交换机和VLAN（Access、Trunk）简介

一.二层设备（交换机和网桥）的区别简介

1.交换机：

2.网桥：

二.交换机原理介绍

三.VLAN概念介绍

1.VLAN将一个物理区域LAN划分为多个区域

2.作用：

3.标识方式VLAN ID

4.VLAN配置下MAC地址表的三元素

5.交换中的主要几种模式

---

一.二层设备（交换机和网桥）的区别简介

1.交换机：

属于二层设备，基于MAC地址进行数据转发，接口多，独立转发数据，由硬件驱动

2.网桥：

属于二层设备，基于MAC地址进行数据转发，接口少，共享转发数据，由软件驱动

二.交换机原理介绍

1.基于源MAC地址学习，将源MAC地址与收入数据的接口进行绑定，收到数据后将MAC条目提取出来将生成MAC表

2.基于目标MAC地址转发，按照不同的MAC地址进行数据转发

3.数据过滤，交换机接上集线器等设备时，交换机通过接口收到数据后查看MAC地址表发现数据还需要从这个接口发送回去时，执行数据过滤，避免数据发送重复。

4.防环功能，防止交换机之间出现环路

5.当交换机收到数据但却不知道对方的IP或者MAC地址时，会触发ARP地址解析协议（基于二层封装）。

正向ARP：通过对方的IP地址请求对方的MAC地址（不知道对方的MAC地址时，数据封装失败）

反向ARP：通过对方的MAC地址请求对方的IP地址!（不知道对方的IP地址时，数据封装失败）

无故ARP：ARP数据里MAC地址为本机MAC地址，目标MAC地址为本机MAC地址，源和目标相同。测试是否有重复地址。

三.VLAN概念介绍

1.VLAN将一个物理区域LAN划分为多个区域

2.作用：

（1）提高局域网安全性，一个VLAN内的用户不能直接和其他VLAN中的用户通信

（2）隔离广播域，节省宽带，广播域被限制在一个VLAN里

（3）提高网络的稳固性，一个VLAN出现问题也不会影响到其他VLAN正常工作

（4）配置灵活，不同的VLAN可以的对应划分不同工作对象

3.标识方式VLAN ID

（1）可用范围：1-4094 ，0 和4095作为保留ID

（2）一个VLAN = 一个广播域 = 一个网段

（3）VLAN 1 是默认存在VLAN ，交换机上默认所有的接口都属于VLAN 1。PVID VLAN = 端口VLAN ID 默认所有的接口的PVID 为 VLAN 1

4.VLAN配置下MAC地址表的三元素

MAC地址，VLAN ID，端口ID

[Huawei]display mac-address
MAC address table of slot 0:
-------------------------------------------------------------------------------
MAC Address    VLAN/       PEVLAN CEVLAN Port            Type      LSP/LSR-ID  
               VSI/SI                                              MAC-Tunnel  
-------------------------------------------------------------------------------
5489-98d1-1d64 1           -      -      Eth0/0/1        dynamic   0/-         
5489-982c-5510 1           -      -      Eth0/0/2        dynamic   0/-         
-------------------------------------------------------------------------------
Total matching items on slot 0 displayed = 2 

5.交换中的主要两种模式

（1）access：规定接入的接口只属于一个VLAN

（2）trunk，中继协议：可以同时传递若干个不同的VLAN

使用一条物理链路传递多VLAN 流量，另外一个交换机上的PC设备也需要加入本交换机上的某些VLAN时，实现一条VLAN涵盖多条流量。

在trunk链路中传递多VLAN 流量时，对流量进行VLAN 的标记，利于对方识别出VLAN并进行数据转发。

标记协议为 802.1q (dot1q) 在二层以太网封装中的源Mac地址与类型字段之间加入4字节的tag进行VLAN标记，同时使用新的FCS替换旧的FCS (FCS 帧校验序列， 默认为4字节，用于校验数据完整性)