什么是VLAN

VLAN（Virtual Local Area Network）是一种虚拟局域网技术，将一个局域网划分为多个逻辑上独立的VLAN，不同VLAN之间的通信必须经过路由器或三层交换机。VLAN提供了更大的灵活性和安全性，可以将不同部门、不同功能或不同安全级别的设备分隔开，同时提高带宽利用率。在VLAN配置中，tag和untag是两种不同的端口模式，用于设定端口所属的VLAN。

tagged（已打标签）端口

tagged端口将VLAN的标签信息包含在数据帧中，即在帧的头部增加一个额外的标签，用于指示帧所属的VLAN。tagged帧可以在不同的交换设备之间传输，保持VLAN的信息不丢失。tagged端口只能连接到支持VLAN标签的设备，如交换机、路由器或网络服务器。当数据帧从一个tagged端口进入另一个tagged端口时，它们的VLAN标签信息将被保留。

为什么选择tagged端口

1. 连接不同VLAN的设备：当需要连接不同VLAN的设备时，使用tagged端口是非常必要的。通过在数据帧中添加VLAN标签，可以确保数据帧在跨VLAN的网络中传输时不会丢失或混淆。

2. 连接不同品牌的设备：不同厂商的交换机可能对VLAN的实现方式存在差异，通过使用tagged端口可以在不同品牌的设备间实现VLAN的互联。

3. 跨楼层或分支机构：当需要连接跨楼层或分支机构的不同VLAN时，tagged端口是必需的。通过tagged端口连接不同楼层或分支机构的交换机，可以实现VLAN的扩展和互联。

untagged（未打标签）端口

untagged端口不包含VLAN标签，数据帧直接发送到该端口所属的VLAN。untagged端口只能连接到具有相同VLAN配置的设备上，可以是主机、服务器或无VLAN功能的交换机。untagged端口可以收发未带有VLAN标签的数据帧。

为什么选择untagged端口

1. 主机连接：untagged端口适用于连接主机设备，如电脑、打印机等。主机设备通常不具备VLAN标签功能，只能与untagged端口连接。

2. 连接无VLAN功能的交换机：有些低端交换机可能不支持VLAN功能，只能通过untagged端口与其他设备连接。

3. 连接VLAN内设备：如果一个端口只连接到VLAN内的设备，而不需要与其他VLAN通信，那么该端口可以配置为untagged模式。

tagged和untagged的配置选择

选择tagged还是untagged端口，取决于设备的特点和所需的网络拓扑。在进行VLAN配置时，需要考虑以下几个因素：

1. 设备的VLAN能力：首先要确定设备是否支持VLAN功能，以及支持的VLAN数量和标签范围。如果设备不支持VLAN功能，只能使用untagged模式进行连接。

2. 跨设备连通性：如果需要在不同的设备之间建立VLAN的连通性，或者跨楼层或分支机构建立VLAN互联，那么必须使用tagged模式。

3. 设备的特性：某些设备可能需要独立于其他设备的网络环境，只与特定的VLAN通信。在这种情况下，可以使用untagged模式。

总结

tagged端口用于连接不同VLAN的设备，建立跨设备或跨楼层的VLAN互联。untagged端口用于连接主机设备或无VLAN功能的设备，并在VLAN内进行通信。在进行VLAN配置时，通常需要根据设备的VLAN能力、连通性需求和设备特性，选择tagged或untagged模式。