交换机，tag和untag，access和trunk端口区别

大师兄

度娘上搜的不同的帖子，说法不相同。
1.  ----所谓的Untagged Port和tagged Port不是讲述物理端口的状态，而是将是物理端口所拥有的某一个VID的状态，所以一个物理端口可以在某一个VID上是Untagged Port，在另一个VID上是tagged Port；
2.---具有access性质的端口只能属于一个vlan，且该端口不打tag；
具有trunk性质的端口可以属于多个vlan，且该端口都是打tag的；

我是这么理解的

1.第一个：一个物理端口，能以untag的属于一个VLAN，tag属于另一个VLAN。相当于一个端口有多重身份。
2.第二个：access端口属于一个VLAN，且是untag端口。trunk端口可以属于多个VLAN，且是tag端口

综合这两个，是不是可以这么理解，一个端口可以以access端口属于一个VLAN，也就是PVID,以trunk端口属于另一个VLAN

但是第二个的意思，是不是只要是access端口就是untag端口，只能属于一个VLAN，这又与第一个的相反。

tag，untag，access，trunk。是什么关系，我理解的对不对，求高手指点



access端口：进来的数据如果不带标签，则打上端口的vlan进行传输，如果进来的数据带标签，则丢弃。
trunk端口：进来的数据如果不带标签，则打上端口的默认vlan（PVID）然后查看allow列表，如果允许则传输，不允许则丢弃（trunk口默认允许vlan1通过）
hybird端口：进来的数据如果不带标签，则查询端口的tag列表，将数据打上相应的标签传输。进来的数据如果带标签，（配置QINQ时）会在原有的vlan标签之上，再打一个端口的tag的标签，形成双层标签，进行转发。出去的数据如果带标签，查看untag列表，剥标签转发。
一般在配置qinq的时候会用到hybird端口，日常设备互联，不会用该类型（和cisco的multi都很少用）