vlan的秘密

转载自:http://bbs.51cto.com/thread-672628-1.html

vlan 的秘密

今天工作不忙,闲来无事,正好有个朋友问我一个vlan的问题:局域网里面有VLAN,然后一台2960做接入交换机,每个口接一台PC,比如F0/1,属于vlan2,接PC1,现在,问题来了,办公室多来了一个人,要用PC2和网络,也属于vlan2,问我,能不能在F0/1下挂一个傻瓜交换机,PC1和PC2连接这个傻瓜交换机,都用vlan2段的地址。这显然是可以的,之前也碰到过这个问题,他一试,确实可以。
我忽然有一个想法:假如把这个傻瓜交换机换成一台2960,然后2960什么配置也不做,可不可以?
之前我并没有考虑过傻瓜交换机的通信原理,以为是很简单的事情。现在换成是2960了,确实值得去考虑一下。
为什么换成2960了要考虑一下?我是这么想的:默认cisco交换机端口全部是access,且属于vlan1,而上面是一个access vlan2的接口,vlan信息根本不同步,那么就不能通信,不能用2960。
可是一个傻瓜交换机都能做到的事情,cisco就不能做到了?这是什么道理??
我决定做实验去研究一下,先用模拟器再用真机,模拟器就用cisco的Packet Tracert 5.2。
第一个实验:请看附件图片1

3台PC网关均为192.168.1.1,然后都去ping 192.168.1.1,发现,是能ping通的
这就说明,我的猜测是错误的,用2960代替傻瓜交换机是可以的
至于原因,下面再来研究
三层交换在这里没什么用嘛,换成2层的来看看
第二个实验:请看附件图片2

这里3台PC的网关仍然为192.168.1.1,然后去ping 192.168.1.1,也是能通的,这跟预想的情况是一样的。
下面的交换机全部接口为vlan1,那我改成其他的vlan,比如vlan3,那结果如何?
第三个实验:请看附件图片3

这里3台PC的网关仍然为192.168.1.1,所改变的是下面交换机的端口全部access vlan 3,还有个vlan 3的地址
那么,现在在pc上ping 192.168.1.10这肯定是通的
那在pc上ping 192.168.1.1通不通呢?
有点小兴奋,居然通了!!!
百思不得其解啊百思不得其解
为什么?为什么?如果我在两个交换机上划不同的vlan,能不能通?对,2层交换,不是3层
请看最后一个实验
第四个实验:请看附件图片4

图中4台PC均未设置网关,掩码为24位
我们用4台PC互相去ping,看看会是什么结果
结果如何?
交换机0上的主机0  192.168.1.2(属于vlan10)能够ping通交换机1上的主机3  192.168.1.5(属于vlan20)
其他的均ping不通
哈哈,是不是很神奇,2层交换,不同vlan间能互通
可是为什么?为什么会这样?这好像跟我所学的冲突啊,本来不应该是这样的,这。。这。。太不可思议了
难道是模拟器出了问题?用真机去试试
事实上,用真机是一样的效果
这,就是vlan的秘密

翻书翻了半天,google了半天,终于知道了答案,说白了,道理很简单
非常非常细的一个知识点,这就是:
交换机之间通信会检查数据帧vlan标识,但是在数据帧源交换机上只检查源vlan标识,在目的交换机上只检查目的vlan标识

好的,就此打住。
问题留给大家,如何解释这4个实验?
对,如何解释这4个实验?
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章