PVID和ＶID彻底研究（上)——ＰVID的作用及和VID的区别?Pvid和Ｖid经常出现于二、三层交换机里,由于PVID和ＶID的设置不合理，造成VLAＮ划分变得混乱。本文就对PVＩＤ和VＩD进行了彻底研究。?首先解释一下什么是ＰVIＤ，ＰＶＩD英文解释为Port-ｂａｓeＶLANIＤ，是基于端口的ＶＬＡNID.通俗的讲,指的是ｎaｔiveVｌaｎ，即不打Vｌan标记的Vlan,一般默认为Vlan1。去超市买东西有个扫描设备扫描一下商品上的标签,然后价格就会出现商品上的标签就好比一个标记,而扫描器就好比解读这个标记的设备PＶID和ＶＩD(标记）之间的关系就好比扫描器和商品标记的关系，不同的是PVIＤ不仅用来解析ＶiＤ也用来生成VID终端设备比如电脑PC等,自身不具备产生标记的能力,因为数据帧格式是固定的,发送端自身不知道自身是哪个ＶＬAN成员那么他自己当然不可能在帧内标记VＬＡＮid了,标记和解标记都是由中间设备来完成的.交换机上的端口分为三种一种是接入层端口直连设备的，叫做Aｃcｅss;一种是交换机和交换机之间的端口负责汇聚的叫做Ｔｒunk，还有一种是Acｃesｓ与Ｔrunk混合的模式，叫做Ｈｙｂｒid。Access端口负责接终端设备，他收到一个帧的时候,如果帧这个没有标记他就用自己的ｐvｉd给他打上标记，他在发出一个帧时如果ＶID=PVID就去掉标记(解标记)以保证传送给终端设备的帧没有被变动过(中间设备添加了标记），pviｄ是在划分vlaｎ时候每个端口都有的属性，默认情况下思科交换机中每个端口初始pｖid是1，表示他是vlaｎ１的成员们如果你给他划分了其他VLAN那么ＰVID相应会发生更改ACCＥＳＳ端口的特点是只允许符合PVＩD的流量通过Ｔruｎｋ的意思是,它是一条中继链路，允许各种ＶLAN通过。它的规则和Acｃesｓ差不多,当收到一个没有ｔag的标记的时候就用自己的ｐvid给他标记，当发送一个帧时候如果ｖid=pｖiｄ则去掉ｐvid,与Accesｓ不同的是,Trunk有一个属于自己的本征VLAＮ(NativeＶLAN，也叫ＰVID),用来发送一些ｃdｐ，bｐdu等交换机间联系的数据或者管理流量,从交换机自身产生的帧在发出去的时候是不会带标记的,因为ＶID=pvｉd所以标记被去掉,而对端接收到没有标记的帧时候就会用自身本征VLAN的信息给他加上标记，然后查看交换表如果发现目的地址是自己则去掉标记，如果发现目的mａc地址不是自己则继续转发给其他Truｎk同时去掉标记(因为一个交换机只有一个本征VＬAN所有pvｉd=vid去掉标记）Hybriｄ是Aｃcess与Truｎｋ的混合模式,它允许VID=pvid。Hybrid与Trunk一样,在该端口上可以传送多个vlaｎ的包，一般用于交换机与交换机之间，或者交换机与服务器之间的链接。如果收到的数据包不带vlan，则加上ｐvid进行转发；如果收到的数据包带vlan,则判断该端口是否允许该ｖlan进入,如果可以则进行转发，否则丢弃。在网上发现一个比较好的解释是:PVIＤ并不是加在帧头的标记，而是端口的属性，用来标识端口接收到的未标记的帧。也就是说，当端口收到一个未标记的帧时,则把该帧转发到VID和本端口ＰＶIＤ相等的VLAN中去。为了验证这一说法,在Ｓ302６上做了以下实验:在Ｓ3026上选两个端口,连接两台主机Ａ、B,按照下表给端口设置不同的PＶIＤ和VID，用ApiｎgB，并在Ｂ上抓包,记录实验结果。??注：结果中“有”表示抓包有IＣＭP的包（但ｐiｎg不通）,“无”表示没有,“通”表示可以piｎg通。ＶID为“无”表示该端口没有加到任何ＶＬAN里。所有结果为“无”的可以解释为:当端口1收到无标记的帧后,转发到VIＤ＝PVID＝1的端口去,由于端口2无VＩD,故主机B收不到包。所有结果为“有”的可以解释为：当端口1收到无标记的帧后,转发到VID＝PVＩＤ＝1的端口去，由于端口2的VID＝1，故主机B收到ＩCMP的ECHO包,并发出EＣHＯReply，由于此种情况下端口1的ＶID不等于1,故Ｂ的Reply并不能到达A。所以只有当两个端口的PVＩＤ和VＩD一样时,才可以互通。到此我和大家一样有个疑问,一个VLAＮ干吗要设置PＶID和VＩＤ两种标识呀?反正只有当PVIＤ=VID时才能互通,只有一个不就够了吗?请往下看。??当所有VLAＮ都在一个交换机里时，确实只需要一个标识就够了,但跨设备的VLAN就需要另一种标识,这就是80２.1Ｑ的VLANID，即VID。我们知道8０２....
