三层交换机的VLAN配置真的有这么难吗？

前言：SKS8300-12X三层交换机端口VLAN分为三种类型：trunk、hybrid 和 access。本文主要介绍三种类型的作用，以及VLAN规则。

一、我们进到交换机web管理页面。点击VLAN 配置——VLAN 配置——VALN ID。在VLAN 号中输入我们需要新增的VLAN ID，VLAN名称根据需要输入，也可以不输入。最后点击添加，这样就新增了一个VLAN。这是我们设置VLAN的必要操作。

一、点击VLAN 配置——VLAN 配置——端口配置。

 1.端口栏下拉选择需要配置进新VLAN的端口，我这里以端口2和端口3举例。

2.模式下拉，可以选择Access、Trunk、Hybrid三种VLAN端口模式。

3. Native Vlan也叫本征VLAN，可以理解为端口的PVID。Native Vlan主要是处理untagged数据（不带VLAN标签的数据）。当有untagged数据进入这个端口，就会被打上Native Vlan。比如，1口的Native Vlan是1，当有untagged数据进入到1口时，会打上1口的Native Vlan，也就是1。这样这个untagged数据就变为了带有vlan1标签的数据，它就会在属于vlan1的端口之间进行数据交换。

4.VLAN规则以下图为例：

Access 端口只能属于一个 VLAN，该 VLAN 即为该端口的Native Vlan，并且在该 VLAN 中为 untagged 状态。

举例说明：上图端口2，模式为Access，Native Vlan为2。

VLAN规则：

1.当untagged数据进入端口2时，就会被打上端口2的Native Vlan，也就是打上Vlan2的标签。

2.当进来一个Vlan2数据时，会与端口2的Native Vlan进行比对，发现VLAN ID一样，都是2，就会允许这个VLAN2的数据包进入。

3.当进来一个带有其他VLAN标签的数据时，会与端口2的Native Vlan进行比对，发现VLAN ID不一样后，就会丢弃这个带有其他VLAN标签的数据。

4.在发送数据时，会将Vlan2的标签剥离，发出一个untagged数据。

Trunk端口在其所属的 VLAN 中全部为 tagged 状态，经过该端口发出的报文全部带有 tag 头；

举例说明：上图端口3，模式为Trunk，Native Vlan为3，Tagged Vlan为1-2;4。

VLAN规则：

1.当untagged数据进入端口3时，就会被打上端口3的Native Vlan，也就是打上Vlan3的标签。在发送数据时，会将Vlan3的标签剥离，发出一个untagged数据。

2.当进来一个Vlan3数据时，会与端口3的Native Vlan进行比对，发现VLAN ID一样，都是3，就会允许这个VLAN3的数据包进入，发出Vlan3数据的时候，会剥离Vlan3的标签发出。

3.当进来带有Vlan1、Vlan2、Vlan4标签的数据时，发现带有这些Vlan标签的数据是被允许通过的，就会让这些数据带着各自的Vlan标签进入。再发出这些数据时，也会让它们带着Vlan标签发出。

4.当进来一个带有其他VLAN标签的数据，且VLAN标签不在允许通过的规则内时，就会丢弃这个带有其他VLAN标签的数据。

hybrid 端口在其所属的 VLAN 中可以为 tagged 状态，也可以为 untagged 状态，使用 tagged 状态的 VLAN 发送的报文都带 tag 头，而使用 untagged状态的VLAN发送的报文都不带 tag 头；

举例说明：上图端口4，模式为Hybrid，Native Vlan为4，Tagged Vlan为1-2，Untag Vlan为3-4。

VLAN规则：

1.当untagged数据进入端口4时，就会被打上端口4的Native Vlan，也就是打上Vlan4的标签。在发送数据时，会将Vlan4的标签剥离，发出一个untagged数据。

2.当进来一个Vlan1和Vlan2数据时，发现都是在Tagged VLAN列表，被允许带着VLAN标签通过数据，就会允许VLAN1和VLAN2的数据带着VLAN标签进入。发出VLAN1和VLAN2的数据时，也会让它们带着各自的标签发出。

3.当进来带有Vlan3、Vlan4标签的数据时，发现带有这些Vlan标签的数据是被允许通过的在UnTagged VLAN列表，就会让这些数据带着各自的Vlan标签进入。在发出这些数据时，则会剥离它们的Vlan标签发出。

4.当进来一个带有其他VLAN标签的数据，且VLAN标签不在允许通过的VLAN规则内时，就会丢弃这个带有其他VLAN标签的数据。