PVID、VID经典讲解

1、各种端口类型对各种数据帧的处理方法

in=进交换器out=出交换机

Tagged Port一般指中继端口，Untagged Port一般指与终端连接的端口

2、所谓的Untagged Port和tagged Port不是讲述物理端口的状态，而是讲是物理端口所拥有的某一个

VID的状态，所以一个物理端口可以在某一个VID上是Untagged Port，在另一个VID上是tagged Port；

3、一个物理端口只能拥有一个PVID，当一个物理端口拥有了一个PVID的时候，必定会拥有和PVID的TAG 等同的VID，而且在这个VID上，这个物理端口必定是Untagged Port；

4、PVID的作用只是在交换机从外部接受到可以接受Untagged数据帧的时候给数据帧添加TAG标记用的，在交换机内部转发数据的时候PVID 不起任何作用；

4、拥有和TAG标记一致的VID的物理端口，不论是否在这个VID上是Untagged Port或者tagged Port，都可以接受来自交换机内部的标记了这个TAG标记的tagged数据帧；

5、拥有和TAG标记一致的VID的物理端口，只有在这个VID上是tagged Port，才可以接受来自交换机外部的标记了这个TAG标记的tagged数据帧；

收报文：

Access端口：

1、收到一个报文；

2、判断是否有VLAN信息；如果没有则转到第3步，否则转到第4步；

3、打上端口的PVID，并进行交换转发；

4、直接丢弃(缺省)；

Trunk端口：

1、收到一个报文；

2、判断是否有VLAN信息；如果没有则转到第3步，否则转到第4步；

3、打上端口的PVID，并进行交换转发；

4、判断该trunk端口是否允许该VLAN的数据进入；如果可以则转发，否则丢弃；

Hybrid端口：

1、收到一个报文；

2、判断是否有VLAN信息；如果没有则转到第3步，否则转到第4步；

3、打上端口的PVID，并进行交换转发；

4、判断该Hybrid端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃；

发报文：

Access端口：

1、将报文的VLAN信息剥离，直接发送出去；

Trunk端口：

1、比较端口的PVID和将要发送报文的VLAN信息；

2、如果两者相等则转到第3步，否则转到第4步；

3、剥离VLAN信息，再发送；

4、直接发送；

Hybrid端口：

1：判断该VLAN在本端口的属性(display interface即可看到该端口对哪些VLAN是untag,哪些VLAN是tag。)

2、如果是untag则转到第3步，如果是tag则转到第4步；

3、剥离VLAN信息，再发送；

4、直接发送；

PVID和VID的详细实例解释

PVID和VID的详细实例解释 Pvid和Vid经常出现于二、三层交换机里，由于PVID和VID的设置不合理，造成VLAN 划分变得混乱。本文就对PVID和VID进行了彻底研究。 pvid是交换机上的概念,说的是进入该端口的报文如果没有打vlan id就按pvid的值打上，vid是报文上的vlan tag的意思.不是同个概念哦. 首先解释一下什么是PVID，PVID英文解释为Port-base VLAN ID，是基于端口的VLAN ID，一个端口可以属于多个vlan，但是只能有一个PVID，收到一个不带tag头的数据包时，会打上PVID所表示的vlan号，视同该vlan的数据包处理，所以也有人说PVID就是某个端口默认的vlan ID号。 默认情况下，简单的理解为： ACCESS端口接PC，VID=PVID TRUNK端口级联，VID=全部，PVID=1 简单的说，VID（VLAN ID）是VLAN的标识，定义其中的端口可以接收发自这个VLAN的包；而PVID（Port VLAN ID）定义这个untag端口可以转发哪个VLAN的包。比如，当端口1同时属于VLAN1、VLAN2和VLAN3时，而它的PVID为1，那么端口1可以接收到VLAN1，2，3的数据，但发出的包只能发到VLAN1中 在网上发现一个比较好的解释是：PVID并不是加在帧头的标记，而是端口的属性，用来标识端口接收到的未标记的帧。也就是说，当端口收到一个未标记的帧时，则把该帧转发到VID和本端口PVID相等的VLAN中去。为了验证这一说法，在S3026上做了以下实验：在S3026上选两个端口，连接两台主机A、B，按照下表给端口设置不同的PVID和VID，用A ping B，并在B上抓包，记录实验结果。 注：结果中“有”表示抓包有ICMP的包（但ping不同），“无”表示没有，“通”表示可以ping 通。VID为“无”表示该端口没有加到任何VLAN里。 所有结果为“无”的可以解释为：当端口1收到无标记的帧后，转发到VID＝PVID＝1的端口去，由于端口2无VID，故主机B收不到包。 所有结果为“有”的可以解释为：当端口1收到无标记的帧后，转发到VID＝PVID＝1的端口去，由于端口2的VID＝1，故主机B收到ICMP的ECHO包，并发出ECHO Reply，由于此种情况下端口1的VID不等于1，故B的Reply并不能到达A。所以只有当两个端口

