北京聯信永成科技有限公司告訴我們，華為交換機和其他品牌的交換機在端口的vlan劃分上有一些區別，今天就和大家詳細說說華為交換機的端口vlan屬性~

按照IEEE802.1Q標準，vlan幀的格式如下：

此處的Tag就是vlan tag，即我們常說的vlan標簽。

具體含義如下：

①TPID為固定值0x8100，表明加了一個vlan標簽

②PRI為優先級，0~7

③CFI，取0表示為規范格式，取1表示非規范格式

④vlan ID為vlan號，取值范圍1-4094

首先提一個概念，即PVID（Port Vlan ID），這是端口的一個基本屬性，可手動設置，默認值為1。其次，所有的以太網幀在交換機中進行處理得時候，都是按照上圖格式來進行處理得，即幀都是帶了vlan tag的。

華為交換機的端口有三種模式，分別是access，trunk，hybrid。

access

1、access端口接收幀時：

①如果接收的幀有vlan tag時，該幀的vlan ID和access端口的PVID相同時，將改幀送入交換機；該幀的vlan ID和access端口的PVID不同時，丟棄幀。

②如果接收的幀沒有vlan tag時，access端口會將該幀打上vlan tag，vlan ID即為本端口的PVID，送入交換機。

2、access端口發送幀時：

access端口只能發送vlan ID和端口PVID相同的幀，發送出去時會剝掉vlan tag。

例子：

[Huawei-GigabitEthernet0/0/3]port link-type access

[Huawei-GigabitEthernet0/0/3]port default vlan 10

此時該端口為access端口，PVID為10。

該端口只能發送vlan ID為10的幀，發送出來的幀沒有vlan tag。

該端口可以接收vlan ID為10的幀（如交換機傳出的幀）；也可以接收沒有vlan tag的幀（如PC傳出的幀），此幀將打上vlan tag（vlan ID=10）傳入交換機。

trunk

1、trunk端口接收幀時：

①接收沒有vlan tag的幀，trunk端口將幀打上vlan tag，vlan ID和本端口的PVID相同，若該PVID在trunk端口的放行vlan中，送入交換機，若PVID不在trunk端口的放行vlan中，丟棄該幀。

②接收有vlan tag的幀，若幀的vlan ID在trunk端口的放行vlan中，送入交換機，若vlan ID不在trunk端口的放行vlan中，丟棄該幀。

2、trunk端口發送幀時：

trunk端口只能發送放行vlan中的幀，若該幀的vlan ID和trunk的PVID相同，則剝掉vlan tag發送；若該幀的vlan ID和trunk的PVID不同，則保留原有vlan tag發送。

例子：

[Huawei-GigabitEthernet0/0/4]port link-type trunk

[Huawei-GigabitEthernet0/0/4]port trunk pvid vlan 5

[Huawei-GigabitEthernet0/0/4]port trunk allow-pass vlan 10 20 30

此時該端口為trunk端口，PVID為5，放行vlan為10，20，30。

該端口可以發送vlan ID為10，20，30的幀，發送出去的幀時有vlan tag的。

該端口可以接收vlan ID為10，20，30的幀。

[Huawei-GigabitEthernet0/0/5]port link-type trunk

[Huawei-GigabitEthernet0/0/5]port trunk pvid vlan 5

[Huawei-GigabitEthernet0/0/5]port trunk allow-pass vlan 5 10 20 30

此時該端口為trunk端口，PVID為5，放行vlan為5，10，20，30。

該端口可以發送vlan ID，5，10，20，30的幀，發送vlan ID為10、20、30的幀，幀是有vlan tag的；發送vlan ID為5的幀，幀時沒有vlan tag的。

該端口可以接收vlan ID為5，10，20，30的幀，也可以接收沒有vlan tag的幀。

hybrid

1、hybrid端口接收幀時：

①接收沒有vlan tag的幀，hybrid端口將幀打上vlan tag，vlan ID和本端口的PVID相同，若該PVID在hybrid端口的放行vlan中，送入交換機，若PVID不在hybrid端口的放行vlan中，丟棄該幀。

②接收有vlan tag的幀，若幀的vlan ID在hybrid端口的放行vlan中，送入交換機，若vlan ID不在hybrid端口的放行vlan中，丟棄該幀。

2、hybrid端口發送幀時：

hybrid端口只能發送放行vlan中的幀，可以通過命令來控制發送時是否攜帶vlan tag。

例子：

[Huawei-GigabitEthernet0/0/6]port hybrid pvid vlan 10

[Huawei-GigabitEthernet0/0/6]port hybrid tagged vlan 10 20 30

[Huawei-GigabitEthernet0/0/6]port hybrid untagged vlan 100 200 300

此端口為hybrid端口，PVID為10，放行的vlan有10、20、30、100、200、300。

端口接收幀時同trunk是一樣。

端口發送幀時，vlan ID為10、20、30的幀時有vlan tag的；vlan ID為100、200、300的幀時沒有vlan tag的。

北京聯信永成科技有限公司是一家專注于華為網絡產品分銷的系統集成和電子商務開發的企業。公司系美國CISCO的高級認證代理商，同時是華為交換機、華為路由器、華為防火墻、華為無線局域網代理商。公司擁有較強的技術實力，憑借在IT行業多年成功的經驗，以及在華東華北地區積極開拓的廣闊市場，成為國內有名氣的華為交換機產品服務提供商。