交换机是如何对数据包打标签去标签的_园区网内部划分网络，如何高效隔离财务部门和生产部门？...

虚拟局域网&＃xff1a;VLAN&＃xff08;交换机控制层面协议&＃xff09;

工作原理&＃xff1a;是将一个物理的局域网在逻辑上划分成多个广播域的技术。通过在交换机上配置VLAN&＃xff0c;可以实现在同一个VLAN内的用户可以进行二层互访&＃xff0c;而不同VLAN间的用户流量被二层隔离&＃xff1b;这样既能够隔离广播域&＃xff0c;提高网络的可扩展性&＃xff0c;又能够提升网络的安全性。

总结&＃xff1a;不建议利用路由器分割广播域&＃xff08;设备成本高、可扩展性差、端到端的延时高&＃xff09;

静态VLAN部署&＃xff1a;基于端口的VLAN技术&＃xff08;将VLAN和交换机的物理接口进行绑定/关联&＃xff0c;此方法配置简单&＃xff0c;在实际中最为常见&＃xff1b;但是当主机移动位置时&＃xff0c;需要重新配置VLAN&＃xff09;。

动态VLAN部署:在实际中不常用&＃xff0c;手工配制的工作量太大

1、基于MAC地址的VLAN技术&＃xff1a;根据主机网卡的MAC地址划分VLAN。网络管理员提前配置网络中的主机MAC和VLAN ID的映射关系。如果交换机收到不带标签的数据帧&＃xff0c;会查找之前配置的MAC地址和VLAN映射表&＃xff0c;根据数据帧中携带的MAC地址来添加相应的VLAN标签。在使用此方法配置VLAN时&＃xff0c;即使主机移动位置也不需要重新配置VLAN。

2、基于IP子网的VLAN技术&＃xff1a;交换机在收到不带标签的数据帧时&＃xff0c;根据报文携带的IP地址给数据帧添加VLAN标签。

3、基于协议的VLAN技术&＃xff1a;根据数据帧的协议类型&＃xff08;或协议族类型&＃xff09;、封装格式来分配VLAN ID。网络管理员需要先配置协议类型和VLAN ID之间的映射关系。

4、基于策略划分的VLAN技术&＃xff1a;使用几个条件的组合来分配VLAN标签。这些条件包括IP子网、端口和IP地址等。只有当所有条件都匹配时&＃xff0c;交换机才为数据帧添加VLAN标签。

标准VLAN&＃xff1a;VLAN 1---VLAN 1005

VLAN 1&＃xff1a;缺省/默认VLAN、本征VLAN&＃xff08;中继封装协议802.1Q&＃xff09;/管理VLAN&＃xff08;交换机基于SVI技术实现的Telnet远程连接&＃xff0c;使用交换机的逻辑接口和VLAN接口进行绑定来实现的&＃xff09;

VLAN 1002---VLAN 1005&＃xff1a;华为设备不做限制&＃xff0c;思科设备提供给广域网协议使用的

扩展VLAN&＃xff1a;VLAN 1006---VLAN 4094

交换机端口分为三种类型&＃xff1a;Access接口、Trunk接口和Hybird接口。

Access接口&＃xff1a;接入接口&＃xff0c;用户主机连接交换机的接口&＃xff08;下联接口&＃xff09;。接入接口只允许关联一个VLAN&＃xff0c;允许一个VLAN流量通过&＃xff1b;当数据帧由用户主机发送给交换机时被打上VLAN标签&＃xff0c;数据帧由交换机发送给用户主机时被去除标签。

Trunk接口&＃xff1a;中继接口&＃xff0c;交换机连接交换机的接口&＃xff08;级联接口&＃xff09;。中继接口不用关联任何一个VLAN&＃xff0c;默认允许所有VLAN&＃xff08;1-4094&＃xff09;流量通过&＃xff1b;中继接口可以实现一个交换区块内所有交换机共享相同的VLAN信息。

Hybird接口&＃xff1a;杂合接口&＃xff0c;融合了中继接口和接入接口的特性&＃xff1b;通过指定哪些流量可以通过&＃xff1b;指定哪些流量加标/不加标通过&＃xff0c;可以在二层实现跨越VLAN的流量互访&＃xff08;属于vlan欺骗&＃xff0c;不建议使用&＃xff09;。

总结&＃xff1a;Access接口可以配合Trunk接口使用&＃xff1b;Hybrid接口只可以单独使用&＃xff1b;华为、H3C、Juniper设备支持hybrid接口&＃xff0c;思科设备不支持。

Hybird接口默认的隐藏命令&＃xff1a;

Port hybrid untag VLAN 1&＃xff08;默认允许VLAN 1不带标签进行发送&＃xff09;

Port hybrid pvid VLAN 1&＃xff08;当收到不带标签的数据帧时&＃xff0c;会默认是来自VLAN 1的数据帧&＃xff09;

中继封装协议&＃xff1a;IEEE 802.1Q

总结&＃xff1a;TPID是一个固定取值&＃xff0c;0x8100&＃xff0c;表明这是一个携带802.1Q标签的帧。如果不支持802.1Q的设备收到这样的帧&＃xff0c;会将其丢弃。

