交换机对大数据帧地处理规则

1、实用文档 交换机对数据帧的处理规则 （仅供内部使用） HUAWGI 华为技术有限公司 版权所有侵权必究实用文档 Catalog 目录 一、概述 . 5 二、交换机基本概念 . 5 1. access . 5 2. trunk . 5 3. hybrid . 6 4. PVID . 6 三、交换机端口接收数据帧的处理规则 . 6 1. Access 端口 . 6 2. trunk 端口 . 7 3. hybrid 端口 . 7 四、交换机端口转发数据帧的处理规则 . 7 1. Access 端口 . 7 2. trunk 端口 . 7 3. hybrid 端口 . 8 五、交换机转发数据帧的一个

2、浅显比喻 . 8 1. 旅客进入候机室 . 8 2. 旅客走出候机室 . 9 六、交换机转发规则的实验验证 . 10 1. 实验一 . 10 2. 实验二 . 11 3. 实验三 . 13 4. 实验四 . 14 5. 实验五 . 15 6. 实验六 . 16 7. 实验七 . 18 8. 实验八 . 19 七、总结 . 19 八、附录 . 20实用文档 Figure List 图目录 图i 实验一端口设置图 . 10 图2 实验二端口设置图 . 12 图3 实验三端口设置图 . 13 图4实验四端口设置图 . 14 图5 实验五端口设置图 . 16 图6实验六端口设置图 . 17 图7实验七

3、端口设置图 . 18 图8 实验八端口设置图 . 19实用文档 交换机对数据帧的处理规则 Keywords 关键词：交换机 LAN switch VLAN PVID Abstract摘要：以太网交换机对数据帧的转发处理比较复杂，很多同事都不是很清楚。本 文将对此问题进行总结，并通过实验进行验证。 List of abbreviations 缩略语清单: Abbreviations 缩略语 Full spelling 英文全名 Chinese explanation 中义解释 LAN switch Local Area Network switch 局域网交换机 ARP Address Reso

4、lution Protocol 地址解析协议 MAC Medium Access Control 介质访问控制 IP Internet Protocol 因特网协议 VLAN Virtual Local Area Network 虚拟局域网 PVID Port VLAN ID 端口缺省 VLAN ID ICMP Internet Control Message Protocol 因特网控制消息协议 实用文档 一、概述 以太网交换机对二层帧的转发处理比较复杂， 很多同事都不是很清楚。本文将对此问题 进行总结，并通过实验进行验证。 二、交换机基本概念 在了解交换机转发规则之前， 我们先理解交换机的

5、一些概念， 如access、trunk、hybrid 和PVID等，这些概念将会经常用到。 1. access 以太网交换机的端口有三种链路类型： access、trunk和hybrid 。 access是接近、进入的意思。 access类型的端口只能属于 1个VLAN从access 口出来的数据帧不带 VLAN标签，一般用于连接计算机。 2. trunk trunk 是干线、树干的意思。 trunk类型的端口可以属于多个 VLAN可以接收 和发送多个VLAN的数据帧，一般用于交换机之间的连接。 trunk端口用来在不同的交换机之间进行互联， 以保证在跨越多个交换机上建立的同一 个VLAN的成

6、员能够相互通信。与一般的交换机的级联不同， trunk是基于OSI第二层的。 假如没有trunk技术，我们在两个交换机上分别划分了多个 VLAN那么交换机上相同 VLAN的成员如果要互通，就需要在每个 VLAN上各取1个端口作级联连接。如果交换机上划 了 10个VLAN就需要10条级连线，端口效率太低了。 当交换机支持trunk技术时，就比较简单了，只需要在两个交换机之间有一条级联线， 并将对应的端口设置为 trunk，这条线路就可以承载交换机上所有 VLAN的信息。 这样的话，就算交换机上设置了 4094个VLAN也仅需要1个端口就足够了。实用文档 3. hybrid hybrid 是混合的

7、的意思。hybrid 口同时兼有 access 口和trunk 口的特点。hybrid 类型的端口可以属于多个 VLAN可以接收和发送多个 VLAN帧，可以用于交换机之间连接， 也可以用于连接用户的计算机。 hybrid端口可以根据需要，设置某些VLAN从hybrid 口出去时带VLANB签，某些VLAN 帧不带VLAN签。 4. PVID 在VLAN技术中，PVID是端口的一个重要概念。我们先来理解 PVID的含义。 “PVID”是“ Port VLAN ID ”的缩写，是“端口缺省 VLAN ID”的意思，即一个端口缺 省属于的VLAN PVID的作用是：当一个数据帧进入交换机端口时，如果

