基本概念

Access類(lèi)型的端口只能屬于1個(gè)VLAN，一般用于連接計(jì)算機(jī)的端口；

Trunk類(lèi)型的端口可以允許多個(gè)VLAN通過(guò)，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，一般用于交換機(jī)之間連接的端口；

處理流程

Acess端口收?qǐng)?bào)文：收到一個(gè)報(bào)文，判斷是否有VLAN信息：如果沒(méi)有則打上端口的PVID，并進(jìn)行交換轉(zhuǎn)發(fā)，如果有則直接丟棄（缺省）

Acess端口發(fā)報(bào)文：將報(bào)文的VLAN信息剝離，直接發(fā)送出去

trunk端口收?qǐng)?bào)文： 收到一個(gè)報(bào)文，判斷是否有VLAN信息，如果沒(méi)有則打上端口的PVID，并進(jìn)行交換轉(zhuǎn)發(fā)；如果有判斷該trunk端口是否允許該 VLAN的數(shù)據(jù)進(jìn)入：如果允許則報(bào)文攜帶原有VLAN標(biāo)記進(jìn)行轉(zhuǎn)發(fā)，否則丟棄該報(bào)文。

trunk端口發(fā)報(bào)文： 比較端口的PVID和將要發(fā)送報(bào)文的VLAN信息，如果兩者相等則剝離VLAN信息，再發(fā)送，否則報(bào)文將攜帶原有的VLAN標(biāo)記進(jìn)行轉(zhuǎn)發(fā)。

總結(jié)

1、Access 端口可接受并轉(zhuǎn)發(fā)的數(shù)據(jù)來(lái)源：

1）來(lái)自PC的無(wú)VLAN信息數(shù)據(jù)包；

2）從一個(gè)Access口入打上VLAN標(biāo)記在交換機(jī)內(nèi)轉(zhuǎn)交給相同VLAN的access口去掉標(biāo)記的無(wú)VLAN信息數(shù)據(jù)包；

3）Access 端口發(fā)送出去的數(shù)據(jù)包無(wú)VLAN信息，可被PC接受或Access口接受。

示例：

上圖中，pc1不能ping通pc2，因?yàn)橥唤粨Q機(jī)內(nèi)從pc1進(jìn)入交換機(jī)A的access口的數(shù)據(jù)包被打上了VLAN10的標(biāo)記，而和pc2相連的access的是VLAN20，從上面總結(jié)的2）條不滿(mǎn)足，無(wú)法ping通。同理，pc1和pc3也不能ping通。

上圖中，pc2和pc3能互ping通。因?yàn)閿?shù)據(jù)包從pc2進(jìn)入交換機(jī)A的access口時(shí)，被打上了VLAN20的標(biāo)記；交換機(jī)A與B想連的access口是VLAN20，所以數(shù)據(jù)包可以從該口發(fā)出。發(fā)出的時(shí)候去掉了VLAN20的標(biāo)記，到B時(shí)，由于沒(méi)有標(biāo)記，可以被B的左邊的access口接收并打上VLAN10的標(biāo)記。由于B的右邊的access口也屬于VLAN10，所以數(shù)據(jù)包可以從該口出（出的時(shí)候去除掉VLAN10的標(biāo)記，并到達(dá)pc3）

2、Trunk 端口可接受并轉(zhuǎn)發(fā)的數(shù)據(jù)來(lái)源：雙絞線相連的一對(duì)Trunk口或同一交換機(jī)上的兩個(gè)Trunk口可以將數(shù)據(jù)包（有或無(wú)VLAN信息）原封不動(dòng)的從一端傳到另一端。

1）上圖中pc1和pc3可以相通，因?yàn)閿?shù)據(jù)包從pc1進(jìn)入A的access口是打上了VLAN10的標(biāo)記，A的右邊trunk口可以接受數(shù)據(jù)包，并轉(zhuǎn)發(fā)到B的trunk口（無(wú)論vid是否等于pvid）。而B(niǎo)的acces屬于VLAN10所以pc3能收到數(shù)據(jù)包。

2）同理，pc2和pc6相通