交换机vlan相关知识点.pdfVIP

vlan 基本作用 Virtual Local Area Network 相同VLAN内主机可以任意通信 二层交换 不同VLAN内主机二层流量完全隔离 阻断广播包，减小广播域 提供了网络安全性 相同VLAN跨交换机通信 实现虚拟工作组 减少用户移动带来的管理工作量 VLAN(802.1Q)封装格式 带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。其中包含： 信息。 2个字节的标记控制信息（TCI），包含了三个域。 。该域被802.1p采用。 ，应用于Token Ring。 VLAN ID域，占12bit，用于标示VLAN的归属。 VLAN的划分方法 基于端口划分 基于MAC地址划分 基于协议划分 基于IP子网划分 以太网端口链路划分 Access链路 Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口 连接Access链路的交换机端口称为Access端口 帧在Access链路上转发不带VLAN Tag 交换机Access端口接收到以太网帧后，按照端口所在VLAN加上VLAN Tag，然后进行转发 帧从Access端口发送出去，帧中的VLAN Tag会被去掉 Trunk链路 Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之 间连接的端口 连接Trunk链路的交换机端口称为Trunk端口 帧在Trunk链路上转发带VLAN Tag，因此允许多个VLAN的帧在Trunk链路上转发 PVID 帧从Trunk端口发送出去，VLAN Tag一般不会被去掉 Hybrid link Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之 间连接，也可以用于连接用户的计算机 允许多个VLAN的tagged数据流和多个VLAN的untagged数据流通过。 接收数据时，untagged数据流打上接收接口的PVID，tagged数据流保持VLAN ID不变。 Hybrid link 是实现isolate-user-vlan的关键。 Hybrid与Trunk区别 Hybrid端口和Trunk端口在接收数据时，处理方法是一样的 口只允许缺省VLAN的报文发送时不打标签 untag报文 就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯 tag报文 就是vlan tag头 一般来说这样的报文普通PC机的网卡是不能识别的 缺省vlan概念 Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置 Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID 缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1 如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转 发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的 报文。 称为“Native Vlan” 交换机接口出入数据处理过程 Acess端口收报文: 收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发,如果有则直接 丢弃（缺省） Acess端口发报文： 将报文的VLAN信息剥离，直接发送出去 trunk端口收报文： 收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有判 断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发，否则丢弃 trunk端口发报文： 比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不 相等则直接发送 hybrid端口收报文： 收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则判 是不用考虑的，untag配置只对发送报文时起作用) hybrid端口发报文： tag） 如果是untag则剥离VLAN信息，再发送，如果是tag则直接发送 端口汇聚 定义 端口汇聚 （Link Aggregation），也称为端口捆绑、端口聚集或链路聚集。 为交换机提供了端口捆绑的技术，允许两个交换机之间通过两个或多个端口并行连接同时传输数据 以提供更高的带宽。 端口汇聚是目前许多交换机支持的一个基本特性。 模型 应用 L2协议 STP协议 生成树的作用 在桥接网络中经常存在闭合环路，有些环路是网络错误配置造成的，是消极的，有些是为了链路的 冗余备份特意配置的。由于MAC帧没有生存时间位