标签：
vlan协议应该配置为802.1q,另一个容易混淆的为ISL，配置命令为
switchport trunk encapsulation dot1q /islswitchport mode trunk
两个协议的区别是后者对native vlan（本征vlan）的数据包添加标签而后者什么都不加
另外注意untagged vlan和untagged ports的区别。后者指的是物理端口，前者指的是数据包格式。
配置vlan时要注意一下几点：
1对于untagged端口，PVID要和所属vlan的VID一致
2对于tagged端口，PVID要不同于所有所属的vlan的VID
3两台设备互联时，两端接口的PVID保持一致时，有弊也有利（个人理解，可能对端的trunk的PVID可能已经被占用）
若br-ex与其他网络在一个网卡，需要设置native-vlan，并将此vlan设置ip和默认网关
若要访问management network只需配置相应的vlan号即可。
网络注意事项：
private网络和admin网络不能和其他网络配置在一个网卡上（admin应该禁止被其他机器访问，admin为untagged，可能会被发到其他native vlan上，并且部署完毕后还要再将端口修改为trunk。所以要单独一个vlan。而private也要接到trunk上，由于流量要隔离所以要在不同的交换机上）
Neutron with GRE segmentation,至少需要两块网卡
with vlan 至少需要三块网卡，多出来的一块用于private网络
pxe网络数据包都是untagged，因为在机器引导的时候是没有ovs的。但是对应网卡连接的交换机接口既可以是trunk也可是access，trunk要设置native vlan
标签：
原文地址：http://www.cnblogs.com/johnnyflute/p/5160922.html
