32 张图详解 MAC 、TCP、二层转发、VLAN

下内容一定都会老旧。但是如果在老旧时间段内都没寄出给定这个以下内容的图列于帧，终端就都会将这个老旧的以下内容从自己的 MAC 定址列于中会封禁。

还可以手动在终端的 MAC 定址列于中会填充线性以下内容。线性填充的 MAC 定址以下内容应动态学习的以下内容展开应答，而且线性以下内容未老旧时间段，都会一直存留在终端的 MAC 定址列于中会。

如何可用 MAC 定址列于以下内容展开应答？

当终端的某个客户端寄出一个举例来说图列于帧时，它都会核对这个图列于帧的二层背脊部资讯，并展开两个操纵。一个操纵是根据光 MAC 定址和客户端资讯填充或更原先 MAC 定址列于。另一个操纵是核对图列于帧的目地 MAC 定址，并根据图列于帧的目地 MAC 定址搜索自己的 MAC 定址列于。在搜索 MAC 定址列于后，终端都会根据搜索结果对图列于帧展开处理作法，这里有 3 中会上述情况：

终端未在 MAC 定址列于中会看到这个图列于帧的目地 MAC 定址，因此终端不告诉自己的客户端应该有连在一起这个 MAC 定址的电光。于是，终端将这个图列于帧从除了转给客户端以外的所有客户端泛洪回来。 终端的 MAC 定址列于中会有这个图列于帧的目地 MAC 定址，且也就是说客户端不是接寄出这个图列于帧的客户端，终端告诉目地电光连在一起在哪个客户端上，因此终端都会根据 MAC 定址列于中会的以下内容将图列于帧从也就是说客户端举例来说应答回来，而其它与终端连在一起的电光则一定都会寄出这个图列于帧。 终端的 MAC 定址列于中会有这个图列于帧的目地 MAC 定址，且也就是说客户端就是接寄出这个图列于帧的客户端。这种上述意味著，终端都会认为图列于帧的目地定址就在这个客户端所连在一起的适用以外，因此目地电光不该已经寄出图列于帧。这个图列于帧与其它客户端的电光相关联，一定都会将图列于帧从其它客户端应答回来。于是，终端都会掉图列于帧。

举例来说：伺服器都能的应答图列于。举例来说定址是伺服器的 MAC 定址。电视台：向局具体来说网内所有电光应答图列于。只有全 1 的 MAC 定址为电视台 MAC 定址，即 FF-FF-FF-FF-FF-FF 。泛洪：将某个客户端寄出的图列于从除该客户端以外的所有客户端应答回来。泛洪操纵电视台的是普通图列于帧而不是电视台帧。

VLAN

电视台具体来说是电视台帧可以开到的区具体来说。换句话说，由多个终端和伺服器组合而成的互联就是一个电视台具体来说。

互联规模越快，电视台具体来说就越快，泛洪每秒也越来越快，增加网络系统效率。在一个电视台具体来说内的给定4台伺服器相互间可以给定网络系统，网络系统图列于有被窃取的风险。

为了解决电视台具体来说扩大造成的耐用性缺陷和耐用性增加缺陷， VLAN 关键技术发端。 VLAN 关键技术需要在演算上把一个天体物理学局具体来说网分隔为多个电视台具体来说，每个电视台具体来说称之为一个云端局具体来说网（即 VLAN ）。每台伺服器勉强同属一个 VLAN ，同属一个 VLAN 的伺服器通过二层如此一来网络系统，同属各有不同 VLAN 的伺服器勉强通过 IP 路由功能才能实现网络系统。通过分辨多个 VLAN ，从而增高电视台具体来说传播的适用范围，过滤多余的包，更高互联的仅据传输效率，同时更高了互联的耐用性。

VLAN 基本原理

VLAN 关键技术通过给图列于帧断开 VLAN 列于单（又叫 VLAN TAG）的作法，让终端需要分辨出各个图列于帧辖下的 VLAN 。

VLAN 列于单是用来分辨图列于帧辖下 VLAN 的，是 4 个个位弧度的字符串，断开到终端帧背脊部上。 VLAN 列于单都会断开到光 MAC 定址后面， IEEE 802.1Q 标准规范有这个XML并不一定和字符串相关联说明。

