路由交换（二）：交换基础

一、交换原理

1. 二层交换

二层交换设备工作在OSI模型的数据链路层，通过解析和学习数据帧的源MAC地址形成MAC地址表，根据目的MAC地址在MAC地址表的表项来转发数据帧。基本过程如下：
（1） 二层交换设备收到数据帧，将数据帧中的源MAC地址和接收数据帧的接口的对应关系写入MAC地址表。如果MAC地址表中已有相同表项，则刷新该表项的老化时间。
（2）若目的MAC地址是广播地址，则从所有其它接口转发该数据帧；如果目的MAC地址不是广播地址，则查找MAC地址表，若查到匹配表项，则从相应接口转发数据帧，若没有匹配表项，则从所有其它接口转发数据帧。

2. 三层交换

三层交换设备通过VLAN来划分二层网络并实现二层交换，实现不同VLAN间的三层IP互访。
（1）若源IP和目的IP处于同一网段，则源主机发送ARP请求，收到目的主机的ARP应答后获得目的主机的MAC地址，根据目的主机的MAC地址进行数据报文转发。
（2）若源IP和目的IP处于不同网段，通过网关来转发报文。发送ARP请求来获取网关IP对应MAC地址，收到网关发送的ARP应答后，用网关的MAC地址作为目的MAC发送报文。

二、VLAN

1. VLAN简介

VLAN是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN工作在OSI参考模型的数据链路层。一个VLAN中所有设备都是同一广播域内，不同的VLAN为不同的广播域。VLAN之间互相隔离，广播报文不能跨越VLAN传播。不同VLAN间需要通过三层设备实现相互通信。使用VLAN的优点：

• 限制广播域
• 增强局域网的安全性
• 提高网络的健壮性

2. 链路类型和接口类型

链路类型

VLAN链路类型分为：接入链路和干道链路

• 接入链路
  接入链路只可以承载1个VLAN的数据帧，用于连接交换机和用户终端
• 干道链路
  干道链路可以承载多个不同VLAN的数据帧，用于交换机间互连霍连接交换机与路由器

接口类型

接口类型分为Access接口、Trunk 接口和Hybrid接口

• Access口

  Access接口一般用于连接用户终端。Access接口报文处理如下：
  入方向：
  若Access接口收到Untagged数据帧，接收数据帧并打上缺省的VLAN ID（PVID）；若Access接口收到带有Tag标签的数据帧，且数据帧中的VLAN ID和PVID相同时，Access接口接收数据帧，反之丢弃数据帧
  出方向：
  剥离PVID标签再发送报文

• Trunk接口

  Trunk接口一般用于连接交换机、路由器和AP。Trunk接口报文处理如下：
  入方向：
  若Trunk接口收到Untagged数据帧，给数据帧打上PVID 标签，若VLAN ID允许通过，则接收数据帧，反之丢弃数据帧；若Trunk接口收到Tag 数据帧，若VLAN ID 允许涌过，则接收数据帧，反之丢弃数据帧
  出方向：
  当VLAN ID与缺省VLAN ID 相同，且是该接口允许通过的VLAN ID时，去掉Tag，发送该报文；当VLAN ID与缺省VLAN ID不同，且是该接口允许通过的VLAN ID时，保持原有Tag，发送该报文。

• Hybrid接口

  Hybrid接口既可以用来呢连接用户终端，叶可以用来连接交换机等网络设备。Hybrid接口报文处理如下：
  入方向：
  若Hybrid接口收到Untagged数据帧，给数据帧打上PVID 标签，若VLAN ID允许通过，则接收数据帧，反之丢弃数据帧；若Hybrid接口收到Tag数据帧，若VLAN ID 允许涌过，则接收数据帧，反之丢弃数据帧。
  出方向：
  若发送数据帧携带标签，保持原有的标签，反之剥离标签发送。

3. VLAN封装

标准封装协议IEEE 802.1Q的封装格式如下

TPID：标签协议标识符，表示数据帧类型，802.1Q封装的报文TPID取值为0x8100
PRI：优先级，表示数据帧的802.1p优先级，取值范围0-7，值越大越优先。当网络阻塞时，交换机优先发送优先级高的数据帧
CFI：标准格式指示位，表示MAC地址在传输介质中是否以标准化格式封装，用于兼容以太网和令牌环网
VID：即VLAN ID，表示数据帧所属VLAN

4. VLAN间通信

单臂路由

不同VLAN之间通信是通过路由器或三层交换机来实现。
思科设备配置

验证PC1主机ping PC2主机

华为设备配置

验证PC1主机ping PC2主机

三层虚接口

在三层交换机三分别创建不同VLAN的虚接口，分别配置IP地址。

interface Vlanif10
 ip address 10.1.10.254 255.255.255.0
interface Vlanif20
 ip address 10.1.20.254 255.255.255.0