学习笔记：

今天学习了vlan的接口类型，所以写一篇笔记对自己学习的过程进行整理与总结

一、VLAN基本概念

二、从命令来看access口与trunk口：

三、通过实验再来理解：

四、总结：

一、VLAN基本概念

1、虚拟局域网是一组逻辑上的设备和用户，设备和用户不受物理位置的限制，可以根据功能、部门、应用等因素将它们组织起来；

VLAN可以隔离广播域、有效抑制广播风暴；

跨VLAN需要三层网络支持；

2、什么是广播风暴？

交换机工作会通过广播发送数据+网络上的环路（交换机处理广播报文的原理：将广播报文泛洪到除了收到这个接口的意外的所有接口）

一个数据帧或者数据包被传到某一个节点，这个节点会将这个数据以广播的形式发送出去，再加上网络拓扑设计或者其他因素导致这个数据被大量广播，广播数据充斥网络占用大量带宽，导致正常业务不能运行甚至彻底瘫痪，这就发生了广播风暴。

3、接口类型

Access：携带本接口VLAN标签的才予以转发，摘标签转发。标准帧数据包从接口进来时打上标签

Trunk ：携带允许通过的VLAN标签才予以转发，直接转发。本征VLAN的数据包通过时会撕掉VLAN标签变为标准帧

Hybrid ：携带包含Tagged指定VLAN标签的直接转发。携带包含Untagged指定VLAN摘标签变为标准帧

在交换机内部处理的数据帧一律都是Tagged帧、路由器只有在单臂路由的情况下才可以收发tag帧

二、从命令来看access口与trunk口：

port link-type access

port default vlan 10

这段命令是配置access接口类型并放行vlan 10

port link-type trunk

port trunk allow-pass vlan 10

这段命令是配置trunk接口类型并放行vlan 10

然后我们通过dis port vlan命令可以看见这个时候access的pvid为10，trunk的pvid为默认的1，vlan10只是它允许通过的vlan。

当我们在trunk配置port trunk pvid vlan 10之后，pvid才变为10，这里就可以看出trunk与access接口的不同之处。

所以Untagged数据帧进入access口的时候是会打上我们配置的port default vlan 10也就是打上pvid 10，进入trunk接口时是打上了pvid=1的tag，配置了port trunk pvid vlan 10之后才是打上pvid=10的tag。

三、通过实验再来理解：

1、

假设接口类型设置如上图所示：

此时PC1只能与PC3通信：PC1发送数据包在sw1的G0/0/2接口被打上vlan 10的tag；带vlan 10的数据包来到g0/0/3因为tag不符合无法从这个端口发出，数据包来到g0/0/1端口匹配vlan 10成功从此端口发送并且摘标签（抓包如下图：未发先tag字段）；数据包进入sw2的g0/0/1端口打上vlan 10的tag，同样道理，g0/0/3不匹配，g0/0/2匹配并摘标签。注：也可以通过display port vlan去查看端口的vlan情况方便更好理解。

得出结论：进入access的标准数据帧会被打上对应的tag，出去就会摘掉tag并且出去时会看是否匹配对应vlan。

2、

将sw2的g0/0/1的接口改为trunk口允许所有vlan通过，此时PC1发送的数据包只能走到sw2的g0/0/1接口，因为trunk接口不接受无标记的数据帧；但是当我们在sw2的g0/0/1接口打上一个pvid vlan 10的标记时，数据包就可以通过g0/0/1口来到g0/0/2口，同理打上pvid vlan20数据包可以来到g0/0/3口（可以理解为打上pvid的trunk跟access口类似）

PC2的数据无法从g0/0/1出去，因为vlan不匹配

反方向：

trunk口同样配置pvid vlan 10，PC3发送数据帧，数据帧来到sw2的g0/0/2打上vlan 10的tag，出去时与pvid相同的数据帧则摘掉tag（这里就像access一样摘标签转发），与pvid不同的（如PC4发出的数据包）则直接放行但来到sw1的g0/0/1时因为不匹配vlan所以不允许通过。

得出结论：无标记的数据帧无法进入trunk口，配置pvid则为无标记的数据帧打上pvid再进行下一级的vlan匹配（允许什么vlan通过，没有允许对应vlan通过也无法通信）

有标记的数据帧从trunk出去则先会看pvid，如果pvid相同摘标签转发，不同则直接转发，但是也要看是否允许对应的vlan通过。

3、

当接口如上图所示：

相同vlan都可通信：PC1发送数据帧进入g0/0/2打上vlan 10的tag，在sw1的g0/0/1口看看是否匹配vlan，匹配则直接转发（抓包可以看见tag字段如下图），数据帧来到sw2的g0/0/1端口时会看是否匹配，匹配则进入不匹配则丢弃；来到g0/0/2匹配并剥离标签发送出去，来到g0/0/3不匹配丢弃。

得出结论：数据帧从trunk接口出去看是否匹配对应vlan，不匹配则丢弃，匹配就原封不动转发；带tag的数据帧进入trunk看是否匹配允许通过的vlan，匹配就通过不匹配就不允许通过。

问：如果拓扑图如下图所示，PC1需要与PC2进行通信，接口该怎么配置呢？

答案：

1、连接PC机的接口配置为access口，允许对应vlan通过；sw3的g0/0/1口为trunk口，允许vlan 10通过并配置pvid vlan 10，sw3g0/0/1口配置trunk口允许vlan20通过并配置pvid vlan 10.