8、没有带 VLAN标签，且该端口上 配置了 PVID,那么，该数据帧就会被打上端口的 PVID。如果进入的帧已经带有 VLAN示签， 那么交换机不会再增加 VLAN标签，即使端口已经配置了 PVID。 三、交换机端口接收数据帧的处理规则 首先，我们要明白交换机的一点原理： 为了快速高效处理，交换机内部的数据帧一律都带有 VLAN标签，以统一方式处理。 当交换机从端口收到二层数据帧时： 1. Access 端 口 (1) 收到一个二层帧 (2) 判断是否有 VLAN标签：没有则转到第 3步，有则转到第4步 (3) 打上端口的PVID,并进行交换转发 (4) 若VLAN标签和PVID 一致，转发 V

9、LAN;否则丢弃 实用文档 2. trunk 端口 (1) 收到一个二层帧 (2) 判断是否有 VLAN标签：没有则转到第 3步，有则转到第4步 (3) 打上端口的PVID,并进行交换转发 (4) 判断该trunk端口是否允许该 VLAN帧进入：允许则转发，否则丢弃 (注意：trunk 口允许或不允许 VLAN帧，是对进入的帧而言的， 对出去的帧没有限制。) 3. hybrid 端口 (1) 收到一个二层帧 (2) 判断是否有 VLAN标签：没有则转到第 3步，有则转到第4步 (3) 打上端口的PVID,并进行交换转发 (4) 判断该hybrid端口是否允许该 VLAN帧进入：允许则转发，否则

10、丢弃 可以看到，trunk 口和hybrid 口对接收到的数据帧的处理规则是一样的。 四、交换机端口转发数据帧的处理规则 当交换机把数据帧转发出端口时： 1. Access 端 口 (1) 将二层帧的VLAN标签剥离，直接发送出去 2. trunk 端口 (1) 比较端口的PVID和将要发送二层帧的 VLANB签 (2) 如果两者相等则转到第 3步，否则转到第4步 (3) 剥离VLANfe签，再发送 (4) 直接发送 实用文档 3. hybrid 端口 (1) 判断VLAN在本端口的属性。用“ dis interface ”可看到该端口对哪些 VLAN是 untag，哪些 VLAN是 tag

11、(2) 如果是untag则转到第3步，如果是tag则转到第4步 (3) 剥离VLANfe签，再发送 (4) 直接发送 说明： (1) Hybrid 口中允许的 VLAN分为untag和tag两类，untag和tag是对出去的帧而言 的，对进入的帧没有限制 (2) 例如：“ Untagged VLAN ID : 2,3 ”表示 VLAN 2 和 VLAN 3 的帧，从本 hybrid 口发送出去时，将被剥离 VLAN示签 (3) 例如：“ tagged VLAN ID : 4,5 ”表示 VLAN 4和 VLAN 5 的帧，从本 hybrid 口发 送出去时，不剥离 VLANB签，直接发送 五、

12、交换机转发数据帧的一个浅显比喻 以上介绍的交换机对数据帧的处理原则， 比较枯燥，也不容易理解。我们用一个浅显的 例子来比喻一下，以形象地理解。 1. 旅客进入候机室 我们把交换机比作机场的候机室，所有不同航班的旅客(相当于不同 VLAN的数据帧) 都通过候机室进行“转发”。旅客可能会从四面八方、从不同的“入口”进入候机室， “入 口会有所不同(相当于端口有 access、trunk和hybrid类型)。 不同航班的旅客，手里拿的机票会不一样(相当于打了不同 VLAN标签的数据帧)。候 机室的有些入口，如 access入口，是有检票功能的。当旅客拿有机票进入时，会检查机票 和本access入口通

