untag就是普通的ethernet報(bào)文，普通PC機(jī)的網(wǎng)卡是可以識(shí)別這樣的報(bào)文進(jìn)行通訊；

tag報(bào)文結(jié)構(gòu)的變化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlan tag頭；一般來(lái)說(shuō)這樣的報(bào)文普通PC機(jī)的網(wǎng)卡是不能識(shí)別的。

以太網(wǎng)端口有三種鏈路類型：Access,Hybrid和Trunk。

Access類型的端口智能屬于1個(gè)VLAN，一般用于連接計(jì)算機(jī)的端口；

Trunk類型的端口可以允許多個(gè)VLAN通過(guò)，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，一般用于交換機(jī)之間連接的端口；

Hybrid類型的端口可以預(yù)想多個(gè)VLAN通過(guò)，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，可以用于交換機(jī)之間連接，也可用于連接用戶的計(jì)算機(jī)；

Trunk端口和Hybrid端口在接收數(shù)據(jù)時(shí)，處理方法一樣，唯一不同之處在于發(fā)送數(shù)據(jù)時(shí)：Hybrid端口可以允許多個(gè)VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽，Trunk端口只允許缺省（默認(rèn)）VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽。

對(duì)于缺省vlan，Access端口只屬于1個(gè)VLAN，所以它的缺省VLAN就是它所在的VLAN，不用設(shè)置；如果設(shè)置了端口的缺省VLAN ID，當(dāng)端口接收到不帶VLAN Tag的報(bào)文后，則將報(bào)文轉(zhuǎn)發(fā)到屬于缺省VLAN的端口；當(dāng)端口發(fā)送帶有VLAN Tag的報(bào)文時(shí)，如果該報(bào)文的VLAN ID與端口缺省的VLAN ID相同，則系統(tǒng)將去掉報(bào)文的VLAN Tag，然后再發(fā)送該報(bào)文。

總結(jié)如下：

端口收發(fā)報(bào)文時(shí)的處理：

Access端口收?qǐng)?bào)文：

收到一個(gè)報(bào)文，判斷是否有VLAN信息：若沒(méi)有，則打上端口的PVID，并進(jìn)行交換轉(zhuǎn)發(fā)；若有則直接丟棄（缺省）。

Access端口發(fā)送報(bào)文：

將報(bào)文的VLAN信息剝離，直接發(fā)送出去。

Trunk端口收?qǐng)?bào)文：

收到一個(gè)報(bào)文，判斷是否有VLAN信息：若沒(méi)有，則打上端口的PVID，并進(jìn)行交換轉(zhuǎn)發(fā)；若有，則判斷該Trunk端口是否允許該VLAN的數(shù)據(jù)進(jìn)入：若允許則將報(bào)文攜帶原VLAN標(biāo)記進(jìn)行轉(zhuǎn)發(fā)，否則丟棄該報(bào)文。

Trunk端口發(fā)報(bào)文：

比較端口的PVID和將要發(fā)送報(bào)文的VLAN信息，若相同則剝離VLAN信息，再發(fā)送；否則報(bào)文攜帶原有VLAN標(biāo)記進(jìn)行轉(zhuǎn)發(fā)。

Hybrid端口收?qǐng)?bào)文：

收到一個(gè)報(bào)文，判斷是否有VLAN信息：若沒(méi)有，則打上端口的PVID，并進(jìn)行交換轉(zhuǎn)發(fā)；若有，則判斷該Trunk端口是否允許該VLAN的數(shù)據(jù)進(jìn)入：若允許則將報(bào)文攜帶原VLAN標(biāo)記進(jìn)行轉(zhuǎn)發(fā)，否則丟棄該報(bào)文。

Hybrid端口發(fā)報(bào)文：

1. 判斷該VLAN在本端口的屬性

2. 如果是untag則剝離VLAN信息，再發(fā)送；若是tag則比較端口的PVID和將要發(fā)送報(bào)文的VLAN信息若相同則剝離VLAN信息，再發(fā)送；否則報(bào)文攜帶原有VLAN標(biāo)記進(jìn)行轉(zhuǎn)發(fā)。