VLAN在企业网、校园网等基础组网中发挥着重要作用，VLAN 不仅使工程师能够很好地控制他们的网络系统，而且提高了网络的安全性和可扩展性。
如图所示，把两台交换机连接的pc，分别划分进入到vlan10和vlan20中，实验目的为vlan10的主机可以跨越交换机实现通信，vlan20的主机可以跨越交换机实现通信，vlan10和vlan20的主机彼此之间无法通信，基本配置和实验1类似，正常在交换机上划分vlan和把接口划分进入到vlan中，需要注意的是交换机之间的链路需要配置成trunk，配置trunk的命令如下
二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下：
私有地址也可以称为专网地址,专门为组织机构内部使用,他是局域网范畴内的，出了所在局域网是无法 访问因特网的。
在当今高度互联的数字化时代，计算机网络成为了现代社会的重要基础设施。而在构建和优化网络时，我们经常会遇到三种核心网络设备：二层交换机、三层交换机和路由器。这些设备在网络通信中扮演着不同的角色，对于数据的转发和路由起着关键作用。本文将深入探讨这三种网络设备，从它们的工作层次、功能、应用以及优缺点等方面进行全面对比，帮助读者更好地理解和选择适合自己网络需求的设备。
给设备限速的方法有哪些？可以配置在出方向还是入方向？流量整形能不能用于入方向， 为什么？TS 用什么整形的？可以配置在什么地方？
人们日常生活中最熟悉的进位计数制。在十进制中，数用0，1，2，3，4，5，6，7，8，9这十个符号来描述。计数规则是逢十进一。
在二层交换环境下，一个VLAN就是一个广播域，相同VLAN内的节点如果配置相同网段的IP地址即可直接通信，我们将这种通信称为二层通信。不同VLAN是不同的广播域，一般也是不同的逻辑子网，而且相互隔离，无法直接互访，这样能起到隔绝广播的作用，如上图所示。
「单臂路由」：将交换机和路由器之间的链路配置为trunk链路，并且在路由器上创建子接口以支持VLAN路由
交换机、集线器、路由器区别和使用 最近看到很多人在询问交换机、集线器、路由器是什么，功能如何，有何区别，笔者就这些问题简单的做些解答。 首先说HUB,也就是集线器。它的作用可以简单的理解为将一些机器连接起来组成一个局域网。而交换机（又名交换式集线器）作用与集线器大体相同。但是两者在性能上有区别：集线器采用的式共享带宽的工作方式，而交换机是独享带宽。 这样在机器很多或数据量很大时，两者将会有比较明显的。而路由器与以上两者有明显区别，它的作用在于连接不同的网段并且找到网络中数据传输最合适的路径 ，可以说一般情况下个人用户需求不大。路由器是产生于交换机之后，就像交换机产生于集线器之后，所以路由器与交换机也有一定联系，并不是完全独立的两种设备。路由器主要克服了交换机不能路由转发数据包的不足。 总的来说，路由器与交换机的主要区别体现在以下几个方面： （1）工作层次不同 最初的的交换机是工作在OSI／RM开放体系结构的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层。由于交换机工作在OSI的第二层（数据链路层），所以它的工作原理比较简单，而路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，路由器可以做出更加智能的转发决策。 （2）数据转发所依据的对象不同 交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。而路由器则是利用不同网络的ID号（即IP地址）来确定数据转发的地址。IP地址是在软件中实现的，描述的是设备所在的网络，有时这些第三层的地址也称为协议地址或者网络地址。MAC地址通常是硬件自带的，由网卡生产商来分配的，而且已经固化到了网卡中去，一般来说是不可更改的。而IP地址则通常由网络管理员或系统自动分配。 （3）传统的交换机只能分割冲突域，不能分割广播域；而路由器可以分割广播域 由交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的所有网段上传播，在某些情况下会导致通信拥挤和安全漏洞。连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。虽然第三层以上交换机具有VLAN功能，也可以分割广播域，但是各子广播域之间是不能通信交流的，它们之间的交流仍然需要路由器。 （4）路由器提供了防火墙的服务 路由器仅仅转发特定地址的数据包，不传送不支持路由协议的数据包传送和未知目标网络数据包的传送，从而可以防止广播风暴。 交换机一般用于LAN-WAN的连接，交换机归于网桥，是数据链路层的设备，有些交换机也可实现第三层的交换。 路由器用于WAN-WAN之间的连接，可以解决异性网络之间转发分组，作用于网络层。他们只是从一条线路上接受输入分组，然后向另一条线路转发。这两条线路可能分属于不同的网络，并采用不同协议。 相比较而言，路由器的功能较交换机要强大，但速度相对也慢，价格昂贵，第三层交换机既有交换机线速转发报文能力，又有路由器良好的控制功能，因此得以广泛应用。 