一、拓扑图
 
 
先给出上面拓扑图的结论，后面再详细讲解：
 
    结论：只有PC1与PC4之间能相互通信，除此之外，所有PC之间均不能通信，比如PC1与PC3不能建立通信。
 
针对Ping命令的一个知识：
 
要想ping通某台主机，必须满足两个条件：
     1，源主机的ICMP请求包必须能达到目的主机。
     2，目的主机的ICMP应答包必须能回到源主机。
 
 
 
二、理论基础
 
端口的出和入是针对交换机而言的，即数据帧进入交换机即为进入某个端口，
 
access：接入链路：
 
入方向：收到不带tag数据，打上本接口的PVID（port VLANID）
 
出方向：发出时，带tag的数据去掉tag（只有在与本接口的PVID相同的情况下才会去掉tag后向此接口转发数据帧，其他情况下则会拒绝此帧通过此接口）
 
 
 
trunk：干道链路（满足trunk所允许的列表）
 
出方向：发出的数据与本接口的PVID如果相同就去掉标记，如果不同就直接转发。
 
修改端口PVID：port trunk PVID VLAN +VLAN-ID
 
入方向：若收到的数据带tag，直接转；反之则打上本接口PVID
 
 
 
hybrid：混合链路（手工定义允许通过的VLAN以及通过时的动作）。
 
 
 
 
[[SWA-GigabitEthernet0/0/1] port link-type hybrid
 
[SWA-GigabitEthernet0/0/1] port hybrid tagged vlan 2 3 100
 
[SWA-GigabitEthernet0/0/2] port hybrid untagged vlan 2 100
 
[SWA-GigabitEthernet0/0/3] port hybrid untagged vlan 3 10
 
出方向：手工定义允许通过的VLAN以及VLAN通过时的动作
 
tagged  ：带标记转发（不去标记）
 
untagged：不带标记转发（去标记）
 
入方向：能发才能收（允许列表）
 
若收到带标记数据直接转发，若不带标记，就打上本接口PVID
 
接口下更改PVID：port  hybrid  pvid  vlan 10
 
 
 
 
 
总体原则:
     入方向一定要打上本接口的PVID
     出方向则一定不带本接口的PVID
 
 
 
三、实验结论详解
 
1,PC1为何能Ping通PC4：
 
PC1到PC4方向：
 
    PC1发出数据帧之后，数据帧在进入交换机的时候，即进入LSW1的E0/0/1接口的时候，根据上面的准则，此时接口E0/0/1会将这个数据帧打上本接口的默认VLANID即PVID（2），由于Trunk链路设置成允许所有VLAN的帧通过，且LSW1的接口E0/0/3的PVID为2，根据Trunk出方向规则（发出的数据与本接口的PVID如果相同就去掉标记，如果不同就直接转发。），由于此时数据帧的PVID为2，所以此PVID会被LSW1的接口E0/0/3去掉，然后向LSW2转发没有带标签的数据帧。
 
    当数据帧到达LSW2的E0/0/3的时候，根据Trunk入方向规则（若收到的数据带tag，直接转；反之则打上本接口PVID），由于此帧不带tag，所以加上LSW2的默认VLANID（3），此时的帧处于LSW2中，且带有VLAN标签3，LSW2交换机会把此帧发给LSW2的E0/0/2（因为E0/0/2属于VLAN3），根据Access出方向规则（发出时，带tag的数据去掉tag），从而PC4收到此ICMP请求报文。
 
PC4到PC1方向：
 
    PC4收到ICMP请求报文之后，必须发给对方ICMP应答报文，当对方收到应答报文之后才能确认自己和PC4是联通的。大致流程和PC1到PC4相同，PC4发送ICMP应答报文到LSW2的E0/0/2接口，此接口加上本接口的PVID（3），然后LSW2的E0/0/3接口收到此帧，根据规则会去掉PVID（3），然后帧到达LSW1的E0/0/3接口，E0/0/3接口打上本接口的PVID（2），然后此帧被传送到LSW1的E0/0/1接口，此接口去掉tag，然后PC1收到ICMP应答报文。
 
 
 
2，PC1为何不能Ping通PC3
 
PC1到PC3方向：
 
    PC1发送的数据帧到达LSW1的E0/0/1接口，此接口打上标签PVID（2），然后帧被转发到LSW1的E0/0/3接口，LSW1的E0/0/3接口会去掉此tag，然后将帧发送到LSW2的E0/0/3接口，此接口打上此接口的PVID（3），然后数据帧被转发到LSW2的E0/0/1接口，由于此帧的PVID（3）和E0/0/1的VLANID（2）不同，所以此帧被丢弃，故PC1不同PingPC3.
 
