以太网/LAN(local area network )的相关概念：
 
   问题：
       信号传输距离有限；
   解决方案：
        中继器 - 放大电信号，延长信息的传输距离；
        
    中继器带来的问题：
        只有2个端口，连接设备少；
    解决方案：
        集线器 - 多端口的中继器，可以连接多个设备；
    集线器的问题：
        不同终端设备发送的信号，会产生冲突；
    针对信号冲突的缓解方案：
          CSMA/CD ，带有冲突检测的，载波侦听多路访问机制；
          引入新的设备 :  
               网桥(bridge) - 隔离冲突域；
                 问题：    
                     网桥设备端口较少，只能连接2个设备；
                 解决方案：
                      引入新的设备 ：
                          交换机 - 多端口的网桥，可以实现
                                   冲突域的隔离；        
-----------------------------------------------------------
           
交换机的工作原理：
    1、首先查看数据包的“目标 MAC 地址”；
    2、将目标 MAC 地址与“MAC地址表”中的条目进行匹配；
        成功，则从对应的端口转发出去；
        失败，则广播(从除入端口以外的其他所有端口发出去)；    
        
    1、MAC地址啥样子？
           长度为48bit；
           通过16进制表示；
           结构：
              厂商代码 - 24bit
              自己的编码 - 24bit        
                      (每个生产厂商给自己生产的网卡的编号)
    数据包结构：                   
    源MAC -- 目标MAC
    源IP  -- 目标IP    
                         
    2、MAC地址表啥样子？
          每个条目都是 MAC 地址与 Port的对应关系，
          表示去往该 MAC 地址的数据，从对应的 Port 发送出去；
        MAC表如何形成：
            静态配置；
            动态学习 -  
              1、当交换机在端口上收到数据包以后，首先查看
                源MAC地址，从而形成 源MAC 与 入端口的对应关系
              2、分析数据包的 目标MAC地址，并且查找 MAC地址表
                     -能找到对应的MAC条目，则在对应端口转发；
                     -如果找不到对应的条目，则广播；
    
    3、两者如何匹配？
          1、显示 MAC 地址表  
                SW1# show mac-address-table  
    
    4、MAC表的动态条目存活时间：
                   300秒；
                    
 
交换机的工作原理：
   1、成表（查看源MAC）
   2、查表（查看目标MAC）
 
-------------------------------------------------------    
    LAN存在的问题 ：
       一个LAN属于一个广播域，其中的网络设备-交换机，
       实现终端设备互联的同时，能够隔离冲突域，但是不能
       隔离广播域。
    解决方案：
         VLAN  - 虚拟局域网 ， virtual  lan ;  
       交换机上通过 VLAN 技术，实现广播域的隔离。
       与LAN相同点：
          1、同一个VLAN中的设备，都是属于同一个网段的；
          2、任何一个 VLAN ，都是属于一个广播域；
    
如何配置 VLAN ？
    -思路
       创建VLAN、分配端口、验证配置、连通测试；
   1、创建 VLAN
      SW1(config)#vlan 14    //创建 VLAN 14 ;
      SW1(config-vlan)#name XMAN  //为 VLAN 修改名字；       
      SW1(config-vlan)#exit
       
      SW1(config)#vlan 23    //创建 VLAN 23 ;  
      SW1(config-vlan)#name CaiWu  //为 VLAN 修改名字；       
      SW1(config-vlan)#exit       
   2、将交换机的端口放入不同的 VLAN ；
 SW1(config)#interface  fas0/1
 SW1(config-if)#no shutdown  
 SW1(config-if)#switchport  mode  access //设置端口模式
 SW1(config-if)#swtichport  access  vlan  14   
                      //将端口放入 vlan 14 ；  
                       
 SW1(config)#interface  fas0/4
 SW1(config-if)#no shutdown  
 SW1(config-if)#switchport  mode  access //设置端口模式
 SW1(config-if)#swtichport  access  vlan  14   
                      //将端口放入 vlan 14 ；  
    
SW1(config)#interface range fas0/2 , fas0/3   
                                        //同时进入多个端口
 SW1(config-if-range)#no shutdown  
 SW1(config-if-range)#switchport  mode  access //设置端口模式
 SW1(config-if-range)#swtichport  access  vlan  23   
                      //将端口放入 vlan 23 ；  
   3、验证命令：
       SW1# show vlan brief  // 查看交换机拥有的VLAN信息；    
    
   4、测试命令：
       @ 为不同VLAN的主机，配置不同网段的IP地址；
       @ 测试 - 相同 VLAN 主机，可以互相访问；
                不同 VLAN 主机，不可以互相访问；
    
如何删除 VLAN ？
    1、首先将 VLAN 的成员端口移除；
       SW1(config)#interface fas0/1  
       SW1(config-if)#no switchport access vlan 14
       SW1(config)#interface fas0/4  
       SW1(config-if)#no switchport access vlan 14        
         即将成员端口 fas0/1  和 fas0/4 从 vlan14 中删除；
         此时的端口，应该是回到了默认的 vlan  1 ；  
        
    2、其次删除 VLAN id ；
       SW1(config)# no vlan 14  
 
    3、验证 ：
       SW1# show vlan brief     
    
VLAN端口模式 - access/trunk/dynamic ；    
Trunk：
    该类型链路，可以同时承载多个 VLAN 流量，
    每个 VLAN 流量，都会打上相应的 vlan 标签（vlan号）；
    通常使用 Trunk端口 连接的是 交换机；
        Trunk的配置命令：
          SW1(config)#interface fas0/23  
          SW1(config-if)#switchport mode trunk  
        Trunk的验证命令：
          SW1#show interface trunk    
                               //显示交换机上所有的trunk链路
Access：
     该类型链路，同时只能属于 一个 VLAN ；
     通常使用 access端口 连接的是  ”非交换机“ ；
 
注意：
     VLAN 中的成员端口的最终模式 ：
                          access  
                          trunk  
     交换机的每个端口默认都是 dynamic（动态）模式；
 
     Trunk链路发送出去的数据是带有 vlan 标签的，
      这种标签，仅有交换机、路由器等网络设备才能认识;
      PC是无法识别的，所以”连接 PC的端口,不可以配置为 Trunk“
       
     Access链路发送出去的数据是不带有任何标签的；
 
 
Trunk 中存在一个特殊的 VLAN --native VLAN , 本地/本征 VLAN  
    该 vlan 中的 流量是没有标签的；默认值为 vlan 1 ；  
    
    故  
    
    当Trunk链路收到一个没有标签的数据包时，转发给本地交换机
    上的 native vlan 中的成员端口，不会将其丢弃的；
    
注意：
    交换机从来不丢包；