TPID （列于单协议书标记符）：弧度 2 个个位，值为 0x8100 ，用来坚称这个图列于帧载运了 802.1Q 列于单。不支持 802.1Q 标准规范的电光寄出这类图列于帧，都会把它掉。TCI （列于单控制资讯）：弧度 2 个个位，又包含三个叔父字符串，用来坚称图列于帧的控制资讯：队列（ Priority ）：弧度为 3 比特，也就是说适用范围 0 ~ 7 ，用来坚称图列于帧的队列。也就是说越快，队列越高。当终端应答阻塞是，应应答队列高的图列于帧。CFI （规范XML指示器）：弧度为 1 比特，也就是说非 0 即 1 。VLAN ID （ VLAN 标记符）：弧度为 12 比特，用来坚称 VLAN 列于单的仅值。也就是说适用范围是 1 ~ 4094 。

分辨 VLAN 后，终端如何处理作法电视台报文？

终端上分辨了多个 VLAN 时，在终端接寄出电视台图列于帧时，只都会将这个图列于帧在完全相同 VLAN 的客户端展开电视台。

分辨 VLAN 后，终端如何处理作法目地 MAC 定址不在 MAC 定址列于中会的举例来说图列于帧？

终端上分辨了多个 VLAN 时，当终端接寄出一个目地 MAC 定址不存在于自己 MAC 定址列于中会的举例来说图列于帧时，只都会将这个图列于帧在完全相同 VLAN 的客户端展开泛洪。

分辨 VLAN 后，各有不同 VLAN 的伺服器能否网络系统？

分辨多 VLAN 的周围环境中会，即使终端 MAC 定址首尾存留了某个图列于帧的目地 MAC 定址以下内容，若这个目地 MAC 定址所也就是说的客户端与图列于帧的入客户端在各有不同的 VLAN 中会，终端也一定都会通过 MAC 定址列于中会的客户端应答图列于帧。

小结：在不可用路由应答的先决条件下，终端一定都会从一个 VLAN 的客户端中会接寄出的图列于帧，应答给其它 VLAN 的客户端。

怎么分辨各有不同的 VLAN ？

通过 VLAN ID 展开分辨，例如 VLAN 10 和 VLAN 20 就是各有不同的 VLAN 。

VLAN 关键技术有哪些好处？

增加了电视台具体来说的仅量，增高了每个电视台具体来说的规模，也增大了每个电视台具体来说中会终端电光的仅量；增强了互联耐用性，维护互联安全的作法增加了；更高了互联的设计的演算性，可以避开地理、天体物理学等各种因素对于互联的设计的管制。分辨 VLAN

我们可以可用各有不同的作法，把终端上的每个客户端分辨到某个 VLAN 中会，更进一步在演算上分隔电视台具体来说。

终端通常都会可用基于客户端分辨 VLAN 的作法。在终端上手动的的设计，加载终端客户端和 VLAN ID 的关系。

不同之处：的的设计比较简单。就让把某个客户端分辨到某个 VLAN 中会，勉强够把客户端的 PVID （客户端 VLAN ID ）的的设计到除此以外的 VLAN ID 只需。

以致于：当终端电光静止位置是，显然需要为终端电光连在一起的原先客户端重原先分辨 VLAN 。

除了这种作法外，还可以可用基于 MAC 定址分辨 VLAN 、基于 IP 定址分辨 VLAN 、基于协议书分辨 VLAN 、基于方针分辨 VLAN 等作法来分辨 VLAN。

PVID ：终端预设 VLAN ID ，是终端客户端的的设计的参仅，预设值是 1 。

跨终端 VLAN 基本原理

终端电光一定都会生成带 VLAN 列于单的图列于帧，它们发出的图列于帧叫做无标明帧（ Untagged ）。它们连在一起的终端都会给无标明帧打上 VLAN 列于单。终端通过每个客户端的 PVID ，判断从这个终端寄出的无标明帧同属哪个 VLAN ，并在应答时，断开除此以外的 VLAN 列于单，从而将无标明帧变为标明帧（ Tagged ）。

当4台终端通过客户端连在一起时，寄出的图列于帧是标明帧还是无标明帧？终端客户端都会如何处理作法呢？

终端根据连在一起的电光类别，判断各个终端寄出的图列于帧应该打标，来的的设计终端终端的类别。

如果终端终端寄出无标明帧，由终端根据这个终端所在 VLAN 为图列于帧打上 VLAN 列于单；同时终端应答图列于帧时，也不载运 VLAN 列于单。不该把这类终端的的设计为 Access （接入）终端， Access 终端连在一起的传输称之为 Access 传输。如果终端终端寄出多个 VLAN 的每秒，也就是寄出了标明帧；同时为了让对端电光需要分辨各有不同 VLAN 的每秒，通过终端发出的每秒都会打上 VLAN 列于单。不该把这类终端的的设计为 Trunk （干道）终端，除此以外的传输称之为 Trunk 传输。

