一、VLAN知识必知：
一个VLAN就是一个广播域。一个设备连接到一个VLAN，如果这个设备往这个VLAN里发送帧，交换机会把这个帧群发到除这个设备以外的其他所有的连接到这个VLAN的设备去。
在交换机上定义VLAN，就是定义哪些端口属于哪个VLAN。如果交换机上的一些端口被定义、组成一个VLAN，而且这些端口只属于这个VLAN，不属于其他任何的VLAN，那么在这个VLAN里面的帧的传播就不需要打上标签，因为交换机根据它生成的交换表知道，就是这么几个连在这么几个端口的设备在来回交换数据，没有其他VLAN的参与。
如果同一个端口，被定义属于两个及其以上的VLAN，那么，在这个端口上进出的帧，就是属于多个VLAN的。这种情况下，如果端口不给进出的帧打上标签，进出的帧就不知道它要去哪个VLAN了。
所以，tag和untag就是叫端口要不要给进出的帧打上一个标签。若端口只属于一个VLAN，则该端口不需要tag帧（例如给某端口指定VLAN）；如果端口属于多个VLAN，则该端口需要给帧打标签（例如上联口）。对于802.1Q来说，如果一个端口属于多个VLAN，那么端口最多可以不给其中一个VLAN的帧打标签，因为即使不给这个VLAN打标签，交换机还是能区分哪个帧是哪个VLAN的。
二、华三S1824G二层交换机简单配置步骤
1、恢复出厂配置：（新机器可跳过此步骤）
使用console线连接交换机，使用SecureCRT或其他终端配置工具进行连接，连接参数如下：
交换机缺省管理ip为：192.168.0.233
默认用户名：admin
密码：admin
为了方便远程管理，下边给交换机设置IP以启动web管理界面，用console连接后
输入：ipsetup ip-address192.168.X.X 24 default-gateway 192.168.X.1 (根据需要配置IP和对应网关）
四、进入WEB管理界面进行配置
使用电脑打开web：192.168.XX（刚刚配置的IP地址）即可进入管理界面
进入管理界面后，点击【网络】—【VLAN】添加所需的VLAN，如下图：
划重点：设置trunk口为tagget类型为多个不同的vlan通过打标签，不设置会导致上层路由器无法识别该交换机trunk口通过的vlan并分配IP，直接导致无法通信，ping不通~
将最后一个接口改为Trunk模式,如下图：
根据需要修改交换机名称：
修改登录密码：
