查看其他答案

access模式是给进去的包打个内部的vlan，没说带vlan tag的报文就不能进。double tag干嘛不可以。

trunk是只有匹配vlan id的报文能进入。