pvid，tagged与untagged pvid是交换机一个端口上的id，一个端口只能有一个pvid，多个端口可以有相同的pvid。 一：接收数据 Untagged：不管收到的数据帧是否已经有VLAN标记，将数据帧中的vlan标记修改为自己的pvid。 Tagged：收到的数据帧没有vlan标记时将数据帧中的vlan标记修改为自己的pvid；如果收到的数据帧上有vlan标记时不做修改。 二：发送数据 Untagged：若数据帧中的VID与端口的PVID相等，则“去标签”并转发该帧；否则丢弃。 Tagged：如果端口的pvid值和要发送数据帧中的vlan标记相等，那么会将vlan标记从未发送的数据帧上删除，然后发送；如果端口的pvid值和要发送数据帧中的vlan标记不相等，则数据帧将会带着vlan标记发送出去 注意：缺省状态下，tagged端口的pvid为1。所有ethernet2数据帧进入端口时，打上vid标签为1。所以，vlan1不建议用在业务vlan。
交换机默认的VLAN1不建议使用，主要原因包括广播风暴、网络环路和安全风险。12
VLAN（Virtual Local Area Network，虚拟局域网）是一种逻辑上的网络划分技术，通过将同一个物理局域网划分为多个逻辑上独立的虚拟局域网，实现不同设备之间的隔离和通信控制。VLAN可以提高网络的安全性、性能和管理效率，但在企业网络中，合理划分VLAN是一种常见的网络设计和管理实践，有助于优化网络结构和提升整体网络运行效率。
交换机默认VLAN1不建议使用的原因
- 广播风暴：VLAN1是所有设备、所有接口默认使用的VLAN，广播域太大，容易引起广播风暴，导致网络性能下降。
- 网络环路：VLAN1容易形成环路，可能导致网络故障。
- 安全风险：所有设备和接口都会透传VLAN1的报文，容易成为网络攻击的目标，增加安全风险。
替代方案
为了避免这些问题，建议创建一个新的VLAN并将其用作默认VLAN，而不是使用VLAN1。这样可以避免与默认配置冲突，并提高网络的安全性。
实验拓扑：
#
sysname PE1
#
dhcp enable //开启DHCP服务
#
dhcp snooping enable //开启DHCP snooping功能
#
interface GigabitEthernet1/0/1
dhcp snooping enable //在接入层的所有端口开启
#
interface GigabitEthernet1/0/2
dhcp snooping enable //在接入层的所有端口开启
#
interface GigabitEthernet2/0/1
dhcp snooping trusted //在接DHCP服务器或者中继端口开启端口信任，只有这个端口分配过来的IP我才会接受。
#
return
这里只做最主要最重要的相关配置，还有其它特别优化的配置请自行去研究
_今日的最新消息_长沙官网seo收费标准)
