802.1Q协议，即 Virtual Bridged Local Area Networks协议，主要规定了VLAN的实现。每一个支持802.1Q协议的主机，在发送数据包时，都在原来的以太网帧头中的源地址后增加了一个4字节的802.1Q帧头，之后接原来以太网的长度或类型域。这4个字节的802.1Q标签头包含了2个字节的标签协议标识（TPID--Tag Protocol Identifier，它的值是8100），和两个字节的标签控制信息（TCI--Tag Control Information）。

    以太网端口有三种链路类型：Access、Hybrid和Trunk。

    收报文： 收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发；如果有则直接丢弃（缺省）。

    发报文：将报文的VLAN信息剥离，直接发送出去。

    收报文：收到一个报文判断是否有VLAN信息，如果没有则打上端口的PVID，并进行交换转发；如果有则判断该Trunk端口是否允许该VLAN的数据进入；如果可以则转发，否则丢弃。

    发报文：比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不相等则直接发送。

    收报文：收到一个报文判断是否有VLAN信息，如果没有则打上端口的PVID，并进行交换转发，如果有则判断该Hybrid端口是否允许该VLAN的数据进入，如果可以则转发，否则丢弃。

    发报文：判断该VLAN在本端口的属性；如果是untag则剥离VLAN信息，再发送，如果是tag则直接发送。

 

    艾泰管理型交换机是如何实现Access口、Trunk口、Hybrid口功能的呢？

    Access口：在SG 3124R上进行Tag VLAN设置时只需设置PVID号就可以了；

    Trunk口：启用VLAN设备+允许Tag帧

    Hybrid口：启用VLAN设备+允许所有帧

    配置界面，如下图所示：