 
 
3，重点讲解PC2为何Ping不通PC4
 
PC2到PC4方向：
 
    PC2把数据帧发送到LSW1的E0/0/2，此接口把帧加上PVID（3），当帧到达LSW1的E0/0/3接口的时候，此接口将直接转发带着PVID（3）的帧，因为PVID（3）和此接口的默认PVID不同，接下来帧到达LSW2的E0/0/3接口，此接口也是直接转发，当LSW2的E0/0/2收到此帧时，会去掉此PVID（3），然后把数据帧传送给PC4。
 
PC4到PC2方向：
 
    当PC4收到ICMP请求报文之后，会回复对方ICMP应答报文，PC4把数据帧发到LSW2的E0/0/2接口，此接口给帧打上PVID（3）的标签，然后把帧发送给LSW2的E0/0/3,此接口会去掉PVID（3），然后把untag帧发送给LSW1的E0/0/3，LSW1的E0/0/3会对此帧打上PVID（2）的标签，然后把帧发送给LSW1的E0/0/2，由于LSW1的E0/0/2的PVID（2）和此帧的PVID(3)不同，所以此接口会丢弃此帧，从而导致PC2 Ping PC4失败。
 
 
 
4，抓包测试PC2 ping PC4
 
用PC2 Ping PC4结果如下
 
 
由图可知PC2 ping不通PC4
 
在LSW1的E0/0/3接口下抓包结果如下：
 
 
由图可知，PC4发送的ICMP应答包已经到达了LSW1的接口E0/03
 
在LSW1的E0/0/2接口下抓包结果如下：
 
 
由图可知，说明LSW1的E0/0/2接口把ICMP应答包给丢弃了。
 
一定要理解这个过程
 
 
 
 

 
情况列举 Switch收发 Switch对标记的处理 remark
 
Access (接收) Tagged = PVID 不接收 注：部分高端产品可能接收。
 
Access (接收) Tagged =/ PVID 不接收 注：部分高端产品可能接收。
 
Access (接收) Untagged 接收 增加tag＝PVID 从PC
 
Access (发送) Tagged = PVID 转发 删除tag
 
Access (发送) Tagged =/ PVID 不转发 不处理
 
Access (发送) Untagged 无此情况 无此情况 无此情况
 
Trunk (接收) Tagged = PVID 接收 不修改tag
 
Trunk (接收) Tagged =/ PVID 接收 不修改tag
 
Trunk (接收) Untagged 接收 增加tag＝PVID
 
Trunk (发送) Tagged = PVID If Passing then 转发 删除tag
 
Trunk (发送) Tagged =/ PVID If Passing then 转发 不修改tag
 
Trunk (发送) Untagged 无此情况 无此情况 无此情况(注)
 
Hybrid (接收) Tagged = PVID 接收 不修改tag 对端是trunk
 
Hybrid (接收) Tagged =/ PVID 接收 不修改tag 对端是trunk
 
Hybrid (接收) Untagged 接收 增加tag＝PVID 类Trunk
 
Hybrid (发送) Tagged = PVID Tag 和 untag 中列出的vlan可以passing 看Tag项和untag项
 
Hybrid (发送) Tagged =/ PVID Tag 和 untag 中列出的vlan可以passing 看Tag项和untag项
 
Hybrid (发送) Untagged 无此情况 无此情况 无此情况(注)
 
我来解释一下
 
收报文：
 
Acess端口1、收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发,如果有则直接丢弃(缺省)
 
发报文：
 
Acess端口： 1、将报文的VLAN信息剥离，直接发送出去
 
收报文：
 
trunk端口： 1、收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发，否则丢弃
 
发报文：
 
trunk端口： 1、比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不相等则直接发送
 
收报文：
 
hybrid端口： 1、收到一个报文
 
2、判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃
 
发报文：
 
hybrid端口：1、判断该VLAN在本端口的属性(disp interface 即可看到该端口对哪些VLAN是untag， 哪些VLAN是tag)
 