13、往的航班(相当于缺省 PVID)是否一致。一致则让旅客进入；不一致， 则拒绝旅客进入(直接丢弃)。就像到海南的机票，却在北京入口处检票一样，当然不让旅 实用文档 客进入了。如果旅客没有机票，则access入口会让他买本航班的机票 (打上本端口的 PVID)。 如果候机室的入口是 trunk入口，也就是说这个入口是公共的入口， 那么，持不同航班 机票（相当于不同 VLAN标签）的旅客可以带着机票进入。当然，如果 trunk入口不允许某 些航班不在此入口进入，则会把这些航班的旅客拦住的（直接丢弃）。如果允许，则让这些 允许的航班的旅客带着机票，从 trunk入口进入。当然，如果旅客没有机票，入口处

14、会让你 买票的（打上端口的 PVID）。 如果候机室的入口是 hybrid类型的，其情形和trunk类型时是一样的。 2. 旅客走出候机室 现在，我们已经知道，在候机室（交换机）内部，所有旅客都是带有机票的了（交换机 内部的所有数据帧都带有 VLAN标签，以方便统一处理）。在候机室内部，旅客们怎么知道 各自该往哪里走呢？ 旅客们抬头一看，发现了一块巨大的电子公告牌，上面显示着某某航班从哪个出口登机， 登机时间是什么，等等（这个电子公告牌对应的是交换机内部的 MACo MAGI指明了目的 MAC地址和到达此目的 MAC地址的出口的对应关系。登机时间可理解为 MAC表项的老化时 间）。所以，旅客们

15、就知道各自要怎么找到出口了。 如果出口是access出口，那么，出口通往的就是飞机了（对应地， access 口一般接的 是计算机）。access出口会把旅客的机票收下来 （剥掉VLAN标签），把旅客送到飞机上 （对 应地，是access出口剥去VLANB签，把VLAN帧变成标准的以太网帧，发送给计算机）。 如果出口是trunk出口，那么，这个trunk出口连接的是另外一个候机室。 如果旅客的 机票与trunk出口的默认航班（端口缺省 PVID） 一致,他就知道：我的航班的出口是这个 trunk出口，所以，trunk出口会把旅客的机票没收下来（剥掉 VLANB签），旅客也就可以 放心地出去了。

16、 如果机票与trunk出口的默认航班（缺省 PVID）不一致，他就知道，我的航班不在本 trunk出口，是在后面出口检票，所以 trunk出口会让旅客带着机票出去 （相当于把 VLAN 帧透传出去） 。 如果出口是hybrid 口，它兼有access出口和trunk出口的特点，即某些航班的旅客可 以在hybrid出口处检票后登机，某些航班的旅客可以带着机票走向另外的入口。当 hybrid 出口设置了对某些航班进行检票（ untagged ）时，它就相当于 access出口的功能，收下旅 客的机票（剥离 VLANfe签），再把旅客送出去。 当hybrid出口设置了对某些航班不进行检 票（tagg

17、ed ）时，旅客可以带着机票走出去，这时候 hybrid出口又相当trunk出口。实用文档 六、交换机转发规则的实验验证 在对交换机的转发规则比较了解了之后，我们开始用具体的实验对规则进行验证。 需要说明的是：以下实验所用到的交换机， LS 1为：Quidway S3026G LS 2为：Quidway S3526G在只有1个交换机的组网中，采用的交换机是 LS 2 ,即Quidway S3526C。主机A 和主机B是普通的计算机，它们的网卡都不能识别 VLAN帧。 1.实验一 实验组网： PVID : 1 主机A 10.1.1.2 图1实验一端口设置图 实验条件：如图1,交换机的port 1

18、 和port 2 分别与主机 A和B相连，主机A和主 机 B 在同一网段。LS 1 的 port 1 、LS 2 的 port 1 和 port 2 都是 access 口，属于 VLAN 3。LS 1 的 port 2 是 trunk 口，permit vlan id 配置为 3, PVID 为默认值 1。 实验结果：主机A ping主机B,不通。 实验解释：当主机A开始ping主机B时，主机A发送ARPF播帧，询问10.1.1.3 的 Port 1 trunk Permit vlan id : 3 Port 2 主机B 10.1.1.3 实用文档 MA弛址。这个广播帧是一个标准的以太网帧，

19、 当它进入LS 1的port 1 时，被打上了 VLAN 3的标签，然后在 VLAN 3里广播。 由于LS 1的port 2 是trunk 口，PVID是1,配置为允许 VLAN3帧通过，所以，根据 转发规则，LS 1的port 2 将把这个VLAN 3帧发送（透传）给 LS 2的port 1 。 当access 口收到一个 VLAN帧时，根据规则，它会把 VLAN标签和access 口的PVID进 行比较，如果相等则接收并转发； 如果不相等则丢弃。 本实验中刚好相等，所以LS 2的port 1接收并转发了这个带 VLAN 3的ARP帧。ARP帧被LS 2的port 2 收到后，剥离 VLAN

