交换机VLAN的access标签进去时到底打标签吗？
很多文章都说access进去打标签，出来撕标签，如果这样的话，那为什么只有在trunk口才会使用switchport trunk encapsulation dot1q命令来将trunk封装成802.1Q格式呢？你打标签不就是使用了802.1Q吗？
同种类交换机和主机access口收发都不带tag，tag只是交换机内部交换时看的标记。trunk口就是收发都带标签，但是也存在不带tag的vlan。
不同种类的交换机Access端口接收到数据帧时，没有VLAN标记，打上该Access端口的PVID后继续转发 （Access端口通常从PC端接收数据帧）；
有VLAN标记，则直接丢弃（这个数据帧肯定来自其他非Access端口和终端PC，因为Access端口和终端PC网卡不会发送带VLAN标记的数据帧） 。
扩展资料：
交换机原理：
交换机工作于OSI参考模型的第二层，即数据链路层。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。
因此，交换机可用于划分数据链路层广播，即冲突域；但它不能划分网络层广播，即广播域。
交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个端口上，
通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的MAC地址，并把它添加入内部MAC地址表中。
使用交换机也可以把网络“分段”，对照IP地址表，交换机只允许必要的网络流量通过交换机。通过交换机的过滤和转发，可以有效的减少冲突域，但它不能划分网络层广播，即广播域。
端口
交换机在同一时刻可进行多个端口对之间的数据传输。每一端口都可视为独立的物理网段（注：非IP网段），连接在其上的网络设备独自享有全部的带宽，无须同其他设备竞争使用。
当节点A向节点D发送数据时，节点B可同时向节点C发送数据，而且这两个传输都享有网络的全部带宽，都有着自己的虚拟连接。
传输
交换机的传输模式有全双工，半双工，全双工/半双工自适应
交换机的全双工是指交换机在发送数据的同时也能够接收数据，两者同步进行，这好像我们平时打电话一样，说话的同时也能够听到对方的声音。交换机都支持全双工。全双工的好处在于迟延小，速度快。
参考资料来源：百度百科-交换机
不用打标签。
在现实中，由于很多原因必须划分出不同网段。比如就简单的只有销售部和企划部两个网段。那么可以简单的将销售部全部接入一个交换机，然后接入路由器的一个端口，把企划部全部接入一个交换机，然后接入一个路由器端口。这种情况是LAN。
然而正如上面所说，如果路由器就一个用于终端的接口，那么这两个交换机就必须接入这同一个路由器的接口，这个时候，如果还想保持原来的网段的划分，那么就必须使用路由器的子接口，创建VLAN。
扩展资料
VLAN最大的好处是可以隔离冲突域和广播域，试想，如果一个局域网内有上百台主机，如果一旦产生广播风暴，那么，这个网络就会被彻底的瘫痪。
可以通过vlan还划分广播与，这样使得广播被限制在每一个vlan里面，而不会跨VLAN传播。不同vlan之间的成员在没有三层路由的前提下是不能互访的，这也是一种安全的考虑。
参考资料来源：百度百科-虚拟局域网
本回答被网友采纳不用打标签的
VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"
虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。
VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。
扩展资料：
优势
广播风暴防范
限制网络上的广播，将网络划分为多个VLAN可减少参与广播风暴的设备数量。VLAN分段可以防止广播风暴波及整个网络。VLAN可以提供建立防火墙的机制，防止交换网络的过量广播。
使用VLAN，可以将某个交换端口或用户赋予某一个特定的VLAN组，该VLAN组可以在一个交换网中或跨接多个交换机，在一个VLAN中的广播不会送到VLAN之外。
同样，相邻的端口不会收到其他VLAN产生的广播。这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。
安全
增强局域网的安全性’含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其他VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。
成本降低
成本高昂的网络升级需求减少，现有带宽和上行链路的利用率更高，因而可节约成本。
性能提高
将第二层平面网络划分为多个逻辑工作组(广播域)可以减少网络上不必要的流量并提高性能。
提高人员工作效率
VLAN为网络管理带来了方便，因为有相似网络需求的用户将共享同一个VLAN。
简化项目管理或应用管理
VLAN将用户和网络设备聚合到一起，以支持商业需求或地域上的需求。通过职能划分，项目管理或特殊应用的处理都变得十分方便，例如可以轻松管理教师的电子教学开发平台。此外，也很容易确定升级网络服务的影响范围。
增加了网络连接的灵活性
借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境，就像使用本地VLAN一样方便、灵活、有效。VLAN可以降低移动或变更工作站地理位置的管理费用，特别是一些业务情况有经常性变动的公司使用了VLAN后，这部分管理费用大大降低。
参考资料来源：百度百科-虚拟局域网
本回答被网友采纳不过华为给了一个说话是这样的，大家就能明白了：为了快速高效处理，交换机内部的数据帧一律都带有VLAN标签，以统一方式处理。
只是我不知道是不是只有华为华三的交换机是这样的，思科的似乎不是 。本回答被网友采纳
access类型端口对数据帧的处理方式：
1收到一个二层帧
2判断是否有VLAN标签：没有则转到第3步，有则转到第4步
3打上端口的PVID，并进行交换转发
4判断VLAN标签和PVID是否一致：一致则转发VLAN帧；不一致则直接丢弃
转发方式为：将二层帧的VLAN标签剥离，直接发送出去本回答被网友采纳