【每周一篇】VLAN与报文tag

这里主要探讨的是，报文的入与出，以及所带tag的情况

对于access模式的端口：

入方向：报文不带tag或者报文带tag=accessVLAN，那么允许报文进入，如果报文带tag，并且不是accessVLAN，则丢掉

出方向：所有报文都不带tag

对于trunk模式的端口（下面全部使用具体的实例来操作）：

入方向：

不带tag的报文，

端口模式：native20,allow20,30，则允许报文进入，并且在20VLAN中转发

端口模式：native20,allow30，不允许进入

端口模式：native无,allow20,不允许进入

端口模式：native20,allow无,不允许进入

总结：对于无tag的报文，只有当allow中包含native的时候，允许通过（在nativeVLAN中转发），其他不允许通过

带tag20的报文：

端口模式：native20,allow20,30，允许进入，在20VLAN中转发

端口模式：native20,allow30，不允许进入

端口模式：native20,allow无，不允许进入

端口模式：native无,allow20,30，允许进入，在20VLAN中转发

端口模式：native无,allow30，不允许进入

总结：对于带tag的报文，只有当allow中包含tagVLAN的时候允许进入（在allowVLAN中转发），其他不允许通过

出方向：

端口模式：native20,allow20，不带tag出去

端口模式：native20,allow20,30，如果是在native中转发的报文，不带tag出去，如果是在VLAN30中转发的报文，出去带30tag

端口模式：native20,allow无，不能出去报文

端口模式：native无,allow20,30，如果是在VLAN20中转发的报文，带20tag，如果是在VLAN30中转发的报文，带30tag

其他模式都可以根据上面几种类推