20、 3 标签，发给了主机 艮主机B可以识别不带 VLAN的帧，并开始对 ARP#进行响应。 同理，主机 B的ARP响应帧进入 LS 2的port 2 ，打上了 VLAN3标签，从LS 2的port 1出来时，剥去 VLAN 3标签。当这个不带标签的普通帧到达了 LS 1的port 2 时，根据规 则，被打上了 PVID为1的标签，即打上 VLAN 1标签，在VLAN 1中转发。由于主机 A所连 接的access 口属于VLAN 3,所以不能收到 ARP向应帧。 测试过程中，在主机 B上抓包结果如下: Filter |ai T ExpressiiDn. Clear Apply No. Time S

21、ource Dasti nation, Protocol Info Broadcast ARP Who has 饰TWTOT TH ITO 8 17.9J&2&7 Intel_6d:fa；10 10.1.1,3 ARP 10.1.1. 2 5 s ai OOe;OC;6d：fB:10 9 19.314273 10,1.1.3 Broadcast ARP 曲目has lO.l.ln 2? Tell 1Q-LM 10 19.314285 intel _6d:t8:10 ItLLLM ARP 10.1.1. 2 i? At 00:0e:0c:6d:f6:10 11 20.815275

22、 10.1/1.3 Broadcast ARP who has 10/1.1. 2? Tel 1 10.1,1.3 12 20,315239 intei,6d:fa：L0 10,1,1.3 ARP 10.1,1. V5 M oo：oe：oc：6d：fE：10 15 10.1.1.3 Broadcast ARP tertio has 10.1.1. 5? Tell 10.1.1.3 16 22.316330 lntel_6d:f8:10 10.1.1.3 ARP 10.1.1. 2 is at 0:0er0c:6d:f8:10 18 23.81726-2 10.1.1-3 Broadcast A

23、RP who has 10.1-1, 2? Tell 10.1,1,3 19 23.31Z277 intel _5d：f 8:10 10.1.1.3 ARP 2 Is 00:E i0c：6d：f8：lD 22 25,3182-44 25,318258 10.1-.1.3 Broadcast ARP wha has 10.1.1. 2? Tel 1 10.L.1.3 23 irrcel_6d:f8：10 10.1.1.3 ARP 10.1.1. 2 15 at OiOeiOc:6d:f8:10 可见，主机B已经收到主机 A的ARP帧了，也发出了应答帧。 但这个应答帧不能到达主 机A。主机A因为没

24、有收到响应帧，还在不停地发出 ARPF播帧。所以在这种情况下，主机 A ping主机B不通。 2.实验二 实验组网：实用文档 主机B 10.1.1.3 图2 实验二端口设置图 实验条件：如图2,交换机的port 1 和port 2 分别与主机 A和B相连，主机A和主 机 B 在同一网段。LS 1 的 port 1 、LS 2 的 port 1 和 port 2 都是 access 口，属于 VLAN 3。LS 1 的 port 2 是 trunk 口，permit vlan id 配置为 3, PVID 配置为 3。 实验结果：主机A ping主机B,可通。 实验解释：本实验和实验一很相似，只

25、是把 PVID从1改为3。 access LS 1 / Port 1 VLAN 3 / I / X 、 LS 2 | I f Port 2 trunk Permit vlan id : 3 PVID : 3 access Port 1 Port 2 主机A 10.1.1.2 实用文档 我们继承一下实验一的分析思路。 当不带标签的 ARPH向应帧到达了 LS 1的port 2 时， 因为这时候PVID是3,根据规则，打上 VLAN3的标签，然后在 VLAN3里广播。由于主机 A 所连接的access 口属于VLAN 3,所以能够收到 ARP响应帧。 测试过程中，主机 B抓包结果如下: No Ti

