通过access端口的数据包都是不带VLAN tag的，且只属于一个VLAN；在access端口进方向，交换机接收到数据包后，先判断是否带VLAN tag，有则丢弃数据包，没有则打上该端口已配置的VLAN tag；在access端口出方向，交换机将打了与端口相同VLAN tag的数据包转发出去，并且去掉VLAN tag变成普通数据包。

2. trunk：

连接不同交换机，传输多VLAN数据

通过trunk端口的数据包都必须带上VLAN tag；在trunk端口进方向，交换机接收到数据包后，先判断是否带VLAN tag，没有则丢弃数据包，有则按照对应VLAN进行转发；在trunk端口出方向，交换机将带VLAN tag的数据包原封不动转发出去，没有带VLAN tag数据包不会从trunk端口转发出去。

3.VLAN数据

未打vlan标签的以太网帧，交换机一定接收
转发数据时，先查mac表，再查vlan表
access只影响本交换机的数据转发

二.交换机接口手动配置的模式

dynamic desirable 动态期望
dynamic auto 动态自动
trunk 中继链路
access 接入链路
nonegotiuie 非协商

其中动态期望和trunk可以主动发送信息和对方接口协商，auto是被动接受协商，其他不和对方接口协商。

三.trunk链路建立

1.形成trunk链路的必要条件

第一是接口模式匹配第二是封装类型相同

show int f0/1 sw //查看接口的接口模式和封装类型

2.trunk 接口与封装

接口模式： trunk和动态协商（DTP）默认接口模式为dynamic desiable 匹配封装类型：isl与802.1q 一致的

Native VLAN：是trunk上才有的概念.主要的目的是不丢弃非标记帧.接收方交换机把所有接收到的未标记的数据包转发到Native Vlan中,而不是丢弃.缺省（默认）时是Vlan1.

四.单臂路由

1.什么是单臂路由

通过一个物理接口，虚拟出多个子接口，连接不同vlan和网段；一个子接口对应一个网段的网关。

2.单臂路由作用

单臂路由就是在路由器以太网接口下配置若干个子接口，每个子接口对应一个VLAN，这样当路由器的以太网口连接到一个划分VLAN的二层交换机时，可以通过路由器的以太网口，实现二层交换机上多个VLAN之间的互通。

3.单臂路由转发原理

子接口接受并识别VLAN标签，根据目标IP和vlan，重新封装VLAN标签和mac地址

4.单臂路由的优缺点

优点：实现不同vlan之间的通信，有助理解、学习VLAN原理和子接口概念。

缺点：容易成为网络单点故障，配置稍有复杂，现实意义不大。

5.单臂路由步骤

（1）交换机先创建VLAN： vlan 10 vlan 20 把接口加入VLAN： int f0/1 sw a v 10 int f0/2 sw a v 20 把连接路由器的接口配置trunk int f0/24 sw m t

（2）路由器先开启物理接口： int f0/0 no sh 创建子接口，配置封装类型和IP int f0/0.1 enc d 10 ip add 10.0.0.1 255.255.255.0

int f0/0.2 enc d 20 ip add 20.0.0.1 255.255.255.0

6.路由器配置DHCP

r(config)#ip dhcp pool 地址池名 r(config-dhcp)#network 网段子网掩码 r(config-dhcp)#default-router 默认网关 r(config-dhcp)#dns-server dns服务器地址 Router(config)#ip dhcp excluded-address low-address high-addres

创作不易，求各位大佬关注，点赞收藏，谢谢~~

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2022-10-23，如有侵权请联系 cloudcommunity@tencent.com 删除

access

tcp/ip

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

access

tcp/ip

登录后参与评论

0 条评论

热度