Native VLAN工作原理:
在IEEE 802.1Q trunk 端口上,接收报文时所有不带vlan(untagged)的报文都会加上native vlan,然后转发(查找配置了native vlan的端口转发出去,access 和trunk的形式都可以: native vlan 为10, 如果端口配置access vlan 10,或者allowed vlan 10,就会从这个端口转发出去);
发送报文时:如果要发送的报文有vlan,并且和发送端口的native vlan值一样,交换就会剥掉这个vlan,然后转发出去(转发出去的报文不带vlan)
发送报文时:如果要发送的报文有vlan,但是发送端口的native vlan 值不一样,则这个报文会被原封不动的转发出去(前提是这个vlan 要在这个端口allowed vlan的范围内);
“no switchport trunk native vlan”这个命令使清除现有的native vlan,使设备恢复默认的native vlan(默认的native vlan 为1)
Allowed VLAN
为了减少网络环路和广播风暴,你可以在某个独立的端口上的allowed vlan列表中删除vlan1(去使能vlan1)
“no switchport trunk allowed vlan”命令将会使allowed vlan list 恢复到默认配置: 默认情况下,允许所有的vlan 通过
其他的经验:
交换机端口默认的有native vlan;
交换机端口的默认的native vlan 为1,相当于用命令“switchport trunk native vlan 1”配置
在默认的情况下,带vlan1报文中离开交换机是会被剥掉vlan的
在默认的情况下,任何不带vlan的数据报文在进入交换机时都会被加上vlan1
如果Native Vlan配置为10:
如果一个报文带有VLAN10标识,(此时和Native VLAN一样都是10),那么该报文离开交换机的时候VLAN10 标签会被剥离.
任何不带vlan的报文,在进入交换机时,都会被加上vlan10;
带有vlan1的报文,在离开交换机时,被原封不动的传输(vlan1 在allowed vlan list内)