26、me Source Ds-tination , Protocol Info 1 D.000000 HuawelTa_68:25 Broddcast 0 x001 Etliarriet II 10.1.1.3 Broadcast ARP Ififlio has 10.1.1.2? Te 1 I ILCLLLM 3 9. 8920 10.1.1.3 ARP 10.1.1.2 is at CO:OE：Oc:6d:t8:10 4 9.04 9085 10.1.1.3 10.1.1.2 ICMP Echo (ping) request 5 9.049105 10.1.1.2 10.1A.3 ICMP E

27、cho (ping) reply 6 10.049343 10B1.1.3 10.1.1.2 IOTP Etho Cping) requesi 7 1.0. 0493&7 101.13 10.1,1.3 ICMP Fg Cplng) rpply S 11.049992 1Q.1.1,3 IOMP Echo Cplngji request g 11.050017 10.1,1,3 ICMP Echo (ping) reply 10 12.05069 10.1.1.3 10.1.1.2 ICMP Echo (ping) request 11 12.050680 10.1.1.2 10.1.

28、1.3 ICMP Echo (ping) rply 12 13.051357 10.1.1.3 10.1A.2 ICMP Echo (pinq) request 可见，主机 A发过来的ARP帧已经被主机 A收到，而主机 A发出的应答帧也被主机 A 收到了，后面的ICMP数据帧也和ARPM一样，可以互相到达对方。所以在这种情况下，主实用文档 实用文档 图3实验三端口设置图 机A ping主机B可通。 3.实验三 实验组网： PVID : 1 / Port 1 主机A 10.1.1.2 主机B 10.1.1.3 VLAN 3 trunk Permit vlan id : 3 / H access

29、ort 2 实用文档 实验条件：如图3,交换机的port 1 和port 2 分别与主机 trunk 口，permit vlan id 配置为 3, PVID 为默认值 1; port 2 是3,两台主机在同一网段。 实验结果：主机B ping主机A不通。 实验解释：当主机B开始ping主机A时，主机B发送ARPF播帧，询问10.1.1.2 的 MACM址。这个广播帧是一个标准的以太网帧，当它进入 port 2 时，被打上了 VLAN 3的 标签，然后在VLAN 3里广播。 由于port 1 是trunk 口，也配置为允许 VLAN 3帧通过，最重要的一点： PVID是1, 所以，根据转发规则

30、，port 1 将把这个VLAN 3帧透传给主机 A,而主机A因为不识别带 VLAN 3标签的帧，所以无法对 ARP帧进行响应。 所以在这种情况下，主 B ping主机A不通。A和B相连，port 1 是 是 access 口，vlan id 实用文档 4.实验四 实验组网： VLAN 3 trunk Permit vlan id : 3 / / 3 PVID : access ort 2 主机A 10.1.1.2 主机B 10.1.1.3 实验四端口设置图 实验条件：如图4,交换机的port 1 和port 2 分别与主机 A和B相连，port 1 是 trunk 口，permit vlan

31、 id 配置为 3, PVID 配置为 3; port 2 是 access 口，vlan id 是 3, 两台主机在同一网段。 实验结果：主机A ping主机B,可通。 实验解释：在主机B处抓包，抓包结果如下: ime Source Destinlion :roiQ.col Info 3 D.000236 mi.LN 10.1.1.3 ICMP Echo CpIng) request 4 D.000253 10.1-1.3 10.1.1.2 ICMP Echo CpIng) reply 5 0+995881 10.1,1.2 10.1.1=3 ICMP Echo Cp1ng) request

32、 6 0.995907 10.1.1-3 10-1,1,2 ICMP t: ha Cp1ng) 广 eply 7 1.995895 10,1,1.3 ICMP Echo Cp1ng) 广equesT 8 1.995922 10.1.1.3 10.1.1.2 ICMP Echo Sing) reply g 2995907 10.1.1.2 10.1.1.3 ICMP Echo (pl ng) request ID 2.995932 10.1.1.3 10.1.1.2 ICMP Echo (pi ng) reply 11 3.995919 10.1.1.2 10.1-1-3 ICMP Echo C

33、pi ng) request 12 3.99543 10.1-1-3 10.1.1.2 ICMP Echo 顷naj reply 10.1.1.3 is at 00:0e:Dc:67:b6:le 10.1.1.2 ARP ARP 2 0.000014 10.1.1.3 当主机A开始ping主机B时，主机A发送ARP广播帧，询问10.1.1.3 的MA址。这 个广播帧是一个标准的以太网帧，当它进入 port 1 时，由于port 1 是trunk 口，PVID 是3,根据转发规则，这个 ARP#被打上了 VLAN 3的标签，然后在 VLAN 3里广播。同时交 实用文档 换机学到了主机 A的MAC

