Cisco native vlan与管理vlan的关系
native vlan= not ative vlan
=没有打标的vlan
=untagged
=本地的vlan
=启用vtp剪切的vlan
如果交换机的端口收到了不带tagged的数据报，就会根据端口的native vlan的值讲数据包转发到native vlan所在的vlan(如vlan1)
如果收到的是tagged的数据包，就会根据包里tag里面的vid转发到相应的vlan(如vlan50)。
所以结论是：nativevlan和管理vlan是没有关系的
但是出于安全的考虑，通常会把管理vlan和nativevlan分开，如natvie vlan让其在默认的vlan1，管
理vlan划分为vla 80，然后每一台交换机划分一个口给管理vlan80，以便trunk无法使用时，用telnet进
去。
native vlan不打标，业务vlan带标，但是其数据包超过网卡的识别范围，所以它是安全的
-------------------------------------------------------------
根据802.1Q的定义：native vlan＝pvid，native vlan只是针对untagged帧的，一个端口要修改其native
vlan的值，必须讲这个端口作为untagged port加入这个vlan，然后才能改这个vlan的pvid，如果交换机
的端口收到了不带tagged的数据报，就会根据端口的native vlan的值讲数据包转发到native vlan所在的
vlan，如果收到的是tagged的数据包，就会根据包里tag里面的vid转发到相应的vlan，native vlan和管
理vlan是没有关系的
页:
[1]