VLAN通信过程.docVIP

VLAN 的通信问题 但VLAN之间的通信第三层的网络设备如路由器或三层交换机。同一交换机上VLAN内部计算机的通信 假设VLAN 1中计算机A需要向B发送数据； A根据B的IP地址判断与B属于同一个，所以A在数据帧头的源MAC地址填上MAC_A，目的MAC地址填上MAC_B（如果不知道MAC_B则通过ARP协议获取），将帧发给交换机； 交换机从端口1收到数据帧后，其中目的地址MAC_B，查MAC地址与端口影射表，得知B连接在端口2上，且根据VLAN划分情况，发现端口1和端口2属于同一个VLAN1中，于是交换机将数据帧转发给端口2； 计算机B收到A发来的数据包。 （2）同一交换机上VLAN之间的计算机的通信 假设VLAN 1中计算机A需要向VLAN2中的D发送数据，交换机VLAN10与VLAN20之间不能通信； 由于A、D属于不同的，其网络号是不同的，不能直接通信，A必须将数据帧发给网关即交换机中VLAN1的路由模块R，所以，A在数据帧头的源MAC地址填上MAC_A，目的MAC地址填上MAC_R（如果不知道则通过ARP协议获取），将帧发给交换机； 交换机从端口1收到数据帧后，其中目的地址MAC_R，查MAC地址与端口影射表，得知MAC_R为VLAN1的对应的路由模块R，于是交换将数据帧转发给路由模块R； 路由模块R收到数据包后，在网络层解析IP包，目的IP地址，得知数据包是发给VLAN2的，于是数据帧头在源MAC地址填上MAC_R，目的MAC地址填上MAC_D（如果不知道则通过ARP协议获取），将数据包转发给交换模块； 交换模块收到数据帧后，其中目的地址MAC_D，并查MAC地址与端口影射表，得知计算机D连接在端口1上，于是交换模块将数据帧转发给端口1； 计算机D从端口1收到A发来的数据包。 显然，上述过程比同一VLAN内部计算机之间的通信过程复杂，为此三层交换机可以简化上述过程，采取所谓一次路由多次转发的技术，即第一次通信时通过路由模块进行数据包的转发，并记住源IP地址、目的IP地址、MAC地址、MAC地址从A到D去的转发端口1，后续的数据包则直接由交换模块转发给端口1即可。 （3）跨交换机的VLAN内部计算机之间的通信 （a） （b） 假设VLAN 10中交换机1上的计算机A需要向交换机2上的计算机发送数据，如图3-1所示； 根据的IP地址判断与属于同一个，所以A在数据帧头的源MAC地址填上MAC_A，目的MAC地址填上MAC_（如果不知道则通过ARP协议获取），将帧发给交换机； 交换机从端口1收到数据帧后，根据其中目的地址MAC_，查MAC地址与端口影射表，，交换机将数据帧交换机将数据帧端口1； 交换机根据其中目的地址MAC_，查MAC地址与端口影射表，交换机将转发端口交换机不同交换机上不同VLAN之间的计算机的通信 假设VLAN 1中计算机A需要向VLAN2中的发送数据，如图3-1所示交换机VLAN10与VLAN20之间不能通信； 由于A、属于不同的，其网络号是不同的，不能直接通信，A必须将数据帧发给网关即交换机中VLAN1的路由模块R，所以，A在数据帧头的源MAC地址填上MAC_A，目的MAC地址填上MAC_R（如果不知道则通过ARP协议获取），将帧发给交换机； 交换机从端口1收到数据帧后，其中目的地址MAC_R，并查MAC地址与端口影射表，得知MAC_R，交换机将数据帧； 交换机从端口1收到数据帧后，解析，目的IP地址，得知数据包是发给VLAN2的，于是源MAC地址填上MAC_R，目的MAC地址填上MAC_（如果不知道则通过ARP协议获取），将数据包转发给交换模块； 交换机交换模块收到数据帧后，其中目的地址MAC_，并查MAC地址与端口影射表，得知在端口1上，于是交换模块将数据帧转发给端口1；交换从端口收到数据帧后，其中目的地址MAC_，查MAC地址与端口影射表，得知在端口1上，于是交换将数据帧转发给端口1； 计算机从交换端口1收到A发来的数据包。