以太网交换机原理VLAN技术

以太网交换机工作原理共享式以太网和交换式以太网交换机的mac地址表学习过程基于源mac地址学习初始状态MAC地址表为空学习过程当交换机从某个端口收到一个数据帧时它会提取帧中的源MAC地址将该MAC地址与接收端口关联起来存入MAC地址表老化机制MAC地址表项会随时间老化超时删除以适应网络拓扑变化交换机的过滤与转发原则广播域定义广播帧目的MAC为全F能够到达的范围广播域的边界路由器或三层交换机的三层接口可以隔离广播域二层交换机不隔离广播域所有端口默认在同一个广播域中VLAN技术虚拟局域网在一个物理网络上划分出来的逻辑网络对应的是数据链路层。VLAN的作用隔离广播增强安全性灵活构建虚拟工作组不收物理位置限制简化网络管理移动变更成本VLAN的端口类型access---进入交换机打上pvid出交换机剥离pvid只允许一个vlan通过trunk---不是pvid的vlan带便签通过是pvid的vlan剥离标签通过允许多个valn通过hybird---允许多个vlan剥离标签通过设置untagged更加灵活ps厂商差异思科trunk默认允许所有vlan通过华为华三默认不允许任何vlan通过交换机通过MAC地址表进行二层转发但默认情况下所有端口在同一个广播域中 → 广播帧会泛洪到全网造成带宽浪费和安全隐患VLAN技术解决了这个问题通过给以太网帧打上VLAN标签802.1Q交换机可以将逻辑上不同的VLAN隔离开 → 广播帧只在同一VLAN内泛洪不同VLAN之间的通信必须经过三层设备路由器或三层交换机进行路由关于冲突域和广播域冲突域能够发生电信号冲突的物理网段电信号在物理介质上会碰撞导致数据损坏双方都需要重新发送只能通过物理隔离设备端口等广播域广播帧能够到达的范围属于一个逻辑概念主要取决于那些设备能收到广播帧可以通过逻辑隔离广播域vlan