1&＃xff0c;记住&＃xff1a;报文发送一般都是带tag发送的 ,我们只需要记住access和trunk的报文处理方式即可&＃xff0c;因为hybrid是access&＃43;trunk的合并。
| 端口/方式 | 发送/出端口 | 接收/入端口 |
| access | 剥离tag,直接发送untaged的报文 | untagged报文&＃xff1a;接收报文&＃xff0c;打上PVID tagged报文&＃xff1a;直接丢弃 |
| trunk | tagged报文&＃xff1a;判断是否在允许发送的vlan id列表里面&＃xff0c;如果是就带tag发送&＃xff0c;不在就丢弃报文 untagged报文&＃xff1a;直接丢弃 | tagged报文&＃xff1a;判断是否在允许接收的vlan id列表里面&＃xff0c;如果是就带tag接收&＃xff0c;不在就丢弃报文 untagged报文&＃xff1a;直接丢弃 |
| hybrid | (1)tag vlan_id在允许发送的vlan id中时&＃xff0c;直接发送该报文 &＃xff08;2&＃xff09;tag vlan_id 等于缺省VLAN_ID&＃xff08;PVID&＃xff09;时&＃xff0c;我们去掉VLAN_ID发送untagged报文&＃xff1b; (3)PVID 和允许发送的vlan id一致时&＃xff1b; 按缺省VLAN_ID处理&＃xff1b; | &＃xff08;1&＃xff09;接受的报文VLAN_ID是否在允许通过的valn_id列表中&＃xff0c;是就带tag接收该报文&＃xff0c;否则就丢弃该报文&＃xff1b; &＃xff08;2&＃xff09;接受的报文是untagged的报文&＃xff0c;我们接受报文后打上缺省VID(PVID) (3)接受的报文VID是PVID时&＃xff0c;带PVID接受该报文; |
access一般用于pc机和交换机之间&＃xff0c;trunk一般用于交换机和交换机之间&＃xff0c;hybrid以上两种都可
2&＃xff0c;举例说明&＃xff1a;
&＃xff08;1&＃xff09;当untag报文来到局域网门前&＃xff0c;我们首先看到的是access接口&＃xff0c;此接口接收报文并打上PVID(缺省VID);&＃xff08;接收&＃xff09;
&＃xff08;2&＃xff09;此时我们遵从着源地址学习&＃xff0c;目的地址转发的方法&＃xff0c;所以这里报文进入局域网后会泛洪转发该报文到vlan &＃61;100 的这片vlan中&＃xff0c;&＃xff08;泛洪&＃xff09;
&＃xff08;3&＃xff09;trunk端口接收到报文后&＃xff0c;因为trunk端口允许vlan &＃61;100的报文发送&＃xff0c;因此报文带上tag经过trunk端口&＃xff1b;&＃xff08;发送&＃xff09;
&＃xff08;4&＃xff09;access端口接收到报文后&＃xff0c;因为access端口允许vlan &＃61;100的报文发送&＃xff0c;因此报文去掉vlan tag经过access端口&＃xff1b;&＃xff08;发送&＃xff09;
&＃xff08;5&＃xff09;hybrid端口接收到报文后&＃xff0c;因为hybrid端口允许vlan &＃61;200的报文发送&＃xff0c;且PVID &＃61; 100(缺省VID),因此报文(VID &＃61; 100)去掉vlan tag经过hybrid端口&＃xff1b;&＃xff08;发送&＃xff09;
![CISCO ASA防火墙Failover+multiple context详细部署By 年糕泰迪[操作系统入门]](https://img2.php1.cn/3cdc5/3909/3b4/617aa532cf27985a.jpeg)
京公网安备 11010802041100号