三层架构中的VLAN

交换机的作用： 区别集线器（HUB），HUB为物理层设备，只能直接转发电流；
交换机为数据链路层设备，可以将电流与二进制转换，实现了以下功能：
1、 无限的传输距离
2、 彻底解决了冲突—所有的接口可以同时收发数据
3、 二层单播—物理寻址，在一个交换网络内，实现一对一通讯，保障了数据的安全，减少了垃圾数据量，降低了转发延时；
4、 提高端口密度—可以增加更多的接口

三层架构：
接入层：提供端口的密度，用于用户终端的接入—二层交换机、AP
汇聚层（分布层）：流量的集合，DHCP/VLAN/STP/HSRP/VRRP/channel…
QOS/ACL
核心层：nat、高速路由转发

冗余—备份 线路、设备、网关、UPS（电源）

VLAN：虚拟局域网 二层交换与路由器（三层交换机）逻辑将一个广播域切分为多个；配置思路：
1、 交换机上创建vlan
2、 交换机上各个接口划分到对应的vlan中
3、 trunk干道
4、 vlan间路由— 单臂路由（路由器子接口） 三层交换机

交换机对流量的转发机制：
流量进入交换机后，先识别数据帧中的源MAC地址，然后将该MAC地址与该流量的进入接口进行绑定、记录，生成MAC地址表—再转换为CAM表
之后查看数据帧中的目标MAC地址，在CAM表中寻找对应的记录，若存在记录，按记录接口单播转发；若没有记录将洪泛该流量； 洪泛—除流量