34、M址和port 1 的对应关系，添加进 MACH里。 由于port 2 是access 口，属于VLAN3,所以ARP帧被剥去 VLAN3标签后，从port 2 口出来送给了主机 艮主机B识别后给予响应。 当主机B发出的响应帧到达 port 2 时，根据转发规则，被打上了 VLAN 3的标签。同 时根据MAC,交换机已经知道主机 A和port 1 的对应关系，所以这个响应帧被直接送到 了 port 1 。同时交换机学到了主机 B的MAC%址和port 2 的对应关系，添加进MAC!里。 port 1 允许VLAN 3的帧通过，而且 PVID是3,所以这个 ARP响应帧被剥去了 VLAN 3 标

35、签，然后送给主机 A,可以被主机 A识别。 这样通过ARP相互学到了对方的 MAC%址，所以主机 A和主机B相互通信的二层帧， 就可以像ARP#一样，根据转发规则到达对方。所以主机 A ping主机B可通。 5. 实验五 实验组网：实用文档 VLAN 3 hybrid vlan id : 3, tagged PVID : 1 po. access ort 2 主机A 10.1.1.2 主机B 10.1.1.3 图5 实验五端口设置图 实验条件：如图5,交换机的port 1 和port 2 分别与主机 A和B相连，port 1 是 hybrid 口，vlan id 配置为 3, tagged 模

36、式，PVID 默认为 1。port 2 是 access 口，vlan id 是3,两台主机在同一网段。 实验结果：主机B ping主机A,不通。 实验解释：当主机B没有主机A的ARP表项时，主机B发送ARPF播帧，询问10.1.1.2 的MACM址。同样，这个标准的 ARP帧被打上VLAN 3的标签，送到了 port 1 。 port 1 是hybrid 口，它把二层帧转发出去的规则如下： (1) 判断该 VLAN在本端口的属性。用“ dis interface ”可看到该端口对哪些 VLAN 是 untag，哪些 VLAN是 tag (2) 如果是untag则转到第3步，如果是tag则转到

37、第4步 (3) 剥离VLANfe签，再发送 (4) 直接发送 因为port 1 对VLAN3是tagged，所以port 1 直接把VLAN3帧发送给了主机 A而 主机A的网卡是识别不了带了 VLANB签的帧的，所以会认为无效并丢弃它。 所以主机B ping主机A不通。 6.实验六 实验组网： 实用文档 所以主机B ping主机A不通。 hybrid vlan id: 3, untagged / PVID : i port i 主机A 10.1.1.2 图6实验六端口设置图 实验条件：如图6,交换机的port 1 和port 2 分别与主机 A和B相连，port 1 是 hybrid 口，vl

38、an id 配置为 3, untagged 模式，PVID 默认为 1。port 2 是 access 口，vlan id是3,两台主机在同一网段。 实验结果：主机B ping主机A,不通。 实验解释：本实验与实验五很相似，只是设置 hybrid 口对VLAN 3是untagged。 根据实验三的描述，以及 hybrid 口的帧转发规则，现在 ARPF播帧是可以到达主机 A 了，而主机A也开始对这个 ARP帧进行回复响应。但当这个标准的 ARP响应帧进入hybrid 口，会有什么情况呢？ 根据hybrid 口收到帧的转发规则： (1) 收到一个二层帧 (2) 判断是否有 VLAN标签：没有则转

39、到第 3步，有则转到第4步 (3) 打上端口的PVID,并进行交换转发 (4) 判断该hybrid端口是否允许该 VLAN帧进入：允许则转发，不允许则丢弃 hybrid 口的PVID是1,所以port 1 会给ARP响应帧打上 VLAN 1的标签，在 VLAN 1 里进行转发。而 port 2 是属于VLAN 3,是收不到这个 ARP向应帧的。ort access 主机B 10.1.1.3 实用文档 达对方。所以主机 B ping 主机A,可通。 主机A 主机B 10.1.1.2 图7实验七端口设置图 实验条件：如图7,交换机的port 1 和port 2 分别与主机 A和B相连，port 1 是 hybrid 口，vlan id 配置为 3, untagg