1、in=进交换器 out=出交换机

2、permitted是允许的

vlan passing是允许的vlan当中有哪些vlan数据通过

VLAN passing：1(default vlan), 10 //指的是从此trunk口中通过的VLAN

VLAN permitted: 1(default vlan), 2-4094 //指的是trunk口中所放行的VLan，是port trunk permit vlan xx命令所显示的。打tag标签的。

PVID的作用只是在交换机从外部接受到可以接受Untagged数据帧的时候，给数据帧添加TAGTAGTAGTAG标记用的。

在交换机内部转发数据的时候PVID不起任何作用。

pvid英文解析为port-base vlan 是基于端口的vlan id. 1.pvid 不是加在帧头的标记，而是端口的属性。加在帧头的标记叫VLAN identifier(802.1q术语)，只是常常加在帧头的标识值和pvid 值一样而已。所以pvid只是端口的属性，就象端口的speed一样。

pvid 是用来标识端口接收到的未标记的帧。也就是说，当端口收到一个未标记的帧时，就把该帧打上vlan id，这个id值等于pvid的值，然后转发到VID和PVID相等的VLAN中。

帧从端口出去时，如果帧头中的VID和端口的PVID值相同，就把这个标识去掉，再送出去。

3、untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯;

tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlan tag头;一般来说这样的报文普通PC机的网卡是不能识别的。

802.1Q封装tag报文帧结构带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。其中包含：2个字节的协议标识符(TPID)，当前置0x8100的固定值，表明该帧带有802.1Q的标记信息。2个字节的标记控制信息(TCI)，包含了三个域。Priority域，占3bits，表示报文的优先级，取值0到7，7为较高优先级，0为较低优先级。该域被802.1p采用。规范格式指示符(CFI)域，占1bit，0表示规范格式，应用于以太网;1表示非规范格式，应用于Token Ring。VLAN ID域，占12bit，用于标示VLAN的归属。

以太网端口有三种链路类型：Access、Hybrid和Trunk。

Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口;

Trunk类型的端口可以允许多个VLA