这个VLAN 100的报文会被自动放行，不会被拦截。

简单来说，这条命令的逻辑是：

1. 接收报文：当uni 1端口收到一个没有标签的报文时，它会根据pvid 100的指令，给这个报文打上VLAN 100的标签。

2. 判断放行：根据H3C设备的VLAN处理规则，Trunk端口会自动允许其PVID（也就是VLAN 100）的报文通过。即使你在命令中没有明确写出“100”，它也是默认被允许的。

你可能会疑惑，那命令末尾的 2 to 5 是做什么用的？

这个2 to 5并不是用来限制VLAN 100的，它的作用是额外声明，这个端口除了默认的VLAN 100以外，还允许VLAN 2到5的报文通过。

所以，整个命令uni 1 vlan-mode trunk pvid 100 2 to 5的完整含义是：

• 将这个端口设为Trunk模式。

• 端口的PVID是100，因此所有进入该端口的无标签报文都会被划入VLAN 100。

• 该端口允许通过的VLAN包括：PVID对应的VLAN 100（自动放行）以及你指定的VLAN 2、3、4、5。

你可以在接口视图下使用 display this 命令来查看当前端口的完整配置，通常情况下，你会看到 port trunk permit vlan 100 这条配置是自动存在或隐含的

一、最终结论（最重要）

1. 不带标签进来的报文 → 打上 PVID = VLAN 100
2. 然后检查：100 在不在允许范围 2~5 里面？
   • 100 不在 2～5
   • ➜ 直接丢弃，不通，不放行

• Untag → 贴 100
• 100 不在 trunk allowed（2–5）
• ➜ 丢包 ❌

二、一步步拆开讲（你一看就懂）

1）trunk 端口两条规则（所有厂家都一样：华为 / 中兴 / 华三）

1. 带标签进来

   只允许 2～5 通过

   其他 vlan（1、6、100、200……）一律拦截
2. 不带标签进来

   按 pvid 打标签 → 变成 vlan100

   然后再判断：100 是否在 2～5？

   不在 → 丢

三、举例子对照

• 收到 untag → 变成 vlan100
• 判断 trunk 允许？只有 2、3、4、5
• 100 ❌ → 丢

• untag → 100
• 100 在范围内 ✅
• 正常转发

四、你容易踩的坑（现场最常见）

1. 以为 pvid 属于默认放行 → 不放行
2. 以为 trunk 像路由器一样互通 → 不是，必须在允许列表
3. 宽带、监控常配置反：pvid 和 allowed 不在同一区间 → 全不通

五、最简记忆口诀（以后不会搞错）