数据包行进路径：pc1发送数据包—到达g0/0/2口被打上vlan 10的tag（带tag的数据包）—在g0/0/1口匹配vlan 10并且tag与pvid一样则摘标签（标准数据包）—数据包来到g0/0/1被打上pvid 20（带tag的数据包）—数据包的tag匹配vlan 20从g0/0/2出来被摘标签—到达pc2

2、两个g0/0/2口都配置trunk口并打上对应的pvid（相当于access口了），两个g0/0/1配置trunk口并打上对应pvid（同样类似access）

3、同理，四个接口都配置成access口，左边允许vlan10，右边允许vlan20也行

还有还跟多种组合方法，进入交换机的数据包不带tag并且成功进入，但是出去的数据包也不带tag就可以。

四、总结：

Hybrid接口：接收Tagged、Untagged与trunk一样，发送帧时看vlan id是否被允许通过，通过命令来配置发送时是否带tag

本篇只是用于学习理解access与trunk，在实际应用当中要规范，连接终端的设备配置access口，交换机与交换机之间用trunk口连接。

如有错误请批评指正！

VLAN-802.1Q（access与trunk）相关推荐

vlan简介，access、trunk、hybrid的区别
以下是我对vlan的一点理解. 大家知道,交换机会把广播报文(目的mac地址全1的报文)和未知单播报文从所有端口转发出去(除了报文的接收端口),这就是广播.(对未知多播报文如何处理呢,我不知道,应该也 ...
VLAN端口类型（access、Trunk、Hybrid）
VLAN端口类型 1.链路类型: 1)VLAN内的链路包括: (1)接入链路(Access Link):连接用户主机和交换机的链路为接入链路. (2)干道链路(Trunk Link):连接交换机和交换 ...
802.1q协议 VLAN的三种接口特性（Access、Trunk、Hybrid）简要分析
VLAN Virtual Local Area Network(虚拟局域网),是将一个物理的LAN在逻辑上划分成多个广播域的通信技术.在数据帧的SMAC字段后添加VLAN标签字段,基于接口.IP.MA ...
交换机应用之端口模式（access、trunk和hybird）、是否标记(tag、untag)、端口缺省vlan（pvid、native id）...
一.概述打不打标记Tag,untag以及交换机的各种端口模式是网络工程技术人员调试交换机时接触最多的概念了.标记tag就是指VLAN的标签,数据包属于哪个VLAN的.交换机三种端口模式Access ...
交换机应用之端口模式（access、trunk和hybird）、是否标记(tag、untag)、端口缺省vlan（pvid、native id）
一.概述打不打标记Tag,untag以及交换机的各种端口模式是网络工程技术人员调试交换机时接触最多的概念了.标记tag就是指VLAN的标签,数据包属于哪个VLAN的.交换机三种端口模式Access ...
access、trunk、vlan
以太网端口有 3种链路类型:access.trunk.hybird Access类型端口只能属于1个VLAN 般用于连接计算机端口: Trunk类型端口可以允许多个VLAN通过,可以接收和发送多个V ...
VLAN原理和配置，交换机创建vlan的多种方法、三种接口模式的作用和配置方法、Access、Trunk、Hybrid接口的特性以及配置方法和命令
目录 VLAN的特点: 产生原因: 优点: 802.1Q帧 TAG TPID: PRI: CFI: VLAN ID: 端口类型: Access接口特性: 接收数据时: 发送数据时: Trunk接口特性 ...
虚拟局域网VLAN和以太网交换机端口分类（access，trunk，hybird）
1.虚拟局域网优点: 2.划分虚拟局域网方法 1)基于交换机端口划分最简单.也是最常用的方法.优点:连接设备可以更换.缺点:不允许用户移动 2)基于计算机网卡的MAC地址划分优点:允许用户移动.缺 ...
网络基础之VLAN和端口类型（access、trunk和hybrid）
本章目录一.VLAN概述与配置 1)分割广播域 2) vlan的优势 3) vlan的种类 4)vlan的范围(0~~4095) 5)vlan配置命令 6)交换网络的链路 7)vlan的标识二.端 ...
pvid与access的关系_交换机应用之端口模式（access、trunk和hybird）、是否标记(tag、untag)、端口缺省vlan（pvid、native id）...
一.概述打不打标记Tag,untag以及交换机的各种端口模式是网络工程技术人员调试交换机时接触最多的概念了.标记tag就是指VLAN的标签,数据包属于哪个VLAN的.交换机三种端口模式Access ...

VLAN-802.1Q（access与trunk）

一、VLAN基本概念

二、从命令来看access口与trunk口：

三、通过实验再来理解：

四、总结：

VLAN-802.1Q（access与trunk）相关推荐

最新文章

热门文章