2、如果是untag则剥离VLAN信息，再发送，如果是tag则直接发送
 
================================
 
以下是神码大学郑老师的讲解，更清楚直观
 
先呈请一下上面的几个帖子的术语：
 
Tag为IEEE802.1Q协议定义的VLAN的标记在数据帧中的标示；
 
ACCESS端口，TRUNK端口是厂家对某一种端口的叫法，并非IEEE802.1Q协议的标准定义；
 
这个数据交换的过程比较复杂，如果想解释的话，首先要了解一下几个IEEE802.1Q协议的定理；
 
1、下面是定义的各种端口类型对各种数据帧的处理方法；
 
Tagged数据帧
 
Tagged数据帧
 
Untagged数据帧
 
Untagged数据帧
 
in
 
out
 
in
 
out
 
Tagged端口
 
原样接收
 
原样发送
 
按端口PVID打TAG标记
 
按照PVID打TAG标记端口
 
Untagged端口
 
丢弃
 
去掉TAG标记
 
按端口PVID打TAG标记
 
原样发送
 
2、所谓的Untagged Port和tagged Port不是讲述物理端口的状态，而是将是物理端口所拥有的某一个VID的状态，所以一个物理端口可以在某一个VID上是Untagged Port，在另一个VID上是tagged Port；
 
3、一个物理端口只能拥有一个PVID，当一个物理端口拥有了一个PVID的时候，必定会拥有和PVID的TAG等同的VID，而且在这个VID上，这个物理端口必定是Untagged Port；
 
4、PVID的作用只是在交换机从外部接受到可以接受Untagged 数据帧的时候给数据帧添加TAG标记用的，在交换机内部转发数据的时候PVID不起任何作用；
 
5、拥有和TAG标记一致的VID的物理端口，不论是否在这个VID上是Untagged Port或者tagged Port，都可以接受来自交换机内部的标记了这个TAG标记的tagged 数据帧；
 
6、拥有和TAG标记一致的VID的物理端口，只有在这个VID上是tagged Port，才可以接受来自交换机外部的标记了这个TAG标记的tagged 数据帧；
 
以下是神州数码对命令的定义(各个厂家对命令的定义可能不一定一致，但是都必须遵循上面的定理)：
 
1、Trunk端口就是在一个物理端口上增加这个交换机所有VLAN的VID标示，并且除了和这个物理端口PVID标示一致的VID标示为Untagged Port外，在其他的VID上都是Tagged Port；
 
2、Access端口就是指拥有一个和PVID标记相同的VID的物理端口，在这个VID上，遵循定理一定为untagged Port；
 
在了解了以上的基础理论之后，我们在来看一下楼主的问题：
 
一个数据包从PC机发出经过ACCESS端口->TRUNK端口->TRunk->ACCESS->PC数据包发生了怎么样的变化？
 
我们先把上述的描述变换为IEEE802.1Q的标准描述：
 
一个数据包从PC机发出经过(Untagged 数据帧)
 
ACCESS端口(PVID定义为100，VID=100=Untagged Port)->
 
TRUNK端口(PVID定义为1〈出厂配置，没有更改〉，VID=1=Untagged Port，VID=100=tagged Port)->
 
另一个交换机的TRunk端口(PVID定义为1〈出厂配置，没有更改〉，VID=1=Untagged Port，VID=100=tagged Port)->
 
另一个交换机的ACCESS端口(PVID定义为100，VID=100=Untagged Port)->
 
PC数据包发生了怎么样的变化？(Untagged 数据帧)
 
首先假设两台交换机刚刚开机(MAC地址表为空)从PC机发出的数据帧进入交换机的ACCESS端口以后，会按照这个端口的PVID打100的Tag标记，根据交换机的转发原理，交换机会把这个数据帧转发给VID=100的所有端口(除了进口以外)，这个过程叫做VLAN Flood；参照上面的定理1；
 
