HQY 一个和谐有爱的空间

相当于一个tag标志的vlan：

1、如果进入该端口的包不带该vlan，则直接通过；如果进入该端口的包带native vlan，则剥离native vlan并允许通过；

2、如果出该端口的包不带该vlan，则直接通过；如出该端口的包带native vlan，则剥离native vlan并允许通过；

扩展资料：

在路由/交换领域，VLAN的中继端口叫做trunk。trunk技术用在交换机之间互连，使不同VLAN通过共享链路与其它交换机中的相同VLAN通信。交换机之间互连的端口就称为trunk端口。trunk是基于OSI第二层数据链路层（DataLinkLayer)的技术。

两台交换机上分别创建了多个VLAN（VLAN是基于Layer 2的），在两台交换机上相同的VLAN（比如VLAN10）要通信，需要将交换机A上属于VLAN10的一个端口与交换机B上属于VLAN10的一个端口互连；

如果这两台交换机其它相同VLAN间需要通信，那么交换机之间需要更多的互连线，端口利用率就太低了。 交换机通过trunk功能，事情就简单了，只需要两台交换机之间有一条互连线，将互连线的两个端口设置为trunk模式，这样就可以使交换机上不同VLAN共享这条线路。

trunk不能实现不同VLAN间通信，需要通过三层设备（路由/三层交换机）来实现。

switchport trunk native vlan是trunk上才有的概念，主要用途是：不丢弃非标记帧，接收方交换机把所有接收到的未标记的数据包转发到NATIVE VLAN中。VLAN的中继端口叫做trunk。trunk技术用在交换机之间互连，使不同VLAN通过共享链路与其它交换机中的相同VLAN通信。

801.q的TRUNK中可以存在多个VLAN。各个VLAN都被加上一个头，并在该头部说明VLAN号码,但是有一个VLAN，不加头，不进行封装。就是native vlan。

交换机在发送数据时候会使用vlan的标记来标记该数据属于哪个vlan，802.1Q允许一个不打标记的vlan，凡在这个segement上没有打标记，对端交换机读数据时候没有读到802.1Q的标记则认为是native vlan。

简单的来说Native Vlan 是802。1Q协议封装下的一种特殊Vlan，来自该VLAN的流量在穿越TRUNK接口时不打TAG，缺省时VLAN1为Native Vlan。

而VLAN1 为交换机的缺省VLAN，一般不承载用户DATA也不承载管理流量，只承载控制信息：如CDP，DTP，BPDU，VTP，Pagp等。

扩展资料：

如果两台通信的交换机配置的native vlan不一致，就会报mismatch错误，一个支持vlan的交换机，互连一个不支持vlan的交换机。之间则是通过native lan来交换数据。两端native vlan不匹配的trunk链路，一端的端口会被block住，而不会转发流量。

IP电话系统中的【trunk native vlan】：

在IP电话系统中，电话机是可以直接把数据打上标签的，但是普通PC不行，很多情况，电话机和PC是用同一条网线的，这时候，这个接口就被设定为trunk模式，电话机就用打了标签的数据传。

vlan也是有其安全隐患的，安全防范方法：

1、把native vlan干掉，不让这vlan的数据在Trunk链路上跑

2、不把native vlan分配给普通用户使用

3、强制native vlan在通过trunk的时候打tag。命令vlan dot1q tag native

推荐本站淘宝优惠价购买喜欢的宝贝:

本文链接：https://hqyman.cn/post/1012.html 非本站原创文章欢迎转载，原创文章需保留本站地址！

休息一下~~