二层交换机原理及vlan技术

1、以太网概述 以太网是当今现有局域网采用的最通用的通信协议标准。该标准定义了在局域网(LAN)中采用的电缆类型和信号处理方法。CSMA/CD共享式以太网共享式以太网连接设备-HUBHUB原理交换式以太网 在交换式以太网中，交换机根据收到的数据帧中的MAC地址决定数据帧应发向交换机的哪个端口。为什么要用交换式网络替代共享式网络：减少冲突：交换机将冲突隔绝在每一个端口（每个端口都是一个冲突域），避免了冲突的扩散。提升带宽：接入交换机的每个节点都可以使用全部的带宽，而不是各个节点共享带宽。以太网交换机一定程度上解决一定程度上解决HUBHUB存在的冲突严重缺陷存在的冲突严重缺陷以太网交换机引入全双工模式

2、，工作在以太网交换机引入全双工模式，工作在OSIOSI七层模型七层模型中的第二层数据链路层，对数据报文的转发是建立在中的第二层数据链路层，对数据报文的转发是建立在MACMAC地址基础上的。地址基础上的。度度 以太网交换机引入全双工模式，工作在以太网交换机引入全双工模式，工作在OSIOSI七七层模型中的第二层数据链路层中层模型中的第二层数据链路层中二层交换机原理SVL模式学习线程1、交换机根据接收的数据帧的源MAC地址建立MAC地址表2、端口移动机制：交换机如果发现一个报文的入端口和报文中源MAC地址所在的端口不同，就产生端口移动，将MAC地址学习到新的端口3、地址老化机制：如果交换机在很长一段

3、时间内没有收到主机发出的报文，则主机对应的MAC地址就会被删除转发线程：1、交换机在mac地址表中查找数据帧中的目的mac地址，如若找到则发送到相应目的端口(需判断源和目的端口是否在同一vlan），若找不到则向所在vlan的所有端口发送（除源端口）；2、如果收到的报文，源mac地址和目的mac地址在mac表里对应同一端口，则丢弃该报文；3、交换机向入端口以外的所有端口转发广播报文MAC地址学习SVL转发线程-SVL二层交换机原理IVL模式学习线程1、交换机根据接收的数据帧的源MAC地址+VID建立MAC地址表2、端口移动机制：交换机如果发现一个报文的入端口和报文中源MAC地址+VID所在的端口

4、不同，就产生端口移动，将MAC地址+VID学习到新的端口3、地址老化机制：如果交换机在很长一段时间内没有收到主机发出的报文，则主机对应的MAC地址就会被删除转发线程：1、交换机在mac地址表中查找数据帧中的目的mac地址+VID，如若找到则发送到相应端口(需判断源和目的端口是否在同一vlan），若找不到则向所在VLAN的所有端口发送（除源端口）。2、如果收到的报文，源mac地址+VID和目的mac地址+VID在mac表里对应同一端口，则丢弃该报文；3、交换机向入端口以外的所有端口转发广播报文Vlan技术PORT-VLAN-2008B系列交换机支持vlan常用概念Untagged报文：不带报文：

5、不带tag标签的报文标签的报文Tagged报文：带报文：带tag标签的报文标签的报文PVID:交换机端口接收到交换机端口接收到untagged报文，在添加报文，在添加tag头时用于填充头时用于填充vid信息，每个端口信息，每个端口都要指定都要指定pvid。Vlan端口成员：端口成员：vlan所包含的端口，所包含的端口，vlan Tagged报文只可以在该报文只可以在该vlan端口成员内转端口成员内转发发Untagged port : 某某vlan tagged报文从该端口出来时，去掉该报文从该端口出来时，去掉该tag标签。标签。Tagged port：某：某vlan tagged报文从该端口出

6、来时，保留报文从该端口出来时，保留tag标签。标签。 Untagged Port和和tagged Port是相对某一是相对某一vlan来说的，一个物理端口可以在某一个来说的，一个物理端口可以在某一个VID上是上是Untagged Port，在另一个，在另一个VID上是上是tagged Port；端口类型Access端口：端口： access端口只能属于一个vlan，且该vlan是该端口pvid，接PC的端口设置为access端口Hybrid端口端口： Hybrid端口可以属于多个VLAN，可以设置端口在某vlan为Untagged port 或tagged portTrunk端口：端口： Tr

7、unk端口可以属于多个VLAN，端口在pvid的vlan为untagged port，在其它vlan都是tagged port，交换机互连端口设置为trunk端口。802.1Q VLAN的三个规则端口类型端口类型 入口规则入口规则 转发规则转发规则 出口规则出口规则 untag报文Tag报文 报文在交换机内部是带tag转发 untag port tag portAccess 插入一个VLAN标签，VID为端口PVID，并会在对应VLAN广播域根据目的MAC地址转发先判断接收端口是否属于tag头的vlan，不属于则丢弃,属于则转发在mac表中查找数据帧目的mac是否存在（SVL)。若存在，判断对应的目的端口是否属于tag头的vlan，属于则转发，不属于则丢弃。若不存在，在tag头的vlan内洪泛只能是unt