交換機Access-Trunk-Hybrid接口通信解析


交換機Access-Trunk-Hybrid接口通信解析


拓撲:

交換機Access-Trunk-Hybrid接口通信解析

一、依照圖示配置接口類型:

SW-1-2:

交換機Access-Trunk-Hybrid接口通信解析

交換機Access-Trunk-Hybrid接口通信解析

交換機Access-Trunk-Hybrid接口通信解析

SW-2-2:

交換機Access-Trunk-Hybrid接口通信解析

交換機Access-Trunk-Hybrid接口通信解析

交換機Access-Trunk-Hybrid接口通信解析

SW-3-2:

交換機Access-Trunk-Hybrid接口通信解析

交換機Access-Trunk-Hybrid接口通信解析

交換機Access-Trunk-Hybrid接口通信解析

SW-4-2:

交換機Access-Trunk-Hybrid接口通信解析

交換機Access-Trunk-Hybrid接口通信解析

交換機Access-Trunk-Hybrid接口通信解析

在PC-1-2上ping其他PC:

交換機Access-Trunk-Hybrid接口通信解析


二、在此環境下不同VLAN以及不同接口類型可以互相通信的原因:

在SW-1-2的G0/0/24抓包:


1---同Vlan的Access接口通信


交換機Access-Trunk-Hybrid接口通信解析

交換機Access-Trunk-Hybrid接口通信解析


交換機Access-Trunk-Hybrid接口通信解析

PC-1-2能夠ping通PC-2-2的原因:當SW-1-2的G0/0/1收到PC-1-2的二層數據幀,判斷是否存在tag,沒有tag則打上PVID為10的tag,然後該交換機查詢數據幀的目的MAC和VLAN信息,從G0/0/24進行轉發,G0/0/24為access接口,則拆除tag(這也是為啥在G0/0/24抓包中不顯示VLAN ID的原因),數據幀到達SW-2-2的G0/0/24接口不攜帶標籤,然後打上PVID為10的標籤,再根據目的MAC和VLAN信息轉至G0/0/2接口,因G0/0/2為access接口,拆除VLAN 10的標籤轉出,所以PC-1-2能夠ping通PC-2-2。


2---不同vlanAccess接口通信


交換機Access-Trunk-Hybrid接口通信解析

PC-1-2能夠ping通PC-3-2的原因:到達SW-1-2原理與上述一致,數據幀到達SW-3-2的G0/0/24接口時,不攜帶tag,然後打上PVID為20的tag,再根據目的MAC和VLAN信息轉至G0/0/3接口,因G0/0/3為access接口,拆除VLAN 20的tag轉出,所以PC-1-2能夠ping通不同VLAN下的PC-3-2。


3---不同Vlan下的Trunk與Access接口通信


交換機Access-Trunk-Hybrid接口通信解析

PC-1-2能夠ping通PC-4-2的原因:到達SW-1-2原理與上述一致,到達SW-4-2後,SW-4-2收到一個二層數據幀,判斷是否存在tag,沒有tag則標記上trunk端口的PVID,即VLAN 30,該交換機的trunk幹道允許所有VLAN通過,故攜帶VLAN ID為30的tag也允許被通過,再根據幀的目的MAC和VLAN ID,查找VLAN配置信息,決定從G0/0/4把幀發送出去,因G0/0/4的PVID為30----與攜帶的tag一致,則拆除tag,所以PC-1-2能夠ping通PC-3-2。


交換機Access-Trunk-Hybrid接口通信解析

在SW-1-2的G0/0/24和SW-4-2的G0/0/4進行抓包,都不存在VLAN ID:

交換機Access-Trunk-Hybrid接口通信解析


(port trunk pvid vlan x-----當攜帶的標籤和PVID一致,則拆除標籤),這也是下圖兩PC能通的原因

交換機Access-Trunk-Hybrid接口通信解析


分享到:


相關文章: