2021-10-09

**

vlan

**
接入层{用户接入}提供端口密度，用于用户的就近接入
汇聚层（三层交换机可以当网关）流量的聚合
核心层 高速转发
冗余:线路 设备 网关 ；UPS电源
**

交换机作用

**
2.冲突 --电信号转化为数据，之后基于MAC地址进行转化，避免电流的相遇
实现各个接口可以独发各种数据
3理论上无限延长传输距离
4.二层单播——交换可以基于数据帧中的MAC地址来实现一对一转发
二层级交换机工作过程
当数据帧进入交换机后，交换机先识别帧中的Mac地址，之后将其与进入接口映射记录到本地的MAC表中，
在查看数据帧中目标mac地址，之后查看本地MAC表，若表中存在目标mac对应接口健单播流量到该接口转出；
若没有记录将对流量进行洪泛
洪泛：除流量进入接口外，其他所有接口复制转出；

VIAN :虚拟局域网
交换机与路由器协同工作，将一个广播域逻辑的切分为多个；
配置思路：
1.在交换机上创建vlan
0-4095其中1-4094可用 12位进制
2. 交换机各个接口划分到各个VLAN
3.trunk中继干道——不属于任何一个VLAN，承载所有VLAN的转发；可以标记和识别区分不同VLAN的信息；

思科与华为在VLAN中的区别：

cisco：
1.流量仅进出trunk干道时，才封装和解封装对应的vlanid
2.802.1q的trunk 干道上存在native（本征）vlan
3. 若access接口接收到流量存在VID 关注是否和该接口画入vlan相同
若相同，剥离标签允许进入，不同拒绝流量

华为
1.所有进入交换机内部的数据流量均需要vlan ID标记
2.pvlan =native
3.进入流量若携带vlanid ，先关注该接口的pvid，若相同，携带封装进入如不同先关注列表再判定。

当一个数据帧进入华为交换机后
入口

不带VID ——压入该接口的pvid编号 ，在关注该接口的允许列表
若表中允许方可进入 若没有允许将无法进入
自带vid—— 直接关注允许列表 允许——入 没有——拒绝
出口

关注允许列表 —— 允许 拒绝 还需要关注出时是否继续携带vid

接入 中继 混杂——配置权限的不同
Access 配置去权限—— 可以修改PVID 可以修改允许列表 但PVID 和允许列表仅为同一个vlan 出口的封装仅为不封装
中继 配置权限—— 可以修改PVID 可以修改PVID 可以修改允许列表 PVID 仅一个，允许列表可以多个出口的封装仅为封装
混杂 配置权限 ——可以修改PVID 可以修改允许列表PVID 仅一个允许多个出口封装方式可以修改