VLAN 的作用及access端口类型、trunk端口类型、hybrid端口类型之间的特性

VLAN的作用：（隔离广播域）

VLAN 技术可以将一个物理局域网在逻辑上划分成多个广播域，也就是多个 VLAN 。 VLAN技术部署在数据链路层，用于隔离二层流量。同一个VLAN内的主机共享同一个广播域，它们之间可以直接进行二层通信。而VLAN间的主机属于不同的广播域，不能直接实现二层互通。这样，广播报文就被限制在各个相应的VLAN内，同时也提高了网络安全性。 VLAN 技术可以将一个物理局域网在逻辑上划分成多个广播域，也就是多个 VLAN 。 VLAN 技术部署在数据链路层，用于隔离二层流量。同一个 VLAN 内的主机共享同一个广播域，它们之间可以直接进行二层通信。而 VLAN 间的主机属于不同的广播域，不能直接实现二层互通。这样，广播报文就被限制在各个相应的 VLAN 内，同时也提高了网络安全性。

access端口类型特性：

接受数据时，
-----------不带标签，给它打上PVID
-----------带标签，与PVID相同时，接受数据并透传，与PVID不相同时，直接丢弃

发送数据时，
-----------标签与PVID相同，剥离标签转发
-----------标签与PVID不同时，直接丢弃

trunk类型特性：

接受数据时，
--------------不带标签，打上PVID，且VLANID在允许列表中，才接受数据，否者丢弃
--------------带标签，查看VLANID是否在允许列表中，在允许列表中则接受数据，否则丢弃

发送数据时，
--------------VLANID在允许列表中，且PVID与VLANID一样，直接剥离标签发送，
VLANID不在允许列表中直接丢弃-VLANID在允许列表中，且PVID与VLANID一样，
直接剥离标签发送，不在VLANID允许列表中直接丢弃

--------------VLANID在允许列表中，PVID与VLANID不一样，
直接带标签发送，VLANID不在允许列表中直接丢弃

hybrid借口特性：

接收数据时，
-----------不带标签时，给它打上PVID
-----------带标签，查询tagged列表，如果存在，
保留标签透传，如果不存在，就丢弃
存在特殊的情况，标签与PVID相同，不管是在tagged列表或untagged列表中，允许带标签透传

发送数据时，
-------带标签，查询tagged列表和untagged列表，如果在tagged列表，带标签发送，
如在untagged列表，剥离标签发送，
即不在tagged列表也不在untagged列表，直接丢弃。

特别注意！！！

trunk有允许列表，不管你的数据带不带标签，都必须把vlanid加入允许列表里才能发送和接受数据。

hybrid也有允许列表，就是你在的数据在一端口到另外一端口时，必须带上tagged（白名单带标签发送）或untagged（黑名单撕掉标签），不然你的数据会被直接丢弃。