总结： ① 接收报文：Access 端口只允许一个 vlan 通过，所以它的缺省 vlan 就是它所在的 vlan，一般不用设置 ② 发送报文：交换机端口默认自带 剥离标签（untagged） 功能，也不用设置

基础概念：在交换机中，同一 vlan，同一网段的 PC 可以直接互通。 ① 同一 vlan。在同一个交换机中，端口均默认 vlan 1，即 属于同一个 vlan。 ② 同一 网段。PC1 的 192.168.1.1/24 和 PC2 的 192.168.1.2/24 属于 同一网段。 ③ 说明：不同 vlan，不同网段，需要借用 路由器 实现互通

【实验一：同一交换机，同一网段，设置为不同 VLAN，PC 之间不可以 ping 通】

步骤 1：配置 PC1 的 IP地址及子网掩码：（PC2 同理）

步骤 2：交换机命令：

命令扩展： [Huawei]vlan 10 to 20 // 划分 vlan 10 至 vlan 20（共计 21 个） [Huawei]undo vlan 10 20 // 删除 vlan 10 和 vlan 20

【步骤 3：验证测试。PC1 ping PC2】

【实验二：配置 PC2 vlan 与 PC1 一致，都是 vlan 10，相互可以 ping 通】

网络拓扑图说明： ① 交换机 LSW2、PC3、PC4 的配置命令与 LSW1、PC1、PC2 同理 ② 以下演示 交换机 LSW1 与 LSW2 端口配置：trunk ③ 要求：PC1 和 PC2 互通、PC 2 和 PC4 互通，其它不通

【步骤 1：配置 LSW1 和 LSW2 之间为 trunk 类型】

命令扩展： [LSW1-GigabitEthernet0/0/3] port trunk allow-pass vlan ALL // 允许所有 vlan 通过

【步骤 2：上述配置完成后，PC1 ping PC3 通，ping PC2 和 PC 4 不通】

tag：一般用在 交换机与交换机 之间，带标签转发 untag：一般用在 PC与交换机 之间，不带标签转发 tag 与 untag 都可以 指定允许通过的 vid，区别在于通过的 vid 是否保留原标签

【步骤 1：配置交换机 LSW1】

【步骤 2：同理，配置交换机 LSW2】

【步骤 3：验证测试。PC1 与 PC3 互通，PC2 与 PC4 互通，其余不通】

【仅配置 PC 的 IP 地址和子网掩码，在交换机 LSW1 中执行下列命令】

基本概念： ① 交换机 处理的 数据 必须带 标签（Tag：vlan id），缺省的 vlan id = 1（即：pvid = 1，pvid：port-base vlan id） ② PC 等终端设备 处理的 数据 是 不带标签的（就要进行 untagged 操作）