路由交换防火墙vlan笔记_第1页
路由交换防火墙vlan笔记_第2页
路由交换防火墙vlan笔记_第3页
路由交换防火墙vlan笔记_第4页
路由交换防火墙vlan笔记_第5页
已阅读5页,还剩1页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

Access类型的端口只能属于一个VLAN,一般用于连接计算机的端口 类型的端口可以允许多个VLAN通过,一般用于交换机连接三层交换机当二层交换使用PC开机获取DHCP慢是因为STP的问题可以stpdisable关闭生成树协议地址通信不同的广播域不通信就无法获得Mac地址所以无法通信accesslink大多数用于连接客户端的端口只属于一个VLAN汇聚trunklink 用于多VLAN通过设定又分为静态VLAN和动态静态VLAN基于端口数目过多的客户端设定就会比较繁琐不适合频繁改变拓扑机构的网络动态VLAN又分为三类基于MAC 基于IP子网基于用户基于MAC 就是基于MAC地址是一种在OSI第二层设定的方法。如果计算机交换基于IP子网通过所连接的计算机IP划分VLAN IP地址是OSI第三层所以是在第三层的设定方法,比基于MAC的VLAN更加灵活 根据计算机上的登录用户来决定VLAN 的用户比如Windows域中的用户名这些信息是OSI四层以上的信息汇聚trunk用于设置多带交换机的VLAN将交换机互联的网线集中在一根上在汇聚链流通的数据帧都会附加上所属VLAN的标识VLAN信息,然后将标识去除再然后将复原的VLAN的所有端口而并不是直接发送到目标MAC地址连接的端口 DotOneIEEEVLANMac地址与类别域之间一CRCCRC(循环冗余校验)值tcidtciCRC值会重新计算tcid固定值为0*8100tcidIEEE802.1QVLAN信息实质上的VLANIDtci124096VLAN基于IEEE802.1Q附加信息的VLAN也被称作VLANCRC30VLAN24CRC4字节又被称作封装型VLANVLAN连接方法:每个VLAN连接一个接口扩展性差接口为所有VLAN连接一个接口扩展性强接口为汇聚汇聚时需要在路由器上定义对应每个VLAN的子接口将一个接口虚拟为多个接A根据默认网关将数据发送到路由器,经过trunkVLANAIPBVLANBBtrunk链路默认属于所有VLAN中间用到路由器工作原理,通过路由表来判断数据的去向:VLAN数据包,这样就会让流量堆积在trunk链形成速度瓶颈路由模块和交换模块之间是用汇聚路由模块也是使用ASIC来处理路由信息A—交换模块—路由模块—交换模块—计算机VLAN间通信的MT IPMTU的数据片接收后在重组,数据分片只对上层数据进行分IPIP头部大小去掉数据流(流):MTU的限制,IP协议会将数据分片,这些数据的目标地址、IP源TCP/UDP端额外知识TCP/IP协议簇TCP/IP五层模型与OSI七层的区别MAC地址路由。同时交换机也会改写数据的MAC地址、IP包头部的TTL和checksum信息等10时路由器ICMPtimeexceededTTL的值

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论