端口tagged和untagged详解

端口tagged和untagged详解 情况列举 Switch收发 Switch对标记的处理 remark Access (接收) Tagged = PVID 不接收注：部分高端产品可能接收。 Access (接收) Tagged =/ PVID 不接收注：部分高端产品可能接收。 Access (接收) Untagged 接收增加tag＝PVID 从PC Access (发送) Tagged = PVID 转发删除tag Access (发送) Tagged =/ PVID 不转发不处理 Access (发送) Untagged 无此情况无此情况无此情况 Trunk (接收) Tagged = PVID 接收不修改tag Trunk (接收) Tagged =/ PVID 接收不修改tag Trunk (接收) Untagged 接收增加tag＝PVID Trunk (发送) Tagged = PVID If Passing then 转发删除tag Trunk (发送) Tagged =/ PVID If Passing then 转发不修改tag Trunk (发送) Untagged 无此情况无此情况无此情况（注） Hybrid (接收) Tagged = PVID 接收不修改tag 对端是trunk Hybrid (接收) Tagged =/ PVID 接收不修改tag 对端是trunk Hybrid (接收) Untagged 接收增加tag＝PVID 类Trunk Hybrid (发送) Tagged = PVID Tag 和 untag 中列出的vlan可以passing 看Tag 项和untag项 Hybrid (发送) Tagged =/ PVID Tag 和 untag 中列出的vlan可以passing 看Tag项和untag项 Hybrid (发送) Untagged 无此情况无此情况无此情况（注） 我来解释一下 收报文： Acess端口1、收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发,如果有则直接丢弃（缺省） 发报文： Acess端口： 1、将报文的VLAN信息剥离，直接发送出去

质量体系五大工具七大手法定义及其详细解读

质量体系五大工具 APQP（Advanced Product Quality Planning）即产品质量先期策划,是一种结构化的方法，用来确定和制定确保某产品使顾客满意所需的步骤。产品质量策划的目标是促进与所涉及的每一个人的联系，以确保所要求的步骤按时完成。有效的产品质量策划依赖于公司高层管理者对努力达到使顾客满意这一宗旨的承诺。 产品质量策划有如下的益处： ◆ 引导资源，使顾客满意； ◆ 促进对所需更改的早期识别； ◆ 避免晚期更改； ◆ 以最低的成本及时提供优质产品。 SPC（Statistical Process Control）即统计过程控制，主要是指应用统计分析技术对生产过程进行适时监控，科学区分出生产过程中产品质量的随机波动与异常波动，从而对生产过程的异常趋势提出预警，以便生产管理人员及时采取措施，消除异常，恢复过程的稳定从而达到提高和控制质量的目的。 SPC非常适用于重复性的生产过程，它能够帮助组织对过程作出可靠的评估，确定过程的统计控制界限判断过程是否失控和过程是否有能力；为过程提供一个早期报警系统，及时监控过程的情况，以防止废品的产生，减少对常规检验的依赖性，定时以观察以及系统的测量方法替代大量检测和验证工作。 ⊙SPC实施意义 可以使企业： ◆ 降低成本 ◆ 降低不良率，减少返工和浪费 ◆ 提高劳动生产率 ◆ 提供核心竞争力 ◆ 赢得广泛客户 ⊙实施SPC两个阶段 分析阶段：运用控制图、直方图、过程能力分析等使过程处于统计稳态,使过程能力足够。 监控阶段：运用控制图等监控过程 ⊙SPC的产生:

工业革命以后，随着生产力的进一步发展，大规模生产的形成，如何控制大批量产品质量成为一个突出问题，单纯依靠事后检验的质量控制方法已不能适应当时经济发展的要求，必须改进质量管理方式。于是，英、美等国开始着手研究用统计方法代替事后检验的质量控制方法。 1924年，美国的休哈特博士提出将3Sigma原理运用于生产过程当中，并发表了著名的“控制图法”，对过程变量进行控制，为统计质量管理奠定了理论和方法基础。 ⊙SPC的作用: 1、确保制程持续稳定、可预测。 2、提高产品质量、生产能力、降低成本。 3、为制程分析提供依据。 4、区分变差的特殊原因和普通原因，作为采取局部措施或对系统采取措施的指南。 FMEA(Potential Failure Mode and Effects Analysis)即潜在的失效模式及后果分析,是在产品/过程/服务等的策划设计阶段,对构成产品的各子系统、零部件，对构成过程，服务的各个程序逐一进行分析，找出潜在的失效模式，分析其可能的后果，评估其风险，从而预先采取措施，减少失效模式的严重程序，降低其可能发生的概率，以有效地提高质量与可靠性，确保顾客满意的系统化活动。 ⊙FMEA种类： 按其应用领域常见FMEA有设计FMEA（DFMEA）和过程FMEA（PFMEA），其它还有系统FMEA，应用FMEA，采购FMEA，服务FMEA。 MSA：Measurement System Analysis的简称 MSA测量系统分析，它使用数理统计和图表的方法对测量系统的误差进行分析，以评估测量系统对于被测量的参数来说是否合适，并确定测量系统误差的主要成份。 PPAP:生产件批准程序(Production part approval process) ⊙PPAP生产件提交保证书：主要有生产件尺寸检验报告,外观检验报告,功能检验报告, 材料检验报告;外加一些零件控制方法和供应商控制方法； ⊙主要是制造型企业要求供应商在提交产品时做PPAP文件及首件，只有当PPAP文件全部合格后才能提交；当工程变更后还须提交报告。 PPAP是对生产件的控制程序，也是对质量的一种管理方法。