跨终端应答图列于

伺服器 A 以伺服器 F 的 MAC 定址作为目地 MAC 定址PVC了一个图列于帧，从终端应答回来。

终端 A 在 Access 终端寄出图列于帧。查询 MAC 定址列于，看到图列于帧的目地定址是与终端 B 连在一起的 Trunk 终端。于是终端给图列于帧打上 Access 终端的 PVID 的的设计，即给图列于帧打上 VLAN 10 的列于单，并从 Trunk 终端应答给终端 B 。

终端 B 在 trunk 终端寄出图列于帧。核对 MAC 定址列于，看到是 VLAN 10 的图列于帧，目地定址电光是连在一起在 VLAN 10 的一个 Access 终端上。于是去除图列于帧的 VLAN 列于单，并从这个 Access 终端应答给伺服器 F 。

模拟实验室

Access 终端和 Trunk 终端的的的设计

实验室拓扑图

实验室立即

将 SW 1 （即终端 1）和 SW 2 （即终端 2）连在一起的终端的的设计为 Trunk 终端，必需仅据传输 VLAN 5 的图列于；将 PC （即伺服器） 与 SW 连在一起终端的的设计为 Access 终端，终端的 PVID 的的设计为 VLAN 5 。

实验室步骤

SW 1 上的的的设计如下： 健康检查 SW 1 的终端的的设计，可用命令 display vlan 核对终端 VLAN 上述情况。

Hybrid 终端的的的设计

三种终端类别特点：

Access 终端：这种终端勉强同属一个 VLAN，勉强转给和应答一个 VLAN 的图列于。通常使用连在一起终端电光，比如伺服器或服务器等。Trunk 终端：这种终端需要转给和应答多个 VLAN 的图列于，通常使用连在一起终端。Hybrid 终端：这种终端需要转给和应答多个 VLAN 的图列于，可使用终端的传输，也可使用终端电光。与 Trunk 终端的区别是，应答图列于时 Trunk 终端只都会系上 PVID 列于单，而 Hybrid 终端需要不载运 VLAN 列于单应答多个 VLAN 图列于。

实验室拓扑图

实验室立即

原先建 3 个 VLAN ，PC 1 同属 VLAN 2 ，PC 2 同属 VLAN 3 ，Server 1 （即服务器 1）同属 VLAN 10 ；通过 Hybrid 终端实现 VLAN 2 和 VLAN 3 不能互通，但 VLAN 2 和 VLAN 3 都能与 VLAN 10 展开网络系统。

实验室步骤

SW 1 的 E0/0/2 终端，只必需通过 VLAN 2 ， PC 1 又需要访问期间 VLAN 10 ，但是很难辨认 VLAN 列于单资讯，因此的的设计 Hybrid 的 PVID 为 VLAN 2 ，同时放通 VLAN 2 和 VLAN 10 。 E0/0/3 终端的的设计理应。 E0/0/1 终端需要放通 VLAN 2 、 VLAN 3 和 VLAN 10 的每秒，对端终端又需要辨认 VLAN 列于单，因此以带 VLAN 列于单的形式放通 VLAN 2 、 VLAN 3 和 VLAN 10 的每秒。 SW 1 上的的的设计如下： SW 2 的 E0/0/1 终端的的设计和 SW 1 的 E0/0/1 终端理应。SW 2 的 E0/0/10 终端，只必需通过 VLAN 10 ， Server 1 又需要放通 VLAN 2 和 VLAN 3 的每秒，因此的的设计 Hybrid 的 PVID 为 VLAN 10 ，同时放通 VLAN 2 、 VLAN 3 和 VLAN 10 。 SW2 上的的的设计如下： 健康检查 VLAN 10 资讯，分别在 SW 1 和 SW 2 上可用命令 display vlan 10 核对的的设计应该正确。 开头

Access 终端转给图列于帧步骤

Access 终端应答图列于帧步骤

Trunk 终端转给图列于帧步骤

Trunk 终端应答图列于帧步骤

简介：

图绘TCP/IP - 竹下隆史

互联坚实 - 田果

路由与互相交换关键技术 - 蔡莫里森

。

信阳看妇科去哪好
武汉妇科专科医院有哪些
沈阳妇科医院哪家好
夏天腹泻怎么办
铜川白癜风医院专家预约挂号
哪种血糖仪家用比较准好
什么血糖仪家用比较好
容易感冒怎么调理身体
克癀胶囊疗效如何
双氯芬酸钠凝胶能治颈椎病吗