【网络实验】-VLAN工作原理

交换机图示解:

总线用来连接所有的接口和芯片:

展开交换芯片,交换芯片默认维护一个VLAN1,所有接口都属于VLAN1,傻瓜交换机的概念:

同时交换机会维护一张MAC地址表,地址表的组成为(三大要素)

MAC 接口 VLAN
0000-1111-2222 G0/0 1
0000-1111-2233 G0/1 1
0000-1111-2244 G0/2 1

如果我们增加一个新的VLAN2,交换芯片里会维护一个VLAN2的转发能力,同时我们将1、2、3口的PVID修改为vlan2。

实验验证:

默认情况下,查看交换机的MAC地址表,所有的接口都属于VLAN1:

添加vlan2,并将g0/0/1和g0/0/2口都加入vlan2,再次查看mac表,1、2、3口变为vlan2,同时vlan间的访问进行了逻辑隔离,即使是相同网段,也无法进行正常访问,需要借助三层路由功能来实现。

抓包实验拓扑:验证二层数据包在不同交换机之间的传递。

SW2的GE0/0/2接口抓包如图:

可以看到在Trunk接口上数据包在二层上进行了802.1Q的封装,打入了VLANID-10,从而使数据包可以在属于VLAN10的接口中进行转发。

SW2的GE0/0/1接口抓包如图:

数据包在离开交换机的access口时,将vlanid做了剥离,变为纯净的数据包,发送给用户主机。

相关推荐
sunfove7 小时前
光网络的立交桥:光开关 (Optical Switch) 原理与主流技术解析
网络
Kevin Wang72710 小时前
欧拉系统服务部署注意事项
网络·windows
min18112345610 小时前
深度伪造内容的检测与溯源技术
大数据·网络·人工智能
汤愈韬10 小时前
Full Cone Nat
网络·网络协议·网络安全·security·huawei
zbtlink10 小时前
现在还需要带电池的路由器吗?是用来干嘛的?
网络·智能路由器
桌面运维家11 小时前
vDisk配置漂移怎么办?VOI/IDV架构故障快速修复
网络·架构
dalerkd11 小时前
忙里偷闲叙-谈谈最近两年
网络·安全·web安全
汤愈韬11 小时前
NAT ALG (应用层网关)
网络·网络协议·网络安全·security·huawei
运维栈记13 小时前
虚拟化网络的根基-网络命名空间
网络·docker·容器
五仁火烧13 小时前
生产环境中配置了接口3000后,不能启动,改成8080后就可以
linux·网络·安全·vue