轉載自：http://bbs.51cto.com/thread-672628-1.html
vlan 的祕密
今天工作不忙，閒來無事，正好有個朋友問我一個vlan的問題：局域網裏面有VLAN，然後一臺2960做接入交換機，每個口接一臺PC，比如F0/1，屬於vlan2，接PC1，現在，問題來了，辦公室多來了一個人，要用PC2和網絡，也屬於vlan2，問我，能不能在F0/1下掛一個傻瓜交換機，PC1和PC2連接這個傻瓜交換機，都用vlan2段的地址。這顯然是可以的，之前也碰到過這個問題，他一試，確實可以。
我忽然有一個想法：假如把這個傻瓜交換機換成一臺2960，然後2960什麼配置也不做，可不可以？
之前我並沒有考慮過傻瓜交換機的通信原理，以爲是很簡單的事情。現在換成是2960了，確實值得去考慮一下。
爲什麼換成2960了要考慮一下？我是這麼想的：默認cisco交換機端口全部是access，且屬於vlan1，而上面是一個access vlan2的接口，vlan信息根本不同步，那麼就不能通信，不能用2960。
可是一個傻瓜交換機都能做到的事情，cisco就不能做到了？這是什麼道理？？
我決定做實驗去研究一下，先用模擬器再用真機，模擬器就用cisco的Packet Tracert 5.2。
第一個實驗：請看附件圖片1
![]()
3臺PC網關均爲192.168.1.1，然後都去ping 192.168.1.1，發現，是能ping通的
這就說明，我的猜測是錯誤的，用2960代替傻瓜交換機是可以的
至於原因，下面再來研究
三層交換在這裏沒什麼用嘛，換成2層的來看看
第二個實驗：請看附件圖片2
![]()
這裏3臺PC的網關仍然爲192.168.1.1，然後去ping 192.168.1.1，也是能通的，這跟預想的情況是一樣的。
下面的交換機全部接口爲vlan1，那我改成其他的vlan，比如vlan3，那結果如何？
第三個實驗：請看附件圖片3
![]()
這裏3臺PC的網關仍然爲192.168.1.1，所改變的是下面交換機的端口全部access vlan 3，還有個vlan 3的地址
那麼，現在在pc上ping 192.168.1.10這肯定是通的
那在pc上ping 192.168.1.1通不通呢？
有點小興奮，居然通了！！！
百思不得其解啊百思不得其解
爲什麼？爲什麼？如果我在兩個交換機上劃不同的vlan，能不能通？對，2層交換，不是3層
請看最後一個實驗
第四個實驗：請看附件圖片4
![]()
圖中4臺PC均未設置網關，掩碼爲24位
我們用4臺PC互相去ping，看看會是什麼結果
結果如何？
交換機0上的主機0 192.168.1.2（屬於vlan10）能夠ping通交換機1上的主機3 192.168.1.5（屬於vlan20）
其他的均ping不通
哈哈，是不是很神奇，2層交換，不同vlan間能互通
可是爲什麼？爲什麼會這樣？這好像跟我所學的衝突啊，本來不應該是這樣的，這。。這。。太不可思議了
難道是模擬器出了問題？用真機去試試
事實上，用真機是一樣的效果
這，就是vlan的祕密
翻書翻了半天，google了半天，終於知道了答案，說白了，道理很簡單
非常非常細的一個知識點，這就是：
交換機之間通信會檢查數據幀vlan標識，但是在數據幀源交換機上只檢查源vlan標識，在目的交換機上只檢查目的vlan標識
好的，就此打住。
問題留給大家，如何解釋這4個實驗？
對，如何解釋這4個實驗？
我忽然有一個想法：假如把這個傻瓜交換機換成一臺2960，然後2960什麼配置也不做，可不可以？
之前我並沒有考慮過傻瓜交換機的通信原理，以爲是很簡單的事情。現在換成是2960了，確實值得去考慮一下。
爲什麼換成2960了要考慮一下？我是這麼想的：默認cisco交換機端口全部是access，且屬於vlan1，而上面是一個access vlan2的接口，vlan信息根本不同步，那麼就不能通信，不能用2960。
可是一個傻瓜交換機都能做到的事情，cisco就不能做到了？這是什麼道理？？
我決定做實驗去研究一下，先用模擬器再用真機，模擬器就用cisco的Packet Tracert 5.2。
第一個實驗：請看附件圖片1
3臺PC網關均爲192.168.1.1，然後都去ping 192.168.1.1，發現，是能ping通的
這就說明，我的猜測是錯誤的，用2960代替傻瓜交換機是可以的
至於原因，下面再來研究
三層交換在這裏沒什麼用嘛，換成2層的來看看
第二個實驗：請看附件圖片2
這裏3臺PC的網關仍然爲192.168.1.1，然後去ping 192.168.1.1，也是能通的，這跟預想的情況是一樣的。
下面的交換機全部接口爲vlan1，那我改成其他的vlan，比如vlan3，那結果如何？
第三個實驗：請看附件圖片3
這裏3臺PC的網關仍然爲192.168.1.1，所改變的是下面交換機的端口全部access vlan 3，還有個vlan 3的地址
那麼，現在在pc上ping 192.168.1.10這肯定是通的
那在pc上ping 192.168.1.1通不通呢？
有點小興奮，居然通了！！！
百思不得其解啊百思不得其解
爲什麼？爲什麼？如果我在兩個交換機上劃不同的vlan，能不能通？對，2層交換，不是3層
請看最後一個實驗
第四個實驗：請看附件圖片4
圖中4臺PC均未設置網關，掩碼爲24位
我們用4臺PC互相去ping，看看會是什麼結果
結果如何？
交換機0上的主機0 192.168.1.2（屬於vlan10）能夠ping通交換機1上的主機3 192.168.1.5（屬於vlan20）
其他的均ping不通
哈哈，是不是很神奇，2層交換，不同vlan間能互通
可是爲什麼？爲什麼會這樣？這好像跟我所學的衝突啊，本來不應該是這樣的，這。。這。。太不可思議了
難道是模擬器出了問題？用真機去試試
事實上，用真機是一樣的效果
這，就是vlan的祕密
翻書翻了半天，google了半天，終於知道了答案，說白了，道理很簡單
非常非常細的一個知識點，這就是：
交換機之間通信會檢查數據幀vlan標識，但是在數據幀源交換機上只檢查源vlan標識，在目的交換機上只檢查目的vlan標識
好的，就此打住。
問題留給大家，如何解釋這4個實驗？
對，如何解釋這4個實驗？