论傻瓜交换机接到有vlan的网管交换机为什么可以通信

实验目的

网工的日常可能有这样的场景,一个傻瓜交换机接入了一个网管交换机的vlan端口,依然可以正常通信,我们通过实验验证结果,并且总结原因,加深对交换机的三个链路端口的理解。

实验思路

其实验证这样的场景非常简单,我们只需在核心交换机上配置vlan10(例如),并且开启DHCP,下面连了交换机的端口可以正常获取vlan10地址池的IP地址,就说明两台PC可以通信

实验拓补

分析过程

1:假如现在PC1要和PC2通信,我们看下数据帧的过程。

首先,PC1产生了untag数据帧,然后并且从PC1的Eth1开始发送,当它的vlan数据帧到了傻瓜交换机的Eth2端口,由于傻瓜交换机默认vlan都是vlan1(PVID也是1),所以数据帧会被打上vlan1的标签,当这个数据帧从内部交换机的Eth2端口发送到傻瓜交换机的G0/0/1端口的时候,由于PVID1=PVID1,所以傻瓜交换机的G1端口会把这个vlan的标签剥掉,并发送

此时,G1端口发出的数据帧又变成了untag数据帧(可以被计算机或者路由器识别),当这个untag数据帧到达了网管交换机的G0/0/1也就是Access端口(接入了vlan10),我们知道access端口的原理(接受数据帧的时候,检查这个帧有没有标签,没有标签的话就打上端口的PVID标签进行转发,反之 发送数据的时候,如果对方的PVID=端口的PVID,那么就剥掉标签发送),access端口会将这个untag数据帧打上PVID等于10的标签,变成了tag数据帧。于是这个vlan10的数据帧在网管交换机内转发。

紧接着,G0/0/1端口的tag数据帧开始向G0/0/2端口转发,由于G0/0/2的端口也是access ,并且属于vlan10.然后交换机的端口就会检查这个数据帧,发现它的PVID也是10,由于转发过来的数据帧PVID是10,自己端口的PVID也是10,所以会剥掉标签发送数据,从G0/0/2端口发出,此时这个数据帧再次变成了untag标签,可以被计算机识别,于是它们二台电脑就可以正常通信了。

TIP:以太网链路的三种端口,access,trunk,hybrid。

Access:PVID=vlanID,即接入了vlan10,那么该端口的PVID就是10(此端口类型常用在客户端,或者路由器与路由器通信的时候)

Trunk:PVID=1(默认不设置的情况下),该端口常用在交换机和交换机直接,允许多个vlan标签通过此端口

Hybrid:PVID=1(默认不设置的情况下),该端口和trunk端口一样,唯一的区别是,hybrid端口允许发送多个untag不打标签,trunk只允许自己端口默认的PVID不打标签。

扫描二维码关注公众号,回复: 9125262 查看本文章

实验代码

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info-center enable 
Info: Information center is disabled.	
[Huawei]sysname TEST
[TEST]vlan batch 10
Info: This operation may take a few seconds. Please wait for a moment...done.
	
[TEST]dhcp enable 
Info: The operation may take a few seconds. Please wait for a moment.done.

[TEST]interface Vlanif 10	
[TEST-Vlanif10]ip address 192.168.10.254 24
[TEST-Vlanif10]dhcp select interface 	
[TEST-Vlanif10]quit 

[TEST]port-group 1
[TEST-port-group-1]group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/2
[TEST-port-group-1]port link-type access 	
[TEST-port-group-1]port default vlan 10

[TEST-port-group-1]quit 

然后两台PC已经获取了正常的IP地址,分别是192.168.10.254地址池的IP地址。

 

发布了75 篇原创文章 · 获赞 30 · 访问量 3万+

猜你喜欢

转载自blog.csdn.net/NeverGUM/article/details/103667941