VLAN的工作原理是什么？

xiaohaozi0

我个人对VLAN有一些了解，只是不知道对不对。

一个IP包进入一个access口的时候，会在报头打上vlan tag。而通过trunk的时候，trunk口不会对他做任何动作。从另外一个access口出去的时候，会摘掉vlan tag.

问题来了，SW1和SW2通过access互联，如果他们配置的vlan不同，按照上面的原理，也是能够通信的，可是实际上却不能，这是为什么啊？

xiaoyueraymond

你也应该知道 交换机里面有张MAC 表里面有三个参数：    MAC 端口  vlan号

在二层里， 你交换机A vlan100到交换机Bvlan200的数据， 如果交换机B里面没有vlan 100 出去的接口，本来要洪范未知单播帧，但是没有这个vlan100，没地方洪范，就会丢弃该数据包。

SW1和SW2 之间可以用access 互相  不过需要三层交换机，三层实验报告看附件
思科的交换机之间如果配置成TRUNK ，native vlan 必须一致 否则协议层起不来
20140903三层交换机静态路由.doc (109.5 KB, 下载次数: 7)

2014-10-10 14:54 上传

点击文件名下载附件

。

jackwang212

xiaohaozi0

xiaoyueraymond 发表于 2014-10-10 13:54
你也应该知道 交换机里面有张MAC 表里面有三个参数：    MAC 端口  vlan号

在二层里， 你交换机A vlan10 ...

能再问个问题吗？
如果一个有vlan tag的数据包，进入到一个access口，会怎么样？

xiaoyueraymond

xiaohaozi0 发表于 2014-10-10 15:35
能再问个问题吗？
如果一个有vlan tag的数据包，进入到一个access口，会怎么样？

你要考虑 数据的包 是怎么走的？   说白了  交换机 路由器 就是一个你编好的程序 ，.BIN的IOS，你的数据包带了TAG，你问我进入一个ACCESS口，是交换机处理的，交换机处理二层数据，交换机也要根据它转发数据的机制来，该转发哪，才会转发，不会无故转发的，你的数据包带了TAG，tag里面有个vlan字段，那么你这个数据包在二层只能进同一个vlan 里面转发，所以你一个vlan100 的tag 不会进vlan200 里面的access 口，交换机压根就不会帮你转发，更不要谈进去了，不同vlan之间的主机的通信，可以经过三层，叫单播路由或者三层交换

xiaohaozi0

xiaoyueraymond 发表于 2014-10-10 16:27
你要考虑 数据的包 是怎么走的？   说白了  交换机 路由器 就是一个你编好的程序 ，.BIN的IOS，你的数据 ...

可以设计这样一个环境，给PC网卡配置VLAN，然后接到交换机上。不知道能不能通