关于交换机扩展wayos软路由wan口的说明

本帖隐藏的内容 话说远了，还是继续正题吧，下面以24口vlan交换机扩展23个wan口为例进行说明，暂不争对某型号交换机进行说明，支持软路由扩展wan的交换机有好多个型号，这会儿手里正在调的就是锐捷的RG-S2724企业级全1000M交换机，用来软路由扩展wan真是大才小用，太没性价比，呵呵。 对于vlan交换机的要求，这点也请注意，并不是所有的vlan交换机都可以用于换机扩展wayos软路由wan口的(这与ros，海蜘蛛等对vlan交换机的要求是一样的),具体要求如下： 1.支持IEEE 80 2.1Q VLAN 2.支持每个端口设置单独的PVID(Prot Vlan IDentity)编号 3.支持VLAN分组划分 4.可设置每个端口的类型ACCESS与Trunk(部分牌子的交换机还有GENERAL类型) 802.1Q VLAN 交换机端口三种链路类型的区别： ACCESS：该端口只能划分到一个VLAN中，端口的出口规则强制为不加Tag。 lTRUNK：该端口可以划分到多个VLAN中，可以接收和发送多个VLAN的报文，端口的出口规则强制为加Tag。 GENERAL：该端口可以划分到多个VLAN中，可以接收和发送多个VLAN的报文，端口的出口规则可以根据端口连接设备的实际情况灵活配置为加Tag或不加Tag。 下面说下三类端口类型与出入端口的Vlan Tag的处理方式 端口类型 ACCESS类型 端口接收报文件时，接收到的报文不带Tag时接收报文并为报文添缺省Vlan Tag即输入端口的PVID；接收到的报文带Tag时当vid＝端口pvid时接收报文，当vid≠端口pvid时丢弃报文。端口发送报文时去掉Tag后发送报文 端口类型 Trunk类型 端口接收报文件时，接收到的报文不带Tag时接收报文并为报文添缺省Vlan Tag即输入端口的PVID；报文带Tag时当vid属于端口通过的vlan ID时接收报文，当vid不属于该端口允许通过的vlan ID时丢弃报文。端口发送报文时保持原有Tag发送报文 端口类型 General类型 端口接收报文件时，接收到的报文不带Tag时接收报文并为报文添缺省Vlan Tag即输入端口的PVID；报文带Tag时当vid属于端口通过的vlan ID时接收报文，当vid不属于该端口允许通过的vlan ID时丢弃报文。端口发送报文时当出口规则配置为TAG时，保持原有Tag发送报文；当出口规则配置为UNTAG时，去掉Tag后发送报文 对于初学者建议直接选择带web管理功能的交换机，这样免去命令设置，直接在web下就可以进行设置，下面先说说vlan交换机的设置，顺便给大家推荐个24+2G vlan二层交换机，

pvid和vid的区别是什么(vlan)

pvid和vid的区别是什么 PVID和VID彻底研究（上） ——PVID的作用及和VID的区别 Pvid和Vid经常出现于二、三层交换机里，由于PVID和VID的设置不合理，造成VLAN 划分变得混乱。本文就对PVID和VID进行了彻底研究。 pvid是交换机上的概念,说的是进入该端口的报文如果没有打vlan id就按pvid的值打上，vid是报文上的vlan tag的意思.不是同个概念哦. 首先解释一下什么是PVID，PVID英文解释为Port-base VLAN ID，是基于端口的VLAN ID，一个端口可以属于多个vlan，但是只能有一个PVID，收到一个不带tag头的数据包时，会打上PVID所表示的vlan号，视同该vlan的数据包处理，所以也有人说PVID就是某个 端口默认的vlan ID号。 默认情况下，简单的理解为： ACCESS端口接PC，VID=PVID TRUNK端口级联，VID=全部，PVID=1 简单的说，VID（VLAN ID）是VLAN的标识，定义其中的端口可以接收发自这个VLAN 的包；而PVID（Port VLAN ID）定义这个untag端口可以转发哪个VLAN的包。比如， 当端口1同时属于VLAN1、VLAN2和VLAN3时，而它的PVID为1，那么端口1可以接 收到VLAN1，2，3的数据，但发出的包只能发到VLAN1中 在网上发现一个比较好的解释是：PVID并不是加在帧头的标记，而是端口的属性，用来 标识端口接收到的未标记的帧。也就是说，当端口收到一个未标记的帧时，则把该帧转发 到VID和本端口PVID相等的VLAN中去。为了验证这一说法，在S3026上做了以下实验：在S3026上选两个端口，连接两台主机A、B，按照下表给端口设置不同的PVID和VID，用A ping B，并在B上抓包，记录实验结果。 注：结果中“有”表示抓包有ICMP的包（但ping不同），“无”表示没有，“通”表示可以ping 通。VID为“无”表示该端口没有加到任何VLAN里。 所有结果为“无”的可以解释为：当端口1收到无标记的帧后，转发到VID＝PVID＝1的端 口去，由于端口2无VID，故主机B收不到包。 所有结果为“有”的可以解释为：当端口1收到无标记的帧后，转发到VID＝PVID＝1的端 口去，由于端口2的VID＝1，故主机B收到ICMP的ECHO包，并发出ECHO Reply，

