們常說(shuō)的vlan標(biāo)簽。

具體含義如下：

①TPID為固定值0x8100，表明加了一個(gè)vlan標(biāo)簽

②PRI為優(yōu)先級(jí)，0~7

③CFI，取0表示為規(guī)范格式，取1表示非規(guī)范格式

④vlan ID為vlan號(hào)，取值范圍1-4094

首先提一個(gè)概念，即PVID（Port Vlan ID），這是端口的一個(gè)基本屬性，可手動(dòng)設(shè)置，默認(rèn)值為1。其次，所有的以太網(wǎng)幀在交換機(jī)中進(jìn)行處理得時(shí)候，都是按照上圖格式來(lái)進(jìn)行處理得，即幀都是帶了vlan tag的。

華為交換機(jī)的端口有三種模式，分別是access，trunk，hybrid。

1、access端口接收幀時(shí)：

①如果接收的幀有vlan tag時(shí)，該幀的vlan ID和access端口的PVID相同時(shí)，將改幀送入交換機(jī)；該幀的vlan ID和access端口的PVID不同時(shí)，丟棄幀。

②如果接收的幀沒(méi)有vlan tag時(shí)，access端口會(huì)將該幀打上vlan tag，vlan ID即為本端口的PVID，送入交換機(jī)。

2、access端口發(fā)送幀時(shí)：

access端口只能發(fā)送vlan ID和端口PVID相同的幀，發(fā)送出去時(shí)會(huì)剝掉vlan tag。

例子：

[Huawei-GigabitEthernet0/0/3]port link-type access

[Huawei-GigabitEthernet0/0/3]port default vlan 10

此時(shí)該端口為access端口，PVID為10。

該端口只能發(fā)送vlan ID為10的幀，發(fā)送出來(lái)的幀沒(méi)有vlan tag。

該端口可以接收vlan ID為10的幀（如交換機(jī)傳出的幀）；也可以接收沒(méi)有vlan tag的幀（如PC傳出的幀），此幀將打上vlan tag（vlan ID=10）傳入交換機(jī)。

1、trunk端口接收幀時(shí)：

①接收沒(méi)有vlan tag的幀，trunk端口將幀打上vlan tag，vlan ID和本端口的PVID相同，若該P(yáng)VID在trunk端口的放行vlan中，送入交換機(jī)，若PVID不在trunk端口的放行vlan中，丟棄該幀。

②接收有vlan tag的幀，若幀的vlan ID在trunk端口的放行vlan中，送入交換機(jī)，若vlan ID不在trunk端口的放行vlan中，丟棄該幀。

2、trunk端口發(fā)送幀時(shí)：

trunk端口只能發(fā)送放行vlan中的幀，若該幀的vlan ID和trunk的PVID相同，則剝掉vlan tag發(fā)送；若該幀的vlan ID和trunk的PVID不同，則保留原有vlan tag發(fā)送。

例子：

[Huawei-GigabitEthernet0/0/4]port link-type trunk

[Huawei-GigabitEthernet0/0/4]port trunk pvid vlan 5

[Huawei-GigabitEthernet0/0/4]port trunk allow-pass vlan 10 20 30

此時(shí)該端口為trunk端口，PVID為5，放行vlan為10，20，30。

該端口可以發(fā)送vlan ID為10，20，30的幀，發(fā)送出去的幀時(shí)有vlan tag的。

該端口可以接收vlan ID為10，20，30的幀。

[Huawei-GigabitEthernet0/0/5]port link-type trunk

[Huawei-GigabitEthernet0/0/5]port trunk pvid vlan 5

[Huawei-GigabitEthernet0/0/5]port trunk allow-pass vlan 5 10 20 30

此時(shí)該端口為trunk端口，PVID為5，放行vlan為5，10，20，30。

該端口可以發(fā)送vlan ID，5，10，20，30的幀，發(fā)送vlan ID為10、20、30的幀，幀是有vlan tag的；發(fā)送vlan ID為5的幀，幀時(shí)沒(méi)有vlan tag的。

該端口可以接收vlan ID為5，10，20，30的幀，也可以接收沒(méi)有vlan tag的幀。