m0_54942477的博客

*转vlan标签，实现不同vlan之间通信，将路由器的一个物理接口，逻辑划分为多个虚拟接口，分别封装vlan配地址作为下面多个vlan**加粗样式**的网关（物理接口要打开，物理接口配地址虚拟接口就不能使用了，反之）(单臂路由链接交换机的接口，交换机的这个接口需要封装trunk链路，因为交换机可以自动封装，路由器不可以，就需要手动封装)**

## vlan的作用就是将一个大的局域网分割成若干个小的局域网分割局域网的两种方法1.、物理分割：使用路由器分割2、逻辑分割：使用交换机划分虚拟局域网即vlan虚拟局域网虚拟局域网的好处 - 控制广播 - 增加安全性 - 简化网络管理## vlan种类静态vlan：在交换机上创建vlan 将对应接口加入到vlan那么接口连接的电脑就属于这个vlan，配置方便，管理起来不方便动态vlna：创建vlan 将电脑的mac地址绑定到vlan （和端口没关系），配置工作量大，管理方便，一般

如上图，局域网内pc1如果想要给pc2发送数据包，那么封装时需要封装pc2的mac地址，这时pc1不知道pc2的mac地址怎么办？**那就要用到我们的arp了，首先pc1会查看自己的arp缓存表有没有与pc2匹配的项，如果没有pc1会通过交换机广播一个arp报文：包含了自己的mac地址IP地址和目标ip地址（目标mac地址为全F）pc2收到后查看报文中的ip地址和自身匹配则会将arp报文中的源IP地址和mac地址保存到自己的arp缓存里，其他主机收到报文后不匹配则丢弃。后pc2发送一个回应包，pc1收到回

子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。用来判断本机和目标地址所属网段，它由32位二进制组成，对应网络部分用1来表示，主机部分用0表示。子网掩码不能单独存在，它必须结合IP地址一起使用。默认子网掩码A类11111111 00000000 00000000 00000000转换为十进制子网掩码和IP地址二进制进行与运算得出IP地址所在网络地址（用IP地址和子网掩码相乘得出网络部分）1. 例如11000000 00001001 11001000 00001101。