交换机接口信息解释

Display interface： [1] GigabitEthernet3/0/1 current state : DOWN 接口状态显示硬件链路的状态 [2] IP Sending Frames Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc00-0010 接口的输出帧封装类型和MAC地址显示接口的删除帧封装类型和MAC地址 [3] The Maximum Transmit Unit is 1500 接口的最大传输单元显示接口的最大传输单元 [4] Media type is not sure, loopback not set 端口的连接线类型和环回状态显示接口的连接线类型和环回状态 [5] Port hardware type is No Connector 端口的连接器硬件类型显示接口的连接器硬件类型 [6] Unknown-speed mode, unknown-duplex mode 端口的实际速度和双工状态显示端口的实际速度和双工状态 [7] Link speed type is autonegotiation, link duplex type is autonegotiation 端口是否是速度、双工的自协商配置显示端口速度、双工的自协商配置 [8] Flow-control is not supported 端口流控状态显示端口的MDI类型（不是缺省值的情况显示） 目前以太网有MDI和MDI-X两种类型的接口。MDI称为介质相关接口，MDI-X称为介质非相关接口。市场上常见的以太网交换的端口都属于MDI-X接口，而路由器和PC的端口都属于MDI接口。当MDI-X接口和连接时，需要用直连网线（Normal Cable）；当同一类型号的接口如MDI和MDI、MDI-X和MDI-X连接时，需要采用交叉网线（Cross Cable）。 [9] The Maximum Frame Length is 1536 端口可以正常转发的帧长度显示端口可以正常转发的帧长度 [10] Broadcast MAX-ratio: 100% 端口的广播抑制比显示端口的广播抑制比 [11] Allow jumbo frame to pass 端口是否允许jumbo帧通过显示端口是否允许jumbo帧通过 [12] PVID: 1 端口的PVID 显示端口的PVID pvid，就是指port vid，一般来说，pvid和vid是同时应用的（只要是支持802.1q的交换机），pvid指的是帧进端口的策略，vid指的是帧出端口的策略。进端口时如果帧没有vlan tag，就以pvid值给帧打上tag；如果有tag，就不改变其值。

交换机PVID VID和tag的区别

PVID和VID彻底研究（上） ——PVID的作用及和VID的区别 Pvid和Vid经常出现于二、三层交换机里，由于PVID和VID的设置不合理，造成VLAN划分变得混乱。本文就对PVID和VID进行了彻底研究。 首先解释一下什么是PVID，PVID英文解释为Port-base VLAN ID，是基于端口的VLAN ID. 通俗的讲，指的是native Vlan，即不打Vlan标记的Vlan，一般默认为Vlan 1。 去超市买东西有个扫描设备扫描一下商品上的标签，然后价格就会出现 商品上的标签就好比一个标记，而扫描器就好比解读这个标记的设备 PVID和VID（标记）之间的关系就好比扫描器和商品标记的关系，不同的是PVID不仅用来解析ViD也用来生成VID 终端设备比如电脑PC等，自身不具备产生标记的能力，因为数据帧格式是固定的，发送端自身不知道自身是哪个VLAN成员那么他自己当然不可能在帧内标记VLAN id了，标记和解标记都是由中间设备来完成的. 交换机上的端口分为三种一种是接入层端口直连设备的，叫做Access；一种是交换机和交换机之间的端口负责汇聚的叫做Trunk，还有一种是Access与Trunk混合的模式，叫做Hybrid。 Access端口负责接终端设备，他收到一个帧的时候，如果帧这个没有标记他就用自己的pvid给他打上标记，他在发出一个帧时如果VID=PVID就去掉标记(解标记)以保证传送给终端设备的帧没有被变动过(中间设备添加了标记)，pvid 是在划分vlan时候每个端口都有的属性，默认情况下思科交换机中每个端口初始pvid是1，表示他是vlan 1的成员们如果你给他划分了其他VLAN那么PVID 相应会发生更改 ACCESS端口的特点是只允许符合PVID的流量通过 Trunk的意思是，它是一条中继链路，允许各种VLAN通过。它的规则和Access 差不多，当收到一个没有tag的标记的时候就用自己的pvid给他标记，当发送一个帧时候如果vid=pvid则去掉pvid，与Access不同的是，Trunk有一个属于自己的本征VLAN(Native VLAN,也叫PVID)，用来发送一些cdp，bpdu等交换机间联系的数据或者管理流量，从交换机自身产生的帧在发出去的时候是不会带标记的，因为VID=pvid所以标记被去掉，而对端接收到没有标记的帧时候就会用自身本征VLAN的信息给他加上标记，然后查看交换表如果发现目的地址是自己

