tagged和untagged

tagged和untagged遵循以下五条原则

1.

	Tagged数据帧	Tagged数据帧	Untagged数据帧	Untagged数据帧
	in	out	in	out
Tagged端口	原样接收	原样发送	按端口的pvid打 tag标记	按端口的pvid打 tag标记
Untagged端口	丢弃	去掉tag标记发送	按端口的pvid打 tag标记	发送

2. 端口的tagged和untagged设置，并非对于物理端口的设置，而是对属于这个物理端口的vlan的设置，也就是说一个vlan可以在这个端口下是tag的，另一个vlan在这个端口下untagged的

3. 每个端口只有一个pvid，而且和这个pvid相同tag的vid，在这个端口上一定是untagged的

4. 端口的pvid参数，作用是当接收到没有标签的数据包时进行打标操作，不影响设备内部的数据转发

5. 如果拥有和tag标记相同的vid的物理端口，不管这个vid在这个物理端口是untagged的还是tagged的，都可以接收来自内部的有这个tag标记的数据包

6. 如果拥有和tag标记相同的vid的物理端口，只有当这个vid在这个物理端口是tagged的时候，才能够接收来自外部的有这个tag标记的数据包

下面是实际情况，港湾6808下面连接了港湾24E

第一种情况：

1.港湾6808上的1/1端口连接港湾24E的25端口，在1/1端口上vlan 2是untagged的，vlan3是tagged的

2.港湾24E的25端口上vlan3是tag的，vlan2047(默认vlan)是untagged的

3.配置港湾24E的2，3，4，5为vlan3的untagged端口，其他端口不做配置

Harbour_6808(config)# show running-config

!VLAN config

interface vlan Test2 2

add port 1/1 untagged

ip address 192.168.2.1 255.255.255.0

exit

interface vlan Test3 3

add port 1/1 tagged

ip address 192.168.3.1 255.255.255.0

exit

Harbour_24E(config)# show running-config

!Vlan config

create vlan Test3 tag 3

config vlan Test3 add port 25 tagged

config vlan Test3 add port 2,3,4,5 untagged

config port 2 inputvlan Test3

config port 3 inputvlan Test3

config port 4 inputvlan Test3

config port 5 inputvlan Test3

config ipaddress 192.168.2.230 255.255.255.0

Harbour_24E (config)# show vlan

VLAN ID        : 2047

Name           : default

Mac address    : 00:05:3b:0a:62:23

Tagged Ports   :

Untagged Ports : 1  6  7  8  9  10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25

Description    : normal

VLAN ID        : 3

Name           : Test3

Mac address    : 00:05:3b:0a:62:23

Tagged Ports   : 25

Untagged Ports : 2  3  4  5

Description    : normal

做完上述配置后，在港湾24E上查看vlan相关信息，发现2，3，4，5端口是vlan3的untagged，其他端口是vlan2047(默认vlan)的untagged口

PC2自动获取地址流程如下：

1.DHCP工作流程是：DHCP Discover，DHCP Offer，DHCP request和DHCP Ack

2.流程1，PC2使用DHCP获取地址时，会往端口2广播DHCP Discover报文，港湾24E上的端口2上vlan3是untagged的，所以从该端口接收数据时，会为该数据打上vlan3的vlan信息，这里遵循的是原则1

3.流程2，然后发送到本地的vlan3，同时也会发送到和vlan3有相同vid的物理端口，这里遵循的是原则5。如果vlan3在某个端口上是untagged的，会剥离vlan信息发送出去，如果在某个端口是tagged的，会直接发送有vlan3信息的数据包。这里遵循的是原则1，这里会在端口25上发送有vlan3信息的数据包

4.港湾6808从对端收到有vlan3信息的数据包，因为在本地端口1/1上，vlan3是tagged的，所以可以接收处理该数据包，这里遵循的是原则6。然后发送到本地的vlan3，同时也会发送到和vlan3有相同vid的物理端口，这里遵循的是原则5。

5.流程3，港湾6808上设置了两个DHCP池，vlan3的DHCP池对应的网关地址是192.168.3.1/24，所以港湾6808上的vlan3会回应该DHCP Discover报文。因为在端口1/1上，vlan3是tagged的，所以会为该数据包添加vlan3的vlan信息

6.流程4，港湾24E从对端收到有vlan3信息的数据包，因为在本地端口1/1上，vlan3是tagged的，所以可以接收处理该数据包，这里遵循的是原则6。然后会发送到本地的vlan3，同时也会发送到和vlan3有相同vid的物理端口。如果vlan3在某个端口上是untagged的，会剥离vlan信息发送出去，如果在某个端口是tagged的，会直接发送有vlan3信息的数据包。这里遵循的是原则1，这里会在端口2上发送剥离vlan信息的数据包

7.DHCP的其他数据包类似如上流程

第二种情况是：更改配置港湾24E的2为vlan3的tagged端口

Harbour_24E(config)# config vlan Test3 add port 2 tagged

C119_5Floor_88_230(config)# show vlan

VLAN ID        : 2047

Name           : default

Mac address    : 00:05:3b:0a:62:23

Tagged Ports   :

Untagged Ports : 1  2  6  7  8  9  10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25

Description    : normal

VLAN ID        : 3

Name           : Test3

Mac address    : 00:05:3b:0a:62:23

Tagged Ports   : 2  25

Untagged Ports : 3  4  5

PC2自动获取地址流程如下：

1.DHCP工作流程是：DHCP Discover，DHCP Offer，DHCP request和DHCP Ack

2.流程1，PC2使用DHCP获取地址时，会往端口2广播DHCP Discover报文，港湾24E上的端口2上vlan2047是untagged的，所以从该端口接收数据时，会为该数据打上vlan2047的vlan信息，这里遵循的是原则1

3.流程2，发送到本地的vlan2047，同时也会发送到有和vlan2047相同vid的物理端口，这里遵循的是原则5。如果vlan2047在某个端口上是untagged的，会剥离vlan信息发送出去，如果在某个端口是tagged的，会直接发送带有vlan2047信息的数据包。这里遵循的是原则1，这里会1，3，25上发送有vlan2047信息的数据包，发送剥离vlan信息的数据包

4.港湾6808从对端收到没有vlan信息的数据包，因为在本地端口1/1上，vlan2是untagged的。然后发送到本地的vlan2，同时也会发送到和vlan2有相同vid的物理端口，这里遵循的是原则5。

5.流程3，港湾6808上设置了两个DHCP池，vlan2的DHCP池对应的网关地址是192.168.2.1/24，所以港湾6808上的vlan2会回应该DHCP Discover报文。因为在端口1/1上，vlan2是untagged的，所以发送DHCP Offer时发送不带有vlan信息的数据包

6.流程4，港湾24E从对端收到没有vlan信息的数据包，因为在本地端口1/1上，vlan2047是untagged的。然后会发送到本地的vlan2047，同时也会发送到和vlan2047有相同vid的物理端口。如果vlan2047在某个端口上是untagged的，会剥离vlan信息发送出去，如果在某个端口是tagged的，会直接发送带有vlan2047信息的数据包。这里遵循的是原则1，这里会在1，2，3上发送剥离vlan信息的数据包

7.DHCP的其他数据包类似如上流程