VLAN概述与优势
VLAN的作用:在交换机里逻辑分割广播域
分割广播域:1、物理分割 (在交换机里通过使用掩码来进行子网划分,使得两个主机不在同一个网段,实现物理分割)
2、逻辑分割(通过VLAN划分来实现)
VLAN的优势:1、控制广播 2、增强网络安全性 3、简化网络管理
VLAN的种类
1、静态VLAN (基于端口划分静态VLAN)
2、动态VLAN (基于MAC地址划分动态VLAN)
VLAN的范围
VLAN的数量和ID的范围:
数量是2^12=4096个VLANID ID范围0--4095
其中0和4095为系统保留位,1为系统默认VLANID
VLAN的配置
接口链路类型:
access(接入链路接口):通常配置在交换机连接计算机或路由器的接口上,一个access类型的接口只能属于一个VLAN
trunk(中继链路接口):通常配置在交换机连接交换机的接口上
hybrid(混合链接接口):华为/H3C 专有的链路类型,也是默认的链接类型
Trunk的作用
VLAN跨交换机通信过程
交换机给往其他交换机的数据帧打上VLAN标识
VLAN的标识
在以太网上实现中继,有两种封装类型
1、ISL(Cisco私有标准)
2、IEEE 802.1Q
ISL帧格式
IEEE 802.1q
三层交换机
三层交换机工作原理:一次路由,多次交换
###三层交换机功能:实现vlan间通信(根据MAC地址表转发数据帧;根据路由表转发数据包)
三层交换机工作原理
一次路由,多次交换
一次路由:数据流的第一个数据包通过三层交换机的三层引擎重新封装MAC头部,再根据路由表转发;并在硬件中创建一个MLS条目
多次交换:从数据流的第二个数据包开始,根据三层交换机的MLS记录(转发信息库FIB和邻接关系表)由硬件执行重新封装和快速转发
传统的ML32-1
3层转发过程中要重新封装2层