彻底搞懂vlan打/剥tag过程！！！

VMwareNSX:
Tag/Untag报文的处理原则，在交换机的内部，为了快速高效的处理，报文都是带tag转发的。其实这点很好理解，因为交换机上很可能会配置多个VLAN,那不同VLAN流量区分只有依靠tag标签下面从报文入和报文出两个方向来介绍 报文入方向: 在入方向上，交换机的根本任务就是决定该报文是否允许进入该端口，根据入报文的tag/untag的属性以及端口属性，细分为如下情况: 报文为untag:允许报文进入该端口，并打上PVID的VLAN tag,与端口属性无关。 报文为tag: 在这种情况下，需要交换机来判断是否允许该报文进入端口 Access端口: PVID和报文中tag标明的VLAN一致，接收并处理报文:否则丢弃 Trunk/Hybrid端口:如果端口允许tag中标明的VLAN 通过，则接收并处理报文， 否则丢弃报文出方向 在出方向上，交换机已经完成对报文的转发，其根本任务就是在转发出端口时，是否携带tag转发出去，根据出端口属性，细分为如下情况: Aggess端口:将标签剥掉，不带tag转发。 Trunk端口: 报文所在VLAN和PVID相同，则报文不带tag，否则带tag。 Hybrid端口:报文所在VLAN配置为tag，则报文带tag，否则不带tag

【回复】回复 @VMwareNSX : 您看我的理解对吗 对于思科而言，trunk口想要发送数据帧，首先查看这个帧的tag，如果有tag，tag在允许通过的范围里，那就直接带有原有的tag发送 如果原有的tag不在允许通过范围内就直接丢弃 如果没有，那就发送给本征vlan（native vlan），打上本征vlan的tag发送 对于华为来说，如果trunk口想发送数据帧，且帧自带tag在allow-pass范围内，就允许通过 如果tag不在allow-pass范围内，就丢弃 如果没有tag，那就打上PVID的tag然后转发 如果tag跟PVID一样，就把tag剥离掉，发送给下一台交换机，由下一台交换机打上PVID标签然后再重复？
【回复】回复 @休闲娱乐来两个 : 丢弃直接就是拒收 压根不会查什么标签 ，出方向是要查标签然后在判断是否丢弃
VMwareNSX:
vlan tag问题，一直是一个比较绕的问题。主要是因为不同厂商处理的机制不同。 H3C的交换机针对这个问题。具体处理方式如下（摘自h3c网络之路） 下面...

【回复】回复 @职场小白-小岳 :好久都不看这些了，只是你够引起了我15年前的回忆，哈哈哈
【回复】哇，这位兄弟真的太有心了[支持][支持]大家快一起来吸收知识吧[打call][打call]
账号已注销:
建议把交换机内部的所谓tag/untag当作是“控制平面”的指令吧，因为关于“数据平面”的tag/untag在设备内部的真正实现过程，不同厂家的实现可能是不一样的(硬件交换机主要取决于整机厂家的芯片供应商)。 当然，如果单纯只是为了帮助理解概念和表面工作原理，怎么样都是可以的。

卡卡金咔咔:
视频第37分钟40秒，trunk第4条，意思是不是说，不管有标签的数据帧的vlanid是多少，与pvid是否一样，只要这个vlanid是在allow pass里的值，就能接收？是这样吗？还有，对于trunk接口，是不是其pvid一般就是其allow pass值中的一个呢？

职场小白-小岳:
创作不易，小岳叹气😮‍💨，时长近一个小时的视频播放量居然没破万[笑哭][笑哭]可恶的小破站不给推推流，麻烦xdm帮忙点点赞[打call][打call]

董小姐zz:
老哥能讲讲access、trunk、hybird吗[星星眼]

【回复】这个视频就是讲解的这三种不同的端口类型对vlan标签的处理过程哦[笑哭][笑哭]
职场小白-小岳:
又到周一啦！还没看视频的小伙伴赶紧学起来[脱单doge][脱单doge][脱单doge]

降级重构:
我照着教程搞了一遍，瞬间加深理解了

【回复】哈哈，不错不错，多实践就好。前面有个同学给我看了他搭建的极端建构，有时间给大家发出来一起看看[呲牙][呲牙]
万金科:
G0/0/2trunk状态下，怎么剥离tag再到pc呢，很奇怪这不应该是混合口设置untagged 才行吗，但是视频中有能通，搞不清[笑哭]

【回复】回复 @万金科 :trunk口 分为收发两种模式 发和pvid 相同 就脱离VLAN标签转发，不同则直接转发 收 VLAN标签 在通过列表里面有 直接转发， 没有就丢弃，如果数据没有VLAN标签，就打上本接口的pv ID再转发出去。
【回复】trunk模式在发送数据包时发现数据包的vid和自己设置的pvid一致且属于允许放通的vlan，于是就剥离vlan标签还原普通以太网帧发送到pc了
【回复】回复 @职场小白-小岳 :好的谢谢