标签：终端 基础 获得 基本 不能 配置ip地址 封装格式 mac address
一、交换原理二层交换设备工作在OSI模型的数据链路层，通过解析和学习数据帧的源MAC地址形成MAC地址表，根据目的MAC地址在MAC地址表的表项来转发数据帧。基本过程如下：
（1） 二层交换设备收到数据帧，将数据帧中的源MAC地址和接收数据帧的接口的对应关系写入MAC地址表。如果MAC地址表中已有相同表项，则刷新该表项的老化时间。
（2）若目的MAC地址是广播地址，则从所有其它接口转发该数据帧；如果目的MAC地址不是广播地址，则查找MAC地址表，若查到匹配表项，则从相应接口转发数据帧，若没有匹配表项，则从所有其它接口转发数据帧。
三层交换设备通过VLAN来划分二层网络并实现二层交换，实现不同VLAN间的三层IP互访。
（1）若源IP和目的IP处于同一网段，则源主机发送ARP请求，收到目的主机的ARP应答后获得目的主机的MAC地址，根据目的主机的MAC地址进行数据报文转发。
（2）若源IP和目的IP处于不同网段，通过网关来转发报文。发送ARP请求来获取网关IP对应MAC地址，收到网关发送的ARP应答后，用网关的MAC地址作为目的MAC发送报文。
VLAN是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN工作在OSI参考模型的数据链路层。一个VLAN中所有设备都是同一广播域内，不同的VLAN为不同的广播域。VLAN之间互相隔离，广播报文不能跨越VLAN传播。不同VLAN间需要通过三层设备实现相互通信。使用VLAN的优点：
- 限制广播域
- 增强局域网的安全性
- 提高网络的健壮性
VLAN链路类型分为：接入链路和干道链路
- 接入链路
接入链路只可以承载1个VLAN的数据帧，用于连接交换机和用户终端- 干道链路
干道链路可以承载多个不同VLAN的数据帧，用于交换机间互连霍连接交换机与路由器
接口类型分为Access接口、Trunk 接口和Hybrid接口
Access口
Access接口一般用于连接用户终端。Access接口报文处理如下：
入方向：
若Access接口收到Untagged数据帧，接收数据帧并打上缺省的VLAN ID（PVID）；若Access接口收到带有Tag标签的数据帧，且数据帧中的VLAN ID和PVID相同时，Access接口接收数据帧，反之丢弃数据帧
出方向：
剥离PVID标签再发送报文
Trunk接口
Trunk接口一般用于连接交换机、路由器和AP。Trunk接口报文处理如下：
入方向：
若Trunk接口收到Untagged数据帧，给数据帧打上PVID 标签，若VLAN ID允许通过，则接收数据帧，反之丢弃数据帧；若Trunk接口收到Tag 数据帧，若VLAN ID 允许涌过，则接收数据帧，反之丢弃数据帧
出方向：
当VLAN ID与缺省VLAN ID 相同，且是该接口允许通过的VLAN ID时，去掉Tag，发送该报文；当VLAN ID与缺省VLAN ID不同，且是该接口允许通过的VLAN ID时，保持原有Tag，发送该报文。
Hybrid接口既可以用来呢连接用户终端，叶可以用来连接交换机等网络设备。Hybrid接口报文处理如下：
入方向：
若Hybrid接口收到Untagged数据帧，给数据帧打上PVID 标签，若VLAN ID允许通过，则接收数据帧，反之丢弃数据帧；若Hybrid接口收到Tag数据帧，若VLAN ID 允许涌过，则接收数据帧，反之丢弃数据帧。
出方向：
若发送数据帧携带标签，保持原有的标签，反之剥离标签发送。
标准封装协议IEEE 802.1Q的封装格式如下
TPID：标签协议标识符，表示数据帧类型，802.1Q封装的报文TPID取值为0x8100
PRI：优先级，表示数据帧的802.1p优先级，取值范围0-7，值越大越优先。当网络阻塞时，交换机优先发送优先级高的数据帧
CFI：标准格式指示位，表示MAC地址在传输介质中是否以标准化格式封装，用于兼容以太网和令牌环网
VID：即VLAN ID，表示数据帧所属VLAN
不同VLAN之间通信是通过路由器或三层交换机来实现。
思科设备配置
验证PC1主机ping PC2主机
华为设备配置
验证PC1主机ping PC2主机
在三层交换机三分别创建不同VLAN的虚接口，分别配置IP地址。
interface Vlanif10
ip address 10.1.10.254 255.255.255.0
interface Vlanif20
ip address 10.1.20.254 255.255.255.0
标签：终端 基础 获得 基本 不能 配置ip地址 封装格式 mac address
原文地址：https://blog.51cto.com/12631595/2437850
