路由交換防火墻vlan筆記

Access類型的端口只能屬于一個(gè)VLAN，一般用于連接計(jì)算機(jī)的端口 類型的端口可以允許多個(gè)VLAN通過(guò)，一般用于交換機(jī)連接三層交換機(jī)當(dāng)二層交換使用PC開(kāi)機(jī)獲取DHCP慢是因?yàn)镾TP的問(wèn)題可以stpdisable關(guān)閉生成樹(shù)協(xié)議地址通信不同的廣播域不通信就無(wú)法獲得Mac地址所以無(wú)法通信accesslink大多數(shù)用于連接客戶端的端口只屬于一個(gè)VLAN匯聚trunklink 用于多VLAN通過(guò)設(shè)定又分為靜態(tài)VLAN和動(dòng)態(tài)靜態(tài)VLAN基于端口數(shù)目過(guò)多的客戶端設(shè)定就會(huì)比較繁瑣不適合頻繁改變拓?fù)錂C(jī)構(gòu)的網(wǎng)絡(luò)動(dòng)態(tài)VLAN又分為三類基于MAC 基于IP子網(wǎng)基于用戶基于MAC 就是基于MAC地址是一種在OSI第二層設(shè)定的方法。如果計(jì)算機(jī)交換基于IP子網(wǎng)通過(guò)所連接的計(jì)算機(jī)IP劃分VLAN IP地址是OSI第三層所以是在第三層的設(shè)定方法，比基于MAC的VLAN更加靈活 根據(jù)計(jì)算機(jī)上的登錄用戶來(lái)決定VLAN 的用戶比如Windows域中的用戶名這些信息是OSI四層以上的信息匯聚trunk用于設(shè)置多帶交換機(jī)的VLAN將交換機(jī)互聯(lián)的網(wǎng)線集中在一根上在匯聚鏈流通的數(shù)據(jù)幀都會(huì)附加上所屬VLAN的標(biāo)識(shí)VLAN信息，然后將標(biāo)識(shí)去除再然后將復(fù)原的VLAN的所有端口而并不是直接發(fā)送到目標(biāo)MAC地址連接的端口 DotOneIEEEVLANMac地址與類別域之間一CRCCRC（循環(huán)冗余校驗(yàn)）值tcidtciCRC值會(huì)重新計(jì)算tcid固定值為0*8100tcidIEEE802.1QVLAN信息實(shí)質(zhì)上的VLANIDtci124096VLAN基于IEEE802.1Q附加信息的VLAN也被稱作VLANCRC30VLAN24CRC4字節(jié)又被稱作封裝型VLANVLAN連接方法：每個(gè)VLAN連接一個(gè)接口擴(kuò)展性差接口為所有VLAN連接一個(gè)接口擴(kuò)展性強(qiáng)接口為匯聚匯聚時(shí)需要在路由器上定義對(duì)應(yīng)每個(gè)VLAN的子接口將一個(gè)接口虛擬為多個(gè)接A根據(jù)默認(rèn)網(wǎng)關(guān)將數(shù)據(jù)發(fā)送到路由器，經(jīng)過(guò)trunkVLANAIPBVLANBBtrunk鏈路默認(rèn)屬于所有VLAN中間用到路由器工作原理，通過(guò)路由表來(lái)判斷數(shù)據(jù)的去向:VLAN數(shù)據(jù)包，這樣就會(huì)讓流量堆積在trunk鏈形成速度瓶頸路由模塊和交換模塊之間是用匯聚路由模塊也是使用ASIC來(lái)處理路由信息A—交換模塊—路由模塊—交換模塊—計(jì)算機(jī)VLAN間通信的MT IPMTU的數(shù)據(jù)片接收后在重組，數(shù)據(jù)分片只對(duì)上層數(shù)據(jù)進(jìn)行分IPIP頭部大小去掉數(shù)據(jù)流（流）：MTU的限制，IP協(xié)議會(huì)將數(shù)據(jù)分片，這些數(shù)據(jù)的目標(biāo)地址、IP源TCP/UDP端額外知識(shí)TCP/IP協(xié)議簇TCP/IP五層模型與OSI七層的區(qū)別MAC地址路由。同時(shí)交換機(jī)也會(huì)改寫(xiě)數(shù)據(jù)的MAC地址、IP包頭部的TTL和checksum信息等10時(shí)路由器ICMPtimeexceededTTL的值