交换机端口tagged与untagged

trunk hybrid access虽然大家经常念叨，但是对于其细微理解可能存在疑惑，这里重要记录了自己的疑惑以帮助和我一样的小白
经过实验自己理解如下：
1、在交换机内部的vlan数据必定是有vlan标签的
2、tagged、untagged都指的是端口向外发数据（“向外”）时的动作；
3、对于进入端口时数据的限制
端口对进入数据帧的操作
access：
入方向的打上其所属VLAN标签，出方向剥离vlan标签。
trunk：
trunk allowed vlan 配置允许那些vlan通过，进入时对比进入数据的vlan标签，如果在允许列表中找到则放行，反之直接丢弃
hybrid：
port hybrid tagged vlan vlanID 出端口数据保留标签命令
port hybrid untagged vlan vlanID 出端口数据剔除标签命令
而hybrid的特别之处就在于，hybrid允许通过的vlan是在以上两个命令出现的vlanID都是允许进入端口VLAN，如果在以上两个命令中没有出现的直接丢弃。