参考链接：https://www.h3c.com/cn/d_202604/2799590_30005_0.htm#

一、核心功能区别

1. vlan-type dot1q vid

• 作用：指定子接口仅处理最外层VLAN ID匹配预设值的帧。
• 关键特性：
  • 必须明确指定VLAN ID范围（如 vid 10 或 vid 2 to 100）。
  • 接收帧时剥离最外层VLAN标签，发送帧时重新添加该VLAN标签。
  • 同一主接口下不同子接口的VLAN ID范围不能重叠。
• 典型场景：
  • 单臂路由（Router-on-a-Stick）：通过子接口终结不同VLAN流量，实现跨VLAN三层通信。
  • L3VPN接入：将特定VLAN流量绑定到VPN实例（如企业分支通过VLAN ID区分业务）。
  • QinQ终结：配合 second-dot1q 参数处理双层VLAN标签（如运营商网络中剥离外层S-VLAN）。

2. vlan-type dot1q untagged

• 作用：指定子接口仅处理不带任何VLAN标签的帧。
• 关键特性：
  • 仅接收Untagged帧，忽略所有带VLAN标签的帧。
  • 接收帧时不剥离标签（因原本无标签），发送帧时不添加VLAN标签。
  • 需确保上游设备（如交换机）在发送数据前已剥离标签（例如Access端口或Trunk的Native VLAN）。
• 典型场景：
  • 直连终端设备：当路由器子接口连接仅支持Untagged帧的终端（如服务器、PC），且上游交换机已配置为Access模式或Trunk的Native VLAN。
  • 简化网络设计：避免终端设备处理VLAN标签，降低配置复杂度。

3. vlan-type dot1q default

• 作用：指定子接口处理其他子接口均未匹配的帧（兜底接口）。
• 关键特性：
  • 优先级最低，仅当其他子接口的 vid 或 untagged 规则均不匹配时生效。
  • 可接收带标签或无标签帧，但不修改原始VLAN标签（发送时保留入向标签）。
  • 通常用于处理未规划VLAN或异常流量。
• 典型场景：
  • 故障排查：捕获未被明确配置的VLAN流量（如误配置的终端流量）。
  • 默认路由接口：在复杂VLAN环境中作为“最后尝试”的路由出口。
  • 混合网络过渡期：旧设备未打标签的流量需临时接入新VLAN架构。

二、关键对比与注意事项

1. 标签处理逻辑差异

2. 配置约束

• 同一主接口下：
  • 多个 vid 子接口的VLAN ID范围不可重叠。
  • 若配置了 untagged，则其他子接口不能处理相同流量（避免冲突）。
  • default 子接口最多只能存在一个。
• ARP广播要求：
  • 使用 vid 时需额外启用 arp broadcast enable，否则子接口无法响应ARP请求。
  • untagged 和 default 通常无需此配置（取决于设备厂商）。

3. 典型误配风险

• VLAN ID不匹配：若子接口 vid 与实际流量VLAN ID不符，帧会被静默丢弃（需通过 display dot1q termination 验证配置）。
• ARP广播未启用：vid 子接口未配置 arp broadcast enable 会导致能Ping通网关但无法跨VLAN通信。
• 冲突配置：同一主接口下同时配置 untagged 和 vid 1（假设PVID=1）可能引发流量分流异常。

一、逐个解释区别

1、vlan-type dot1q vid X

• 只处理 有 tag、且 VID 等于你指定 的流量
• 最常用：单臂路由、三层子接口终结单层 vlan 标签

2、vlan-type dot1q untagged

• 专门处理 入网无 tag 的流量
• 子接口接管物理口 PVID/untagged 流量

3、vlan-type dot1q default

• 优先级最低，当作默认收容口
• 不指定具体 VID、不区分有无标签

1. 大量 VLAN 不想一个个建子接口，用一个 default 子接口兜底做转发
2. 对接上游不明 VLAN、随意放通所有剩余标签流量
3. 做流量统一过滤、管控所有未匹配子接口的残余流量

二、三者核心区别总结

三、工程常用搭配示例

四、一句话记住

• vid：抓带标签指定 VLAN
• untagged：抓不带标签
• default：谁都不要的全归我管