vlan标签打拆原理帧从Access口进去一般始终会加一个TAG不管原来有没有TAG有几个TAG。 《路由器安全策略》没看过。根据经验，所谓的双标签跳跃攻击就是在入口时带上一个Native VLAN，然后出口时剥掉，这样紧连的switch如果不是从access口进入就会根据用户帧的VLAN进行转发，从而去了不希望去的端口。
计算机一般是不带TAG的，要么用SmartBits之类的，要么从Switch的Access打进去，配你想要的TPID和Native VLAN就好了。
或者是用Sniffer抓一个switch发出的带TAG的报文，然后改一下TAG和MAC发回去，反正不用自己算CRC