目前个人比较多宽带接入方式就是ADSL，因此笔者就ADSL的接入来简单的说明一下。现在购买的ADSL猫大多具有路由功能（很多的时候厂家在出厂时将路由功能屏蔽了，因为电信安装时大多是不启用路由功能的，启用DHCP，打开ADSL的路由功能），如果个人上网或少数几台通过ADSL本身就可以了，如果电脑比较多你只需要再购买一个或多个集线器或者交换机。 考虑到如今集线器与交换机的 价格相差十分小，不是特殊的原因，请购买一个交换机。不必去追求高价，因为如今产品同质化十分严重，我最便宜的交换机现在没有任何问题。 给你一个参考，建议你购买一个8口的，以满足扩充需求，一般的价格100元左右。接上交换机，所有电脑再接到交换机上就行了。余下所要做的事情就只有把各个机器的网线插入交换机的接口，将猫的网线插入uplink接口。然后设置路由功能，DHCP等， 就可以共享上网了。 看完以上的解说读者应该对交换机、集线器、路由器有了一些了解，目前的使用主要还是以交换机、路由器的组合使用为主，具体的组合方式可根据具体的网络情况和需求来确定。
其中动态期望和trunk可以主动发送信息和对方接口协商，auto是被动接受协商，其他不和对方接口协商。
今天武汉海翎光电的小编要为大家科普的是搭建网络时最常见的设备，交换机。小伙伴都知道，交换机在英文里叫做switch，交换机是一种比较省事的叫法。它的全名应该叫做以太网交换机，它还有一些姐妹，比如电话语音交换机、光纤交换机等等。要讲交换机，自然要了解它的前身，它就是集线器（图1）。用过集线器的小伙伴们可能就要暴露年龄了。
首先说HUB,也就是 集线器 。它的作用能够简单的理解为将一些机器连接起来组成一个局域网。
转自：https://blog.csdn.net/phunxm/article/details/9498829
我们以网络为例，其中一个交换机连接到四个主机设备，称为 PC1、PC2、PC3 和 PC4。现在，PC1 第一次要向 PC2 发送一个数据包。
AP1--------------------------AP2 两个基站 ||----------------------------------|| A ------------------ ---------------- B
作为计算机网络中最重要的两种数据包转发设备，交换机和路由器在功能设计方面既存在本质差别，又包含诸多相似之处，本文从两种设备的工作原理出发，详细介绍了它们之间的种种区别与联系。
路由器：连接不同IP 子网的设备，负责寻径和转发，工作在OSI 的网络层。 网桥： 连接不同子网，使其透明通信，工作在数据链路层，解析数据帧。缺点是无法避免“广播风暴”。 网关（gateway）：工作在应用层，不同子网间的翻译器，对收到的信息进行重新打包。 ===================================================================== 集线器： 集线器的基本功能是信息分发，它把一个端口接收的所有信号向所有端口分发出去。一些集线器在分发之前将弱信号
计算机网络往往由许多种不同类型的网络互相连接而成。如果几个计算机网络只是在物理上连接在一起，它们之间并不能进行通信，那么这种“互连”并没有什么实际意义。因此通常在谈到“互连”时，就已经暗示这些相互连接的计算机是可以进行通信的，也就是说，从功能上和逻辑上看，这些计算机网络已经组成了一个大型的计算机网络，或称为互联网络，也可简称为互联网、互连网。
这三种设备平时我们经常遇到，集线器可能看不到了，但是我们应该都听说过。这三种设备的功能一般都不同，不同的场景用不同的设备。
概述 交换机一般用在局域网，负责局域网中，根据 Mac 地址进行数据交换转发。 路由器用在城域网、广域网，根据 IP 地址进行不同网段的数据交换转发。 交换机 交换机有二层、三层、四层的，一般我们说
VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。
计算机科学领域的任何问题都可以通过增加一个间接的中间层来解决。 如果还不能解决，那就加两层，加四层，加七层。OSI七层模型虽然没有得到普及应用，但是其抽象的设计理念及其失败原因有利于我们更加深入地了解互联网底层通信机制以及 TCP/IP 协议簇。 不管是四层还是七层，能通信的就是好模型！
VLAN（ Virtual Local Area Network）的中文名为"虚拟局域网"。VLAN 是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。IEEE 于 1999 年颁布了用以标准化 VLAN 实现方案的 802.1Q 协议标准草案。
从这篇开始正式进入路由交换网络的讲解，这一篇，不讲解如何进入路由器跟交换机、也不讲解基础的命令行，先来了解路由器跟交换机在常见的网络中起到什么样的作用。当然我们很多技术没学到，所以这里只是为了扩展下思维，了解了解下设备的用途，毕竟后面需要一直跟它们打”交道”。
局域网(Local Area Network，简称LAN)，用于将有限范围内（例如一个实验室、一层办公楼或者校园）的各种计算机、终端与外部设备互联成网。公司局域网怎么建立？首先来了解下不同规模企业网络组建方式。
