【网络实验】-VLAN工作原理

交换机图示解:

总线用来连接所有的接口和芯片:

展开交换芯片,交换芯片默认维护一个VLAN1,所有接口都属于VLAN1,傻瓜交换机的概念:

同时交换机会维护一张MAC地址表,地址表的组成为(三大要素)

MAC 接口 VLAN
0000-1111-2222 G0/0 1
0000-1111-2233 G0/1 1
0000-1111-2244 G0/2 1

如果我们增加一个新的VLAN2,交换芯片里会维护一个VLAN2的转发能力,同时我们将1、2、3口的PVID修改为vlan2。

实验验证:

默认情况下,查看交换机的MAC地址表,所有的接口都属于VLAN1:

添加vlan2,并将g0/0/1和g0/0/2口都加入vlan2,再次查看mac表,1、2、3口变为vlan2,同时vlan间的访问进行了逻辑隔离,即使是相同网段,也无法进行正常访问,需要借助三层路由功能来实现。

抓包实验拓扑:验证二层数据包在不同交换机之间的传递。

SW2的GE0/0/2接口抓包如图:

可以看到在Trunk接口上数据包在二层上进行了802.1Q的封装,打入了VLANID-10,从而使数据包可以在属于VLAN10的接口中进行转发。

SW2的GE0/0/1接口抓包如图:

数据包在离开交换机的access口时,将vlanid做了剥离,变为纯净的数据包,发送给用户主机。

相关推荐
Trouvaille ~1 小时前
【Linux】TCP Socket编程实战(一):API详解与单连接Echo Server
linux·运维·服务器·网络·c++·tcp/ip·socket
liann1191 小时前
3.1_网络——基础
网络·安全·web安全·http·网络安全
独行soc1 小时前
2026年渗透测试面试题总结-17(题目+回答)
android·网络·安全·web安全·渗透测试·安全狮
辣香牛肉面1 小时前
Wireshark v4.6.2 开源免费网络嗅探抓包工具中文便携版
网络·测试工具·wireshark
全栈工程师修炼指南1 小时前
Nginx | stream 四层反向代理:SSL、PREREAD 阶段模块指令浅析与实践
运维·网络·网络协议·nginx·ssl
M158227690552 小时前
TCP转LORA产品说明及应用案例
网络·网络协议·tcp/ip
旖旎夜光2 小时前
Linux(13)(中)
linux·网络
来可电子CAN青年2 小时前
CAN总线远距离传输老断网?Fx灯不闪别慌,这几招让你的通信“稳如泰山”!
网络
独行soc2 小时前
2026年渗透测试面试题总结-18(题目+回答)
android·网络·安全·web安全·渗透测试·安全狮
云小逸2 小时前
【nmap源码解析】Nmap OS识别核心模块深度解析:osscan2.cc源码剖析(1)
开发语言·网络·学习·nmap