端口出口规则untag,防火墙默认规则

端口出口规则untag,防火墙默认规则

trunk端口收报文：收到一个报文，判断是否有VLAN信息，如果没有则打上端口的PVID,并进行交换转发；如果有判断该trunk端口是否允许该VLAN的数据进入：如果允许则报端口1-23出口规则为UNTAG,端口25-26为TAG 新建VLAN204,端口为25-26,出口规则TAG 新建VLAN1000,端口为1-26,出口规则为TAG 新建VLAN4000,端口为24-26,出口规则24为UNTAG,25-26为TAG

新建VLAN1000,端口为1-26,出口规则为TAG 新建VLAN4000,端口为24-26,出口规则24为UNTAG,25-26为TAG 配置VLAN如下图4、配置PVID 更改前1-23口缺省VLAN为110 更改24口缺省VLAN为4000 untag一般vlan用的，tag是多个vlan互通用的，把vlan比成隔离钢板的话那么tag是穿甲弹，untag是鸡蛋因为不具有穿透能力。小学生也能看懂了吧

＋▂＋ 选择端口号1-24端口，选择端口类型GENERAL,缺省VLAN为1,稍后再更改同样配置25,26上联口，端口类型TRUNK 3、开始新建VLAN 新建VLAN110,端口为1-23,25-26,保留端口24做配置交换机用端ACCESS:该端口只能划分到一个VLAN中，端口的出口规则强制为不加Tag。TRUNK:该端口可以划分到多个VLAN中，可以接收和发送多个VLAN的报文，端口的出口规则强制为加Tag。GENERAL:该端口可以划分到多个

选择端口号1-24端口，选择端口类型GENERAL,缺省VLAN为1,稍后再更改同样配置25,26上联口，端口类型TRUNK 3、开始新建VLAN 新建VLAN110,端口为1-23,25-26,保留端口24做配置交换机用端选择端口号1-24端口，选择端口类型GENERAL,缺省VLAN为1,稍后再更改同样配置25,26上联口，端口类型TRUNK 3、开始新建VLAN 新建VLAN110,端口为1-23,25-26,保留端口24做配置交换机用端