云计算 8day VLAN与三层交换机

一. VLAN

1.VLAN是一种在物理网络中实现逻辑划分的技术。通过VLAN，可以将一个物理网络划分为多个逻辑网络，各个逻辑网络之间彼此隔离，就像它们是独立的物理网络一样。这种逻辑划分可以基于端口、MAC地址、协议类型等因素进行，让网络管理员可以更灵活地管理网络流量和安全性。VLAN可以帮助提高网络性能、降低网络故障域、提升网络安全性

2. 为什么需要VLAN:传统的以太网络无法满足大量计算机冲突，广播泛滥，安全等问题，而vlan的作用和优点可以解决这些问题，所以产生VLAN

3.VIAN的优势：控制广播，增加网络安全性，简化网络管理

二. VIAN的分类

1.  静态vlan：需要管理员手动配置，静态 VLAN 即明确指定交换机的端口属于哪个 VLAN，用户使用某端口，就会匹配对应的vlan

2.  动态vlan：他是基于mac地址的vlan，他把mac地址跟vlan对应，只要是这个mac地址的设备就属于这个vlan，而不管我接的是哪个口的vlan

三.  静态VIAN的配置

1.  vlan的范围

2.  创建vlan的步骤

创建四个主机IP地址和掩码

PC1:192.168.10.10

PC2:192.168.10.20

PC3:192.168.10.30

PC4:192.168.10.40

pc1目前和pc2不通只能ping通pc3

四.  三层交换机

1.  三层交换机概念

三层交换机（Layer 3 Switch）是一种集成了二层交换和三层路由功能的网络设备。它既能进行传统的基于MAC地址的二层交换，也能基于IP地址进行三层路由。

三层交换=二层交换 +三层转发

2.  三层交换原理

实际上就是一次路由，多次转发，只有第一次会进行路由转发，一旦获取到目标地址的信息，就会通过二层交换机MAC地址表进行依次转发。

二层交换：根据目的MAC地址查找MAC地址表，将数据帧转发到相应的端口；如果目的MAC地址未知，则进行广播。

三层路由：接收数据包：当三层交换机收到一个数据包且目的IP地址不在本地VLAN时，进行三层处理。
路由查找：查找路由表，找到与目的IP地址匹配的最佳路径 
数据转发：重新封装数据包，更新二层头部信息（包括新的目的MAC地址和源MAC地址），并将其转发到正确的出口端口。