由于Trunk端口拥有VID=100，所以才可接受这个标记Tag为100的tagged数据帧；参照上面的定理5；
 
由于Trunk端口在VID=100上为tagged Port，所以在发送数据帧出交换机的时候，不改变Tagged数据帧的结构；参照上面的定理1；
 
到了另一个交换机的Trunk端口的时候，由于Trunk端口拥有VID=100，所以才可接受这个标记Tag为100的tagged数据帧；参照上面的定理6；
 
另一个交换机的Trunk端口，接收到标记tag为100的tagged数据帧，并不作任何的更改；参照上面的定理1；
 
另一个交换机收到到标记tag为100的tagged数据帧，根据交换机的转发原理，交换机会把这个数据帧转发给VID=100的所有端口(除了进口以外)；参照交换机交换原理(受到一个未知目的MAC数据帧)；
 
这样另一个交换机的ACCESS端口就可以收到标记tag为100的tagged数据帧；参照上面的定理5；
 
另一个交换机的ACCESS端口在发出标记tag为100的tagged数据帧的时候，会去掉TAG标记，转发untagged数据帧给PC；参照上面的定理1；
 
这样PC机就收到了这个数据；

 
展开全部
 
1，端口接收数据时：
 
(1)如果端口是tagged方式，当数据包62616964757a686964616fe4b893e5b19e31333431373931本身不包含VLAN的话，输入的数据包就加上该缺省vlan。
 
(2)如果数据包本身已经包含了VLAN，那么就不再添加。
 
(3)如果是untagged方式，输入的数据包全部都要加上该缺省vlan。不管输入的数据包是否已经有VLAN标记。
 
2，端口发送数据时：
 
(1)如果端口是tagged方式，如果端口缺省VLAN等于发送的数据包所含的VLAN，那么就会将VLAN标记从发送的数据包中去掉；如果不相等，则数据包将带着VLAN发送出去，实现VLAN的透传。
 
(2)如果是untagged方式，则不管端口缺省VLAN为多少，是否等于要输出的数据包的VLAN，都会将VLAN ID从数据包中去掉。
 

 
扩展资料：
 
1，静态VLAN的优缺点
 
(1)可以说静态VLAN与基于端口的VLAN有一丝相似之处，用户可在交换机上让一个或多个交换机端口形成一个略大一些的虚拟局域网。从一定意义上讲静态虚拟局域网在某些程度上弥补了基于端口的虚拟局域网的缺点。
 
(2)缺陷方面，静态VLAN虽说是可以使多个端口的设置成一个虚拟局域网，因为端口及虚拟局域网的不一致往往就会直接导致某一个虚拟局域网的人员就不能正常的访问他原先所在的VLAN之中，就需要网络管理人员随时配合及时修改该线路上的端口。
 
2，动态VLAN的优缺点
 
(1)首先它适用于当前的无线局域网技术，其次，当用户有需要时对工作基点进行移动时完全不用担心在静态虚拟局域网与基于端口的虚拟局域网出现的一些问题在动态的虚拟局域网中出现，因为动态的虚拟局域网在建立初期已经由网络管理员将整个网络中的所有MAC地址全部输入到了路由器之中.
 
(2)同时如何由路由器通过MAC地址来自动区分每一台电脑属于那一个虚拟局域网，之后将这台电脑连接到对应的虚拟局域网之中。说起缺点，动态的虚拟局域网的缺点跟本谈不上缺点，只是在VLAN建立初期，网络管理人员需将所有机器的MAC进行登记之后划分出MAC所对应的机器的不同权限即可。

 
以太网端口有三种链路类型：Access、Hybrid和Trunk。Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
 
Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；
 
Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1
 
如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。
 
另外需要注意的是：
 
(1)Trunk端口不能和isolate-user-vlan同时配置；Hybrid端口可以和isolate-user-vlan同时配置。但如果缺省VLAN是在isolate-user-vlan中建立了映射的VLAN，则不允许修改缺省VLAN ID，只有在解除映射后才能进行修改。
 
(2) 本Hybrid端口或Trunk端口的缺省VLAN ID和相连的对端交换机的Hybrid端口或Trunk端口的缺省VLAN ID必须一致，否则报文将不能正确传输。
 