三种端口模式区别

Access, Trunk和Hybrid三种vlan模式理解（二） Tag，untag以及交换机的各种端口模式是网络工程技术人员调试交换机时接触最多的概念了，然而笔者发现在实际工作中技术人员往往对这些概念似懂非懂，笔者根据自己的理解再结合一个案例，试图向大家阐明这些概念 untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯； tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也 就是vlan tag头；一般来说这样的报文普通PC机的网卡是不能识别的 带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。其中包含： 2个字节的协议标识符（TPID)，当前置0x8100的固定值，表明该帧带有802.1Q的标记信息。 2个字节的标记控制信息（TCI），包含了三个域。 Priority域，占3bits，表示报文的优先级，取值0到7，7为最高优先级，0为最低优先级。该域被802.1p采用。 规范格式指示符（CFI)域，占1bit，0表示规范格式，应用于以太网；1表示非规范格式， 应用于Token Ring。 VLAN ID域，占12bit，用于标示VLAN的归属。 以太网端口的三种链路类型：Access、Hybrid和Trunk： Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口； Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用 于交换机之间连接的端口； Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。 Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN 的报文发送时不打标签。 在这里大家要理解端口的缺省VLAN这个概念 Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。缺省情况下，Hybrid 端口和Trunk端口的缺省VLAN为VLAN 1 如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID 与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。 注：对于华为交换机缺省VLAN被称为“Pvid Vlan”，对于思科交换机缺省VLAN被称为“Native Vlan” 交换机接口出入数据处理过程： Acess端口收报文:

实战分析端口VLAN与802.1Q VLAN以及tagged和untagged的区别

实战分析端口VLAN与802.1Q（TRUNK）VLAN，以及 tagged和untagged的区别 一、端口VLAN，用于单台交换机 思博伦仪表端口P1接SW的1端口，P2接SW的3端口

设置端口1和端口3在同一端口VLAN100中 ①P1发送不带VLAN的包，P3能收到包，且报文中不带VLAN字段 分析：untagged报文进入1端口后，打上PVID，然后进行交换转发，流到同属PVID100的3端口。 ②P1发送带VLAN的包（VID=100），P3能收到包，且报文中不带VLAN字段 分析：VLAN100报文进入1端口后，判断该VID与其PVID一样，然后进行交换转发，流到同属PVID100的3端口。 ③P1发送带VLAN的包（VID不等于100），P3不能收到包 分析：VLAN100报文进入1端口后，判断该VID与其PVID不一样，丢弃包。

二、802.1Q VLAN（trunk vlan），用于跨交换机 思博伦仪表端口P1接SW-1的1端口，P2接SW-2的3端口，两台交换机通过各 自的8端口级联 1.第一种情况 SW-1，1/8端口均为tagged端口

SW-2，1/8端口均为tagged端口 ①P1发送带VLAN的包（VID=100），P2能收到包，且报文中带VLAN字段100 分析：VLAN100报文发到SW-1的1端口，1端口是tagged端口，判断该报文VID在允许之列，进入，流到同属VID100的端口8，端口8是tagged端口，判断该报文VID不等于其PVID，直接发出，发送到SW-2的端口8，8端口是tagged端口，判断该报文VID在允许之列，进入，流到同属VID100的端口2，端口2是tagged端口，判断该报文VID不等于其PVID，直接发出，发送到P2。（小结：tagged端口收报文时依据VID队列进行判断，发报文时，依据该端口PVID进行判断，若VID不等于PVID，则直接发出，若VID＝PVID，则剥离标签再发出） ②P1发送不带VLAN的包（未知单播帧），所有端口均能收到 分析：未知单播包发到SW-1的1端口，1端口是tagged端口，判断该报文没有VID，故给报文打上PVID，进入，因所有端口默认PVID均为1，故流向SW-1和SW-2的所有端口。 ③P1发送带VLAN的包（VID不等于100），P2不能收到包 分析：报文发到SW-1的1端口，1端口是tagged端口，判断该报文VID不在允许之列，故不允许进入即丢弃。 2.第二种情况 SW-1，1端口是untagged端口，8端口是tagged端口 SW-2，1/8均是tagged端口 ①P1发送带VLAN的包（VID=100）,P2能收到包，且包中带VID100 分析：报文发到SW-1的1端口，1端口是untagged端口，判断报文在允许之列，流到同属VID100的端口8，端口8是tagged端口，判断该报文VID不等于其PVID，直接发出，发送

五大工具基本知识

五大工具基本知识 1. 出处和用途：系产品开发和设计以及期间产品质量控制的技术和工具，由美国三大汽车公司（福特、通用、克莱斯勒）联合丁1995年为统一对供方管理而提出的指南，专用丁汽车生产件和维修件组织，初供与QS900O（94版）配套，现供与ISO/TS16949 配套，使用此工具和技术能规范开发和设计模式，开拓设计者思路，始终贯彻防错、 杜绝浪费、降低成本的宗旨、充分发挥开发人员的聪明才智，使按顾客要求一次成功，使顾客满意。 2. 工具名称：（一）产品质量先期策划和控制计划（APQP&CP）;（二）生产件批准程序（PPAP）;（三）潜在的失效模式和后果分析（FMEA ）;（四）统计过程控制（SPC）;（五）测量系统分析（MSA ）。 3. 最新版本：目前使用的版本是APQP第二版（2008-11）; PPAP第四版（2006-6）; FMEA 第四版（ 2008-7）; SPC第二版（ 2005-7）; MSA 第三版（ 2002-3）。 4内容介绍： 一.APQP（产品质量先期策划） 产品质量策划进度图 时间■计划与项目* |广品设计和开发*北程设计和开发* J品和过程确认」.早期生产确定（试生产） 产品实现所需的时间 1）含义：APQP&C是产品质量先期策划和控制计划（Advanced Product Quality Planning and Control plan ）英文名的缩写。 2）适用范围： △产品质量先期策划是汽车生产件组织制订产品实现计划时一般选用的程式化 方法； △凡按ISO/TS16949的要求建立质量管理体系的组织，在进行产品质量先期策划时，必须按本方法来进行策划。（顾客有特殊要求者除外）。 3）使用本方法进行产品质量策划带来的好处： △用本方法为某产品开发确定和建立的步骤，因领导的重视和鼓励、各部门组成 的团队目标一致，能充分发挥设计人员的业务水平，必将瀛得顾客的满意； △减少了质量策划的复杂性和因人而异的弊病； △能提早发现所需的更改，避免晚期更改； △能以最低成本提供优质产品； △便丁供应商向分供方传达产品进行质量策划的技术。 4）说明： △先期一一是指从提出产品开发到开始量产至，有的到达纲量产（一般开始量

