巧用交换机Hybrid特性进行业务区分.pdfVIP

设备运维 责任编辑 ：李蠡 联系电话 ：O10投稿信箱 ：rainbow@365master．corn 一 个新问题 某 日，接到一个学校老师的 不能访 问图书管理服务器 ，而 图 的话 ，改了 地址就会被 阻断对 电话 ，求助一个 问题。他们 图书 书管理服务器 ，要被 50台查询机 网络的访问。不过这样修改工作量 馆新建一个机房 ，大约200台 电 访 问外 ，还要可 以上互联 网。 太大，20o台电脑 ，管图书馆这哥 脑在一个局域 网段 。其 中 5O台 需求不算复杂，起码 比绕 口令 们半个月有事干了。我要给他出这 电脑用于图书查询和 电子期刊访 要简单多了，不过我还是听了半天 主意，估计他做鬼都不会放过我。 问，150台电脑用于互联 网接入 ， 才领会精神。想 了想 ：“那就在交 一 定得想个简单力、{去利人利己。 一 台服务器作为 图书馆 的图书管 换机上用访 问控制列表 吧。”图书 办 法 也 有 ， 用 交 换 机 的 理服务器 。现在他们希望 图书查 馆 的网管否定了我的想法，学生要 hybrid接 口就足 以搞 定 了。不 询 的 50台 电脑不 能访 问互联 网 是改IP怎么办?改 也有办法对 过这个接 口很多工程师都很少用 只能访 问图书管理服务器 ，另外 付 ，可以在二层交换机上设置端 口 到 ，所 以我得给他讲讲原理 ，省 l50台 电脑可 以上互联 网，但是 +lP+MAC这种形式的绑定，这样 得 以后维护都得找我 。 VLAN原理和三种交换接口类型 VLAN原理 数据 帧帧头的TAG字段 的处理 个数据帧在进入 Access接 口的时 VLAN 现在是一个应用很普 方式。下面就对交换机的三种接 候 已经有 了TAG字段 ，那这 时 遍 的技术。所谓 VLAN划分 ，简 口类型不 同的处理过程进行分析 。 交换机就会选择丢弃该数据帧。 单来说 ，就是在标准 以太 网帧的 现 在 查 看 一 个 交 换 机 的 头部，源地址和帧类型之间增加 交换机的三中接 口 Access接 口。 一 个 4字节 的 TAG字段 ，TAG Access接 口 display interface ethernet 字 段 中 有 一 个 12bit(范 围从 Access接 口是交换机上用 的 3／0／21 0-4095)长 的VLAN ID。所谓 最 多 的接 口。顾名思义 ，Access Ethernet3／0／2l current 的VLAN技术 ，其实就是一个对 接 口就是 用于连 接一些 接入设 state ：UP TAG字段进行操作的过程。 备 ，像计算机 、路 由器等。 I P S e n d i n g 通常来说 ，计算机发送或接 普通计算机发送 的数据帧是 F ram es ’ F orm a t is 受 的数据 帧是不带 TAG字段 的 没有 TAG头的，在数据帧进入 P K T FM T —ET H N T 一2 ， (如果有 TAG字段计算机就会丢 交换机接 口的时候 ，交换机会根 H ardW are add ess iS 包 )，但是数据帧进入交换机 内 据该端 口的 PVID进行增加 TAG 000f--e218--9a50 部 以后交换机会为数据帧增加一 字 段 工 作， 其 中TAG字 段 的 The M axim um Transm it 个 TAG头 ，再 根 据 TAG头 中 VLAN ID数值就会根据PVID的 Unit is 1500 VLAN ID的信息，按照规则对