vlan与三层交换机

Vlan与三层交换机

Vlan：

静态vlan（常用）根据端口来进行划分

动态vlan（基于mac地址，一般不用）

Access：用于交换机和路由器之间，以及交换机和终端设备之间。只能允许相同的vlan进行通信

而access只能属于一个vlan，接口的vlan只能是一个

Trunk：交换机与交换机之间的接口，可以设备vlan的范围

Port link-type access：把接口静态vlan的类型配置成access

Accsee：接入链路

Trunk：中继链路

第一步接入链路和中继链路是怎么工作的

1、在接入口设置vlan标签

2、在中继链路，会有指定的vlan标签号，集中在中继链路一起传输

3、出了中继链路之后，要和对应的vlan id进行匹配，匹配到之后，数据放行，同时脱掉标签

Tag表：打标签  

untag表：脱标签

Port trunk allow-pass vlan all：允许所有vlan标签通过

P t a v 10 20 30也可以用，但是只允许标签10 20 30通过 其他的一律丢弃

三层交换机：二层交换和三层转发

核心就是实现不同vlan之间进行通信

三层交换机配置ip地址必须要有vlan，基于vlan配置虚拟ip地址

Mls条目：ip地址 子网掩码 mac地址 接口 vlanid

三层交换机原理：

1、源mac地址和目的mac地址，源ip和目的ip

2、三层交换机拆包，mls条目

10.0.1.1/24  macb g0/0/2   vlan20

3、pcb回来，源mac地址和目的mac地址，源ip和目的ip

4、三层交换机拆包，形成mls条目

10.0.2.2  maca g0/0/1  vlan 10

5、转发数据

三层交换机：一次路由 多次交换

交换过程：数据包转发之后，发送到网络中的二层交换机中，也可以是三层交换机

三层交换机：1、不同网段通过路由转发，数据已到达

2、形成mls条目，mac地址目的mac地址

3、数据包只要根据目的mac地址进行转发，走二层转发即可，不再需要路由器

基于物理端口的虚拟端口

物理端口的性能和功能可以被虚拟端口继承，但虚拟端口是逻辑上的概念

Int vlanif 10：基于vlan10创建的一个虚拟接口