端口tagged和untagged详解

情况列举 Switch收发 Switch对标记的处理 remark Access (接收) Tagged = PVID 不接收注：部分高端产品可能接收。 Access (接收) Tagged =/ PVID 不接收注：部分高端产品可能接收。 Access (接收) Untagged 接收增加tag＝PVID 从PC Access (发送) Tagged = PVID 转发删除tag Access (发送) Tagged =/ PVID 不转发不处理 Access (发送) Untagged 无此情况无此情况无此情况 Trunk (接收) Tagged = PVID 接收不修改tag Trunk (接收) Tagged =/ PVID 接收不修改tag Trunk (接收) Untagged 接收增加tag＝PVID Trunk (发送) Tagged = PVID If Passing then 转发删除tag Trunk (发送) Tagged =/ PVID If Passing then 转发不修改tag Trunk (发送) Untagged 无此情况无此情况无此情况（注） Hybrid (接收) Tagged = PVID 接收不修改tag 对端是trunk Hybrid (接收) Tagged =/ PVID 接收不修改tag 对端是trunk Hybrid (接收) Untagged 接收增加tag＝PVID 类Trunk Hybrid (发送) Tagged = PVID Tag 和 untag 中列出的vlan可以passing 看Tag项和untag项 Hybrid (发送) Tagged =/ PVID Tag 和 untag 中列出的vlan可以passing 看Tag项和untag项 Hybrid (发送) Untagged 无此情况无此情况无此情况（注） 我来解释一下 收报文： Acess端口1、收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发,如果有则直接丢弃（缺省） 发报文： Acess端口： 1、将报文的VLAN信息剥离，直接发送出去 收报文： trunk端口： 1、收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发，否则丢弃 发报文： trunk端口： 1、比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不相等则直接发送 收报文： hybrid端口： 1、收到一个报文 2、判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃 发报文：

pvid和vid的区别

——PVID的作用及和VID的区别 Pvid和Vid经常出现于二、三层交换机里，由于PVID和VID的设置不合理，造成VLAN划分变得混乱。本文就对PVID和VID进行了彻底研究。 pvid是交换机上的概念,说的是进入该端口的报文如果没有打vlan id就按pvid的值打上，vid是报文上的vlan tag的意思.不是同个概念哦. 首先解释一下什么是PVID，PVID英文解释为Port-base VLAN ID，是基于端口的VLAN ID，一个端口可以属于多个vlan，但是只能有一个PVID，收到一个不带tag头的数据包时，会打上PVID所表示的vlan号，视同该vlan的数据包处理，所以也有人说PVID就是某个端口默认的vlan ID号。 默认情况下，简单的理解为： ACCESS端口接PC，VID=PVID TRUNK端口级联，VID=全部，PVID=1 简单的说，VID（VLAN ID）是VLAN的标识，定义其中的端口可以接收发自这个VLAN的包；而PVID（Port VLAN ID）定义这个untag 端口可以转发哪个VLAN的包。比如，当端口1同时属于VLAN1、VLAN2和VLAN3时，而它的PVID为1，那么端口1可以接收到VLAN1，2，3的数据，但发出的包只能发到VLAN1中 在网上发现一个比较好的解释是：PVID并不是加在帧头的标记，而是端口的属性，用来标识端口接收到的未标记的帧。也就是说，当端口收到一个未标记的帧时，则把该帧转发到VID和本端口PVID相等的VLAN中去。为了验证这一说法，在S3026上做了以下实验：在S3026上选两个端口，连接两台主机A、B，按照下表给端口设置不同的PVID和VID，用A ping B，并在B上抓包，记录实验结果。 注：结果中“有”表示抓包有ICMP的包（但ping不同），“无”表示没有，“通”表示可以ping 通。VID为“无”表示该端口没有加到任何VLAN里。 所有结果为“无”的可以解释为：当端口1收到无标记的帧后，转发到VID＝PVID＝1的端口去，由于端口2无VID，故主机B收不到包。 所有结果为“有”的可以解释为：当端口1收到无标记的帧后，转发到VID＝PVID＝1的端口去，由于端口2的VID＝1，故主机B收到ICMP的ECHO包，并发出ECHO Reply，由于此种情况下端口1的VID不等于1，故B的Reply并不能到达A。所以只有当两个端口的PVID 和VID一样时，才可以互通。 到此我和大家一样有个疑问，一个VLAN干吗要设置PVID和VID两种标识呀？方正只有当PVID＝VID时才能互通，只有一个不就够了吗？请往下看。