以下案例请大家深入理解华为hybrid模式
 
[Switch-Ethernet0/1]int e0/1
 
[Switch-Ethernet0/1]port link-type hybrid
 
[Switch-Ethernet0/1]port hybrid pvid vlan 10
 
[Switch-Ethernet0/1]port hybrid vlan 10 20 untagged
 
[Switch-Ethernet0/1] int e0/2
 
[Switch-Ethernet0/2]port link-type hybrid
 
[Switch-Ethernet0/2]port hybrid pvid vlan 20
 
[Switch-Ethernet0/2]port hybrid vlan 10 20 untagged
 
此时inter e0/1和inter e0/2下的所接的PC是可以互通的，但互通时数据所走的往返vlan是不同的。
 
以下以inter e0/1下的所接的pc1访问inter e0/2下的所接的pc2为例进行说明
 
pc1所发出的数据，由inter0/1所在的pvid vlan10封装vlan10的标记后送入交换机，交换机发现inter e0/2允许vlan 10的数据通过，于是数据被转发到inter e0/2上，由于inter e0/2上vlan 10是untagged的，于是交换机此时去除数据包上vlan10的标记，以普通包的形式发给pc2，此时pc1->p2走的是vlan10
 
再来分析pc2给pc1回包的过程，pc2所发出的数据，由inter0/2所在的pvid vlan20封装vlan20的标记后送入交换机，交换机发现inter e0/1允许vlan 20的数据通过，于是数据被转发到inter e0/1上，由于inter e0/1上vlan 20是untagged的，于是交换机此时去除数据包上vlan20的标记，以普通包的形式发给pc1，此时pc2->pc1走的是vlan20
 
交换机接口出入数据处理过程！
 
HCSE的教材上根本没有讲各种接口接收带TAG的FRAME时候的规则。所以以前老是以为是跟发送的规则一样。走了很多弯路废了好多脑细胞，痛苦啊。跟很多培训过的兄弟交流过都深有同感。
 
tag就是普通的ethernet报文，报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlan tag头；untag就是普通的ethernet报文，比tag报文少了4 bytes字节。
 
情况列举 Switch收发 Switch对标记的处理 remark
 
Access (接收) Tagged = PVID 不接收 注：部分高端产品可能接收。
 
Access (接收) Tagged =/ PVID 不接收 注：部分高端产品可能接收。
 
Access (接收) Untagged 接收 增加tag＝PVID 从PC
 
Access (发送) Tagged = PVID 转发 删除tag
 
Access (发送) Tagged =/ PVID 不转发 不处理
 
Access (发送) Untagged 无此情况 无此情况 无此情况
 
Trunk (接收) Tagged = PVID 接收 不修改tag
 
Trunk (接收) Tagged =/ PVID 接收 不修改tag
 
Trunk (接收) Untagged 接收 增加tag＝PVID
 
Trunk (发送) Tagged = PVID If Passing then 转发 删除tag
 
Trunk (发送) Tagged =/ PVID If Passing then 转发 不修改tag
 
Trunk (发送) Untagged 无此情况 无此情况 无此情况(注)
 
Hybrid (接收) Tagged = PVID 接收 不修改tag 对端是trunk
 
Hybrid (接收) Tagged =/ PVID 接收 不修改tag 对端是trunk
 
Hybrid (接收) Untagged 接收 增加tag＝PVID 类Trunk
 
Hybrid (发送) Tagged = PVID Tag 和 untag 中列出的vlan可以passing 看Tag项和untag项
 
Hybrid (发送) Tagged =/ PVID Tag 和 untag 中列出的vlan可以passing 看Tag项和untag项
 
Hybrid (发送) Untagged 无此情况 无此情况 无此情况(注)
 
我来解释一下
 
收报文：
 
Acess端口1、收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发,如果有则直接丢弃(缺省)
 
发报文：
 
Acess端口： 1、将报文的VLAN信息剥离，直接发送出去
 
收报文：
 
trunk端口： 1、收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发，否则丢弃
 
发报文：
 
trunk端口： 1、比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不相等则直接发送
 
收报文：
 
hybrid端口： 1、收到一个报文
 
2、判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃
 
发报文：
 
hybrid端口：1、判断该VLAN在本端口的属性(disp interface 即可看到该端口对哪些VLAN是untag， 哪些VLAN是tag)
 
2、如果是untag则剥离VLAN信息，再发送，如果是tag则直接发送