二層交換機vlan間通信詳細圖解

Word二層交換機vlan間通信詳細圖解

二層（交換機）工作于OSI模型的第2層（數(shù)據(jù)鏈路層），故而稱為二層交換機。二層交換技術的發(fā)展已經比較成熟，二層交換機屬數(shù)據(jù)鏈路層設備，可以識別數(shù)據(jù)包中的MAC地址信息，根據(jù)MAC地址進行轉發(fā)，并將這些MAC地址與對應的端口記錄在自己內部的一個地址表中。

過程

（1）當交換機從某個端口收到一個數(shù)據(jù)包，它先讀取包頭中的源MAC地址，這樣它就知道源MAC地址的機器是連在哪個端口上的；

（2）再去讀取包頭中的目的MAC地址，并在地址表中查找相應的端口；

（3）如表中有與這目的MAC地址對應的端口，把數(shù)據(jù)包直接復制到這端口上；

（4）如表中找不到相應的端口則把數(shù)據(jù)包廣播到所有端口上，當目的機器對源機器回應時，交換機又可以學習一目的MAC地址與哪個端口對應，在下次傳送數(shù)據(jù)時就不再需要對所有端口進行廣播了。

不斷的循環(huán)這個過程，對于全網的MAC地址信息都可以學習到，二層交換機就是這樣建立和維護它自己的地址表。

二層交換機通過vlan間通信

現(xiàn)代企業(yè)管理中，往往是分部門來管理。那么vlan劃分，可以使不同部門管理不同事物，不會相互交叉，保證數(shù)據(jù)安全。

完成之后的網絡拓撲圖

給PC和交換機更顯示名稱（此次更名只是圖上的，之后還有內部交換機機名要區(qū)分開來）雙擊文字即可編輯，如圖

將交換機與PC相連，端口如圖所示，配置各個PC的IP地址：

PC1：192.168.1.1掩碼：255.255.255.0

PC2：192.168.1.2掩碼：255.255.255.0

PC3：192.168.1.3掩碼：255.255.255.0

PC4：192.168.1.4掩碼：255.255.255.0

PC1、PC2屬于vlan10，PC3、PC4屬于vlan20（普通范圍的VLAN：VLANID范圍為1到1005。

從1002到1005的ID保留供令牌環(huán)VLAN和FDDIVLAN使用。ID1和ID1002到1005是自動創(chuàng)建的，不能刪除，如圖2）

配置交換機

創(chuàng)建VLAN

Switch》enable//進入特權模式

Switch#configure（te）r（mi）nal//進入全局配置模式

Switch（config）#hostnameSwitch1

Switch1（config）#vlan10//創(chuàng)建vlan10

Switch1（config-vlan）#exit

Switch1（config）#vlan20//創(chuàng)建vlan20

Switch1（config-vlan）#exit

靜態(tài)地將交換機端口分配給VLAN

Switch1（config）#interfacefast（Ethernet）0/1//進入端口配置模式

Switch1（config-（if））#switchportmodeaccess//設置端口為訪問模式

Switch1（config-if）#switchportaccessvlan10///將端口訪問vlan10

Switch1（config-if）#exit

Switch1（config）#interfacefastEthernet0/3

Switch1（config-if）#switchportmodeaccess

Switch1（config-if）#switchportaccessvlan20

Switch1（config-if）#exit

其它端口以此類推，這是第一種方法（適用于不連續(xù)性端口如：1、3、5）

第二種

Switch1（config）#interfacerangeEthernet0/1-2//進入端口配置模式

Switch（config-if-range）#switchportmodeaccess//設置端口為訪問模式

Switch（config-if-range）#switchportaccessvlan10///將端口訪問vlan10

Switch（config-if-range）#exit

后面兩個也一樣（適用于連續(xù)性端口如：1、2、3）

（檢驗）VLAN配置

showvlanbrief

Switch#showvlanbrief

VLANNameStatusPorts

1defaultacTIveFa0/5，F(xiàn)a0/6，F(xiàn)a0/7，F(xiàn)a0/8

Fa0/9，F(xiàn)a0/10，F(xiàn)a0/11，F(xiàn)a0/12

Fa0/13，F(xiàn)a0/14，F(xiàn)a0/15，F(xiàn)a0/16

Fa0/17，F(xiàn)a0/18，F(xiàn)a0/19，F(xiàn)a0/20

Fa0/21，F(xiàn)a0/22，F(xiàn)a0/23，F(xiàn)a0/24

10VLAN10acTIveFa0/1，F(xiàn)a0/2

20VLAN20acTIveFa0/3，F(xiàn)a0/4

1002fddi-defaultacTIve

1003token-ring-defa