数据通信基础知识

路由器及RIP协议 一、路由器基本原理及功能 路由器是连接不同网络的设备，实现在不同网络中转发数据单元。 1.路由表中包含了下列关键项： 目的地址（Destination）：用来标识IP包的目的地址或目的网络。 网络掩码（Mask）：与目的地址一起来标识目的主机或路由器所在的网段的地址。将目的地址和网络掩码“逻辑与”后可得到目的主机或路由器所在网段的地址 输出接口（Interface）：说明IP包将从该路由器哪个接口转发。 下一跳IP地址（Nexthop）：说明IP包所经由的下一个路由器的接口地址。路由优先级(Priority):也叫距离管理，决定了来自不同路由来源的路由信息的优先权 2.路由信息的来源(Protocol/Owner) 在路由表中有一个Protocol字段：指明了路由的来源，即路由是如何生成的。路由的来源主要有3 种： 链路层协议发现的路由（Direct）：开销小，配置简单，无需人工维护，只能发现本接口所属网段拓扑的路由。链路层一定要ＵＰ

手工配置的静态路由（Static）：静态路由是一种特殊的路由，它由管理员手工配置而成。通过静态路由的配置可建立一个互通的网络。静态路由无开销，配置简单，适合简单拓扑结构的网络。 动态路由协议发现的路由（RIP、OSPF等）：当网络拓扑结构十分复杂时，手工配置静态路由工作量大而且容易出现错误，这时就可用动态路由协议，让其自动发现和修改路由，无需人工维护，但动态路由协议开销大，配置复杂。 3.路由的花费（metric） 标识出了到达这条路由所指的目的地址的代价，通常路由的花费值会受到线路延迟、带宽、线路占有率、线路可信度、跳数、最大传输单元等因素的影响，不同的动态路由协议会选择其中的一种或几种因素来计算花费值（如RIP用跳数来计算花费值）。该花费值只在同一种路由协议内有比较意义，不同的路由协议之间的路由花费值没有可比性，也不存在换算关系。静态路由的花费值为0。 二、路由匹配原则 1.最长匹配原则－使用路由表中达到同一目的地的子网掩码最长的路由。 2.Cost/metric值越小的路由越优先？ 不同的路由协议发现的路由Cost没有比较意义 3.在Router A上被优选的路由，Router B上也一定优选？

交换机三种端口总结

交换机三种端口总结 要使网络设备能够分辨不同的VLAN报文，需要在报文中添加标识VLAN的字段。由于普通交换机工作在OSI模型的数据链路层，只能对报文的数据链路层封装进行识别。因此，如果添加识别字段，也需要添加到数据链路层封装中。IEEE 于1999年颁布了用以标准化VLAN实现方案的IEEE802.1Q协议标准草案，对带有VLAN标识的报文结构进行了同一的规定。 一．Ethernet II帧及用IEEE802.1Q协议进行封装的帧结构 传统的以太网数据帧在目的MAC地址和源MAC地址之后封装的黑丝上层协议的类型字段，如下图所示。 IEEE802.1Q协议规定在目的MAC地址和源MAC之后封装4字节的VLAN的Tag,用以标识VLAN的相关信息，如下图所示。 其中VLAN Tag 包含四个字段，分别是TPID（Tag Protocol Identifier 标签协议标识符）、Priority、CFI(Canonical Format Indicator,标准格式指示位)、VLAN ID。如下图 1.TPID用来判断本数据帧是否带有VLAN Tag,长度为16bit,缺省取值为 0x8100。 2.Priority表示报文的802.1P优先级，长度为3bit, 3.CFI字段标识MAC地址在不同的传输介质中是否以标准格式进行封装，长 度为1bit,取值0表示MAC地址以标准格式进行封装，非1表示非标准格式进行封装，缺省取值为0。 4.VLAN ID标识该报文所属VLAN的编号，长度为12bit，取值范围为0-409 5. 由于0和4095为协议保留取值，所以VLAN ID 的取值范围为1-4094。 网络设备利用VLAN ID来识别报文所属的VLAN,根据报文是否携带VLAN Tag以及携带的VALN Tag值，来对报文进行处理。