TCI是帧的控制信息&＃xff0c;详细说明如下&＃xff1a;

Priority&＃xff1a;表示帧的优先级&＃xff0c;取值范围为0&＃xff5e;7&＃xff0c;值越大优先级越高。当交换机阻塞时&＃xff0c;优先发送优先级高的数据帧&＃xff08;标记值&＃xff0c;二层的QOS&＃xff09;。

CFI&＃xff1a;CFI表示MAC地址是否是经典格式。CFI为0说明是经典格式&＃xff0c;CFI为1表示为非经典格式。用于区分以太网帧、FDDI帧和令牌环网帧。在以太网中&＃xff0c;CFI的值为0。

VLAN ID&＃xff1a;可配置的VLAN ID取值范围为0&＃xff5e;4095&＃xff0c;但是0和4095在协议中规定为保留的VLAN ID&＃xff0c;不能给用户使用。&＃xff08;0用于识别帧优先级&＃xff0c;4095作为预留值&＃xff09;

本征VLAN&＃xff1a;由于802.1Q只能支持Ethernet 2的数据封装&＃xff0c;不支持802.3的数据封装&＃xff1b;为了解决这个问题&＃xff0c;在交换机中设置一个本征VLAN&＃xff0c;一个交换机中有且只有一个本征VLAN&＃xff0c;默认为VLAN 1&＃xff0c;本征vlan的数据帧在转发时可以不打标签&＃xff0c;交换机在收到一个没有打标的数据帧&＃xff0c;会认为这是本征VLAN的数据帧&＃xff0c;从而进行数据转发&＃xff0c;使用时&＃xff0c;中继链路两端的本征VLAN要保持一致。

总结&＃xff1a;用户主机发送数据帧给华为交换机时&＃xff0c;就会立即被交换机打上一个标签&＃xff1b;

---同一交换机内转发&＃xff0c;去标签转发

---跨交换机间转发&＃xff0c;需要通过中继链路转发&＃xff0c;先检查VLAN标签&＃xff0c;再进行转发

端口VLAN标识符&＃xff1a;PVID

一、Access接口上的PVID就是其关联的VLAN

1. 接收数据

---对带有VLAN标记的数据帧&＃xff0c;查看VLAN标记是否是PVID的VLAN标签

是/接收&＃xff1b;不是/直接被丢弃

---对不带有VLAN标记的数据帧&＃xff0c;强制给数据帧打上PVID的VLAN标签并转发

1. 发送数据

---对带有PVID标记的数据帧&＃xff0c;发送时去掉标签转发&＃xff1b;不带&＃xff0c;则直接丢弃

二、Trunk接口上的PVID就是链路对应的本征VLAN

1、接收数据

---数据帧携带标签&＃xff0c;查看VLAN标签是否在允许列表中&＃xff1b;在/转发&＃xff0c;不在/丢弃

---数据帧不携带标签&＃xff0c;根据PVID判断所属的本征VLAN&＃xff0c;并查找本征VLAN是否在允许列表中&＃xff0c;在/转发&＃xff0c;不在/丢弃

1. 发送数据

---数据帧所属的VLAN是否是本征VLAN

---是&＃xff0c;确认本征VLAN在允许列表中&＃xff0c;在/转发&＃xff0c;不在/丢弃

---不是&＃xff0c;查看数据帧是否在允许列表中&＃xff0c;在/带标签转发&＃xff0c;不在/丢弃

三、Hybrid接口上的PVID就是其关联的VLAN&＃xff08;同access接口属性&＃xff09;

配置&＃xff1a;

1. 创建&＃xff08;批量&＃xff09;VLAN&＃xff0c;将VLAN关联到接口&＃xff0c;查看VLAN信息

[SWA]vlan 2

[SWA]vlan batch 2 to 3

[SWA-vlan2]port GigabitEthernet 0/0/1

[SWA-GigabitEthernet0/0/1]port default vlan 2

[SWA]display &＃xff08;port&＃xff09;vlan

二、修改接口模式为Access模式&＃xff0c;将接口关联到VLAN

[SWA-GigabitEthernet0/0/1]port link-type Access

[SWA-GigabitEthernet0/0/1]port default vlan 2

三、修改接口模式为Trunk模式&＃xff0c;允许哪些VLAN通过中继接口&＃xff0c;修改PVID

[SWA-GigabitEthernet0/0/1]port link-type Tyunk

[SWA-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3

[SWA-GigabitEthernet0/0/1]port trunk pvid VLAN 2

三、修改接口模式为Hybrid模式&＃xff0c;修改PVID&＃xff1b;配置允许哪些VLAN的数据帧以打标签方式通过该端口&＃xff0c;允许哪些VLAN的数据帧以不打标签方式通过该端口

[SWA-GigabitEthernet0/0/1]port link-type Hybrid

[SWA-GigabitEthernet0/0/1]port hybrid pvid VLAN 2

[SWA-GigabitEthernet0/0/1]port hybrid tagged vlan 2 3

[SWA-GigabitEthernet0/0/2]port hybrid untagged vlan 2 3