交换机给数据帧加上标签可以通过哪几种方法

交换机给数据帧加上标签可以通过以下几种方法：

• 基于端口:网络管理员给交换机的每个端口配置端口默认VLAN（Port VLAN ID,PVID），如果收到的是Untagged帧，则VLAN ID的取值为PVID。

• 基于MAC地址:网络管理员配置好MAC地址和VLAN ID的映射关系表，如果收到的是Untagged帧，则依据该表添加VLAN ID。

• 基于协议:网络管理员配置好以太网帧中的协议域和 VLAN ID 的映射关系表，如果收到的是Untagged帧，则依据该表添加VLAN ID。

• 基于子网:根据报文中的IP地址信息，确定添加的VLAN ID。

• 基于策略:安全性非常高，可基于MAC地址+IP地址、MAC地址+IP地址+接口。成功划分VLAN后，可以达到禁止用户改变IP地址或MAC地址的目的。