端口tagged和untagged详解资料讲解

端口t a g g e d和u n t a g g e d详解

情况列举 Switch收发 Switch对标记的处理 remark Access (接收) Tagged = PVID 不接收注：部分高端产品可能接收。 Access (接收) Tagged =/ PVID 不接收注：部分高端产品可能接收。Access (接收) Untagged 接收增加tag＝PVID 从PC Access (发送) Tagged = PVID 转发删除tag Access (发送) Tagged =/ PVID 不转发不处理 Access (发送) Untagged 无此情况无此情况无此情况 Trunk (接收) Tagged = PVID 接收不修改tag Trunk (接收) Tagged =/ PVID 接收不修改tag Trunk (接收) Untagged 接收增加tag＝PVID Trunk (发送) Tagged = PVID If Passing then 转发删除tag Trunk (发送) Tagged =/ PVID If Passing then 转发不修改tag Trunk (发送) Untagged 无此情况无此情况无此情况（注） Hybrid (接收) Tagged = PVID 接收不修改tag 对端是trunk Hybrid (接收) Tagged =/ PVID 接收不修改tag 对端是trunk Hybrid (接收) Untagged 接收增加tag＝PVID 类Trunk Hybrid (发送) Tagged = PVID Tag 和 untag 中列出的vlan可以passing 看Tag项和untag项 Hybrid (发送) Tagged =/ PVID Tag 和 untag 中列出的vlan可以passing 看Tag项和untag项 Hybrid (发送) Untagged 无此情况无此情况无此情况（注） 我来解释一下 收报文： Acess端口1、收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发,如果有则直接丢弃（缺省） 发报文： Acess端口： 1、将报文的VLAN信息剥离，直接发送出去 收报文： trunk端口： 1、收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发，否则丢弃 发报文： trunk端口： 1、比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不相等则直接发送 收报文： hybrid端口： 1、收到一个报文 2、判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃

交换机中tag、untag的理解

交换机中tag、untag的理解 情况列举Switch收发Switch对标记的处理remark Access (接收) Tagged = PVID 不接收注：部分高端产品可能接收。 Access (接收) Tagged =/ PVID 不接收注：部分高端产品可能接收。 Access (接收) Untagged 接收增加tag＝PVID 从PC Access (发送) Tagged = PVID 转发删除tag Access (发送) Tagged =/ PVID 不转发不处理 Access (发送) Untagged 无此情况无此情况无此情况 Trunk (接收) Tagged = PVID 接收不修改tag Trunk (接收) Tagged =/ PVID 接收不修改tag Trunk (接收) Untagged 接收增加tag＝PVID Trunk (发送) Tagged = PVID If Passing then 转发删除tag Trunk (发送) Tagged =/ PVID If Passing then 转发不修改tag Trunk (发送) Untagged 无此情况无此情况无此情况（注） Hybrid (接收) Tagged = PVID 接收不修改tag 对端是trunk Hybrid (接收) Tagged =/ PVID 接收不修改tag 对端是trunk Hybrid (接收) Untagged 接收增加tag＝PVID 类Trunk Hybrid (发送) Tagged = PVID Tag 和untag 中列出的vlan可以passing 看Tag项和untag项 Hybrid (发送) Tagged =/ PVID Tag 和untag 中列出的vlan可以passing 看Tag项和untag项 Hybrid (发送) Untagged 无此情况无此情况无此情况（注） 我来解释一下 收报文： Acess端口1、收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发,如果有则直接丢弃（缺省） 发报文： Acess端口：1、将报文的VLAN信息剥离，直接发送出去 收报文： trunk端口：1、收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有判断该trunk端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃 发报文： trunk端口：1、比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不相等则直接发送 收报文： hybrid端口：1、收到一个报文 2、判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则判断该hybrid 端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃 发报文： hybrid端口：1、判断该VLAN在本端口的属性（disp interface 即可看到该端口对哪些VLAN是untag，

PVID、VID经典讲解

1、各种端口类型对各种数据帧的处理方法 in=进交换器out=出交换机 Tagged Port一般指中继端口，Untagged Port一般指与终端连接的端口 2、所谓的Untagged Port和tagged Port不是讲述物理端口的状态，而是讲是物理端口所拥有的某一个 VID的状态，所以一个物理端口可以在某一个VID上是Untagged Port，在另一个VID上是tagged Port； 3、一个物理端口只能拥有一个PVID，当一个物理端口拥有了一个PVID的时候，必定会拥有和PVID的TAG 等同的VID，而且在这个VID上，这个物理端口必定是Untagged Port； 4、PVID的作用只是在交换机从外部接受到可以接受Untagged数据帧的时候给数据帧添加TAG标记用的，在交换机内部转发数据的时候PVID 不起任何作用； 4、拥有和TAG标记一致的VID的物理端口，不论是否在这个VID上是Untagged Port或者tagged Port，都可以接受来自交换机内部的标记了这个TAG标记的tagged数据帧； 5、拥有和TAG标记一致的VID的物理端口，只有在这个VID上是tagged Port，才可以接受来自交换机外部的标记了这个TAG标记的tagged数据帧； 收报文： Access端口： 1、收到一个报文； 2、判断是否有VLAN信息；如果没有则转到第3步，否则转到第4步； 3、打上端口的PVID，并进行交换转发； 4、直接丢弃(缺省)； Trunk端口： 1、收到一个报文； 2、判断是否有VLAN信息；如果没有则转到第3步，否则转到第4步； 3、打上端口的PVID，并进行交换转发； 4、判断该trunk端口是否允许该VLAN的数据进入；如果可以则转发，否则丢弃； Hybrid端口： 1、收到一个报文； 2、判断是否有VLAN信息；如果没有则转到第3步，否则转到第4步； 3、打上端口的PVID，并进行交换转发； 4、判断该Hybrid端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃； 发报文： Access端口： 1、将报文的VLAN信息剥离，直接发送出去； Trunk端口： 1、比较端口的PVID和将要发送报文的VLAN信息；