二層交換機(jī)vlan間通信詳細(xì)圖解

Word二層交換機(jī)vlan間通信詳細(xì)圖解

二層（交換機(jī)）工作于OSI模型的第2層（數(shù)據(jù)鏈路層），故而稱為二層交換機(jī)。二層交換技術(shù)的發(fā)展已經(jīng)比較成熟，二層交換機(jī)屬數(shù)據(jù)鏈路層設(shè)備，可以識別數(shù)據(jù)包中的MAC地址信息，根據(jù)MAC地址進(jìn)行轉(zhuǎn)發(fā)，并將這些MAC地址與對應(yīng)的端口記錄在自己內(nèi)部的一個(gè)地址表中。

過程

（1）當(dāng)交換機(jī)從某個(gè)端口收到一個(gè)數(shù)據(jù)包，它先讀取包頭中的源MAC地址，這樣它就知道源MAC地址的機(jī)器是連在哪個(gè)端口上的；

（2）再去讀取包頭中的目的MAC地址，并在地址表中查找相應(yīng)的端口；

（3）如表中有與這目的MAC地址對應(yīng)的端口，把數(shù)據(jù)包直接復(fù)制到這端口上；

（4）如表中找不到相應(yīng)的端口則把數(shù)據(jù)包廣播到所有端口上，當(dāng)目的機(jī)器對源機(jī)器回應(yīng)時(shí)，交換機(jī)又可以學(xué)習(xí)一目的MAC地址與哪個(gè)端口對應(yīng)，在下次傳送數(shù)據(jù)時(shí)就不再需要對所有端口進(jìn)行廣播了。

不斷的循環(huán)這個(gè)過程，對于全網(wǎng)的MAC地址信息都可以學(xué)習(xí)到，二層交換機(jī)就是這樣建立和維護(hù)它自己的地址表。

二層交換機(jī)通過vlan間通信

現(xiàn)代企業(yè)管理中，往往是分部門來管理。那么vlan劃分，可以使不同部門管理不同事物，不會相互交叉，保證數(shù)據(jù)安全。

完成之后的網(wǎng)絡(luò)拓?fù)鋱D

給PC和交換機(jī)更顯示名稱（此次更名只是圖上的，之后還有內(nèi)部交換機(jī)機(jī)名要區(qū)分開來）雙擊文字即可編輯，如圖

將交換機(jī)與PC相連，端口如圖所示，配置各個(gè)PC的IP地址：

PC1：192.168.1.1掩碼：255.255.255.0

PC2：192.168.1.2掩碼：255.255.255.0

PC3：192.168.1.3掩碼：255.255.255.0

PC4：192.168.1.4掩碼：255.255.255.0

PC1、PC2屬于vlan10，PC3、PC4屬于vlan20（普通范圍的VLAN：VLANID范圍為1到1005。

從1002到1005的ID保留供令牌環(huán)VLAN和FDDIVLAN使用。ID1和ID1002到1005是自動創(chuàng)建的，不能刪除，如圖2）

配置交換機(jī)

創(chuàng)建VLAN

Switch》enable//進(jìn)入特權(quán)模式

Switch#configure（te）r（mi）nal//進(jìn)入全局配置模式

Switch（config）#hostnameSwitch1

Switch1（config）#vlan10//創(chuàng)建vlan10

Switch1（config-vlan）#exit

Switch1（config）#vlan20//創(chuàng)建vlan20

Switch1（config-vlan）#exit

靜態(tài)地將交換機(jī)端口分配給VLAN

Switch1（config）#interfacefast（Ethernet）0/1//進(jìn)入端口配置模式

Switch1（config-（if））#switchportmodeaccess//設(shè)置端口為訪問模式

Switch1（config-if）#switchportaccessvlan10///將端口訪問vlan10

Switch1（config-if）#exit

Switch1（config）#interfacefastEthernet0/3

Switch1（config-if）#switchportmodeaccess

Switch1（config-if）#switchportaccessvlan20

Switch1（config-if）#exit

其它端口以此類推，這是第一種方法（適用于不連續(xù)性端口如：1、3、5）

第二種

Switch1（config）#interfacerangeEthernet0/1-2//進(jìn)入端口配置模式

Switch（config-if-range）#switchportmodeaccess//設(shè)置端口為訪問模式

Switch（config-if-range）#switchportaccessvlan10///將端口訪問vlan10

Switch（config-if-range）#exit

后面兩個(gè)也一樣（適用于連續(xù)性端口如：1、2、3）

（檢驗(yàn)）VLAN配置

showvlanbrief

Switch#showvlanbrief

VLANNameStatusPorts

1defaultacTIveFa0/5，F(xiàn)a0/6，F(xiàn)a0/7，F(xiàn)a0/8

Fa0/9，F(xiàn)a0/10，F(xiàn)a0/11，F(xiàn)a0/12

Fa0/13，F(xiàn)a0/14，F(xiàn)a0/15，F(xiàn)a0/16

Fa0/17，F(xiàn)a0/18，F(xiàn)a0/19，F(xiàn)a0/20

Fa0/21，F(xiàn)a0/22，F(xiàn)a0/23，F(xiàn)a0/24

10VLAN10acTIveFa0/1，F(xiàn)a0/2

20VLAN20acTIveFa0/3，F(xiàn)a0/4

1002fddi-defaultacTIve

1003token-ring-defa