交换机数据发送的四条主要规则？
1、维德和PVID
VID指的是VLANID，每个VALN都有唯一的VLANID；PVID是VLAN港的简称。
接入端口只能属于一个VLAN，所以它的PVID；相当于VID
中继端口可以属于多个VLAN，但是一个中继端口只有一个PVID，即中继端口的本地VLAN的VLANID。中继端口的本地VLAN可以由"交换机端口干线本地VLANVLAN_ID"。如果中继端口收到一个没有VLAN标签的数据帧，它将标记端口PVID的VLANID；如果它在VLAN接收到对应于PVID的数据帧，它将删除帧中的VLAN标签，并将其发送到对应于PVID的VLAN。
2、接入端口发送和接收数据帧规则
接入端口一般用来连接PC，收发对象都是PC，PC收发的数据帧没有标注Vlan。
接收:当接入端口接收到一个数据帧时，首先判断该数据帧是否包含VLAN标签，如果包含，则直接丢弃。如果没有，输入端口的PVID后继续转发(这里的转发是指转发到交换机内的其他端口，不离开交换机。在这种情况下，可以识别具有VLAN标签的数据帧)。
Send:当ACCESSS端口发送一个数据帧时，会先去掉数据帧中的VALN标签，然后直接发送。
总结:接入端口收发的数据帧是无标签的，对象是指交换机外部。带有VLAN标签的数据帧可以在交换机内部转发，但是VLAN标签应该与PVID端口的标签相同。
3、中继端口发送和接收数据帧的规则
接收:中继端口接收到未标记的数据帧时，会标记PVID，然后转发到PVID对应的VLAN端口(PC2发送的数据帧通过F0/2到达F0/3)。如果接收到带有vlan标记的数据帧，则判断该数据帧的vlan是否与PVID相同。如果相同，则在VALN标签移除后转发。如果不同，属于允许vlan，则直接转发。
发送:中继端口发送数据帧时，首先比较数据帧中的VLAN标签是否与PVID相同。如果相同，则在发送前删除数据帧中的VALN标记(PC3发送的数据通过F0/2到达PC2)。如果不一样，直接发。
PVIDvlan1
pc1:1.1.1.1的端口F0/1访问vlan2。
PC2:1.1。
vlan标签打拆原理？
通常，当帧进入接入端口时，总是会添加一个标签，而不管是否有标签。《路由器安全策略》没有我没见过。根据经验，所谓双标签跳攻击，就是在入口处带一个原生VLAN，然后在出口处剥离，这样紧密连接的交换机如果不从接入端口进入，就会根据用户帧的VLAN进行转发，从而前往自己不想去的端口。
一般来说，计算机不会。;没有标签，所以您可以使用SmartBits或从交换机访问键入，只需匹配您想要的TPID和VLAN本土。
或者用Sniffer捕捉交换机发来的带TAG的报文，然后改变TAG和MAC再发回来。无论如何，你不你不必自己计算CRC。