此篇文章转载自http://blog.csdn.net/smstong/article/details/7059586，在此向原作者致敬。
首先需要说明的是，vlan的标准802.1q中采用的是untagged,tagged这两个术语来制定vlan规范，并没有access,trunk。然而大多数实际的交换机设备在配置时，却都采用access，trunk。
以下简称802.1q中数据包中的vlan标识部分为vid标签。
pvid是标识一个物理端口的，一个物理端口只能有一个pvid；
vid是数据包中携带的vlan号。
典型的几个实例
交换机环境配置如下
端口1：trunk, 允许所有vlan通过；连接着个人PC
端口2：access，vlan35,连接着服务器Server
PC和Server处于同一IP段。
为什么，PC无法访问Server？
默认情况下设置端口为trunk时，pvid自动设为1,而设为access时，pvid自动设置为vlan号。
因为PC发出的数据包没有vid标签，端口1接受后，打上vid=1的标签，这样相当于PC和Server分属于不同的vlan，无法访问。
解决办法，把端口1的pvid设置为35。
另外需要注意的是交换机S1的access口和S2的trunk口连接时，由于access口不接受任何有vid标签的数据包，所以实际接受的只有S2发出的vid=trunk口pvid的数据包。