在网络世界中，像第 3 层交换机和路由器这样的术语经常被提及，两者都在网络数据传输中得到广泛部署。
在网络传输系统中，路由器、交换机和防火墙都处于一个重要的角色，因为交换机可以启用局域网内部通信，而路由器将您接入互联网，防火墙保护您的网络，接下来易天光通信（ETU-LINK）给您详细介绍这三者的工作原理及作用。
历史文章：你以为键入网址后只是等待吗？惊！原来网页显示背后隐藏着这些奇妙步骤（上）
如果了解[[《网络是怎么样连接的》读书笔记 - ADSL]]和[[《网络是怎么样连接的》读书笔记 - FTTH]]两个部分的内容，应该清楚网络包在传输的过程中最终转化为电信号或者光信号传输，我们通常所说的TCP协议、IP协议、以太网等等实际上都已经被“屏蔽”的。
包转发率＝千兆端口数*1.488Mpps+百兆端口数*0.1488Mpps+其余端口数*相应包转发数
“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。广播域，指的是广播帧(目标MAC地址全部为1)所能传递到的范围，亦即能够直接通信的范围。严格地说，并不仅仅是广播帧，多播帧(Multicast Frame)和目标不明的单播帧(Unknown Unicast Frame)也能在同一个广播域中畅行无阻。
路由器可以说是一种将网络进行互联的专用计算机，路由器工作在TCP/IP的网络层，在TCP/IP中又称为IP网关。
二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下： （1） 当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的； （2） 再去读 取包头中的目的MAC地址，并在地址表中查找相应的端口； （3） 如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上； （4） 如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。 不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。 从二层交换机的工作原理可以推知以下三点： （1） 由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，如果二层交换机有N个端口，每个端口的带宽是M，交换机总线带宽超过N×M，那么这交换机就可以实现线速交换； （2） 学习端口连接的机器的MAC地址，写入地址表，地址表的大小（一般两种表示方式：一为BEFFER RAM，一为MAC表项数值），地址表大小影响交换机的接入容量； （3） 还有一个就是二层交换机一般都含有专门用于处理数据包转发的ASIC （Application specific Integrated Circuit）芯片，因此转发速度可以做到非常快。由于各个厂家采用ASIC不同，直接影响产品性能。 以上三点也是评判二三层交换机性能优劣的主要技术参数，这一点请大家在考虑设备选型时注意比较。
本文我们将学习和探讨OSI参考模型中二层和三层交换机的各种特性和应用，以及它们之间工作方式的区别。 这两种类型交换机的工作方式有所不同： 二层交换机可以识别数据包中的MAC地址，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。二层交换机不遵循路由算法。 三层交换机转发基于目标 IP 地址，数据包的目的地是定义的下一跳，三层交换机遵循路由算法。 二层交换机 如果二层交换机不遵循路由算法，那么它们将如何学习下一跳的 MAC 地址？ 通过遵循ARP(地址解析协议)来实现。
本期我们通过两个视频详细的介绍交换机、路由器他们之间的区别与传输方式，对交换机、路由器将会有更深的认识，彻底了解清楚，从此不再对交换机、路由器的功能产生迷惑。
（2）可以用在路由器接口使用，只是用于限速，配置接口速率百分比，必须结合队列使用才能生效；
二层交换机工作于OSI模型的第2层（数据链路层），故而称为二层交换机，它是一种用于电信号的存储转发的网络设备。它可以为pc机、服务器等接入交换机的任意两个网络端口提供独享的电信号通路，并进行通信，在我们校园网网络拓扑中，我们需要用它来设置VLAN，把网络分段，通过对照学习的MAC地址表，存在内部地址表中，使交换机只允许必要的虚拟网段流量通过交换机，而通过交换机的过滤和转发，可以有效的隔离广播风暴，减少误包和错包，避免共享冲突。
那么，离开了计算机以后，互联网包又经历了什么，最终到达目的地的呢？本文，我们就来详细介绍网络中的三个最重要的组成设备 -- 集线器、交换机与路由器。
网络规划和设计是网络工程中的一项关键任务，它涉及到网络的各个层次：核心层、汇聚层和接入层。这些层次的设计和管理对于整个网络的效率和性能至关重要。
三层交换机同时具备了数据交换和路由转发两种功能，但其主要功能还是数据交换；而路由器仅具有路由转发这一种主要功能。
这里是所有的路由器和交换机及PC，在GNS3里面将路由器直接拖到工作面板中是没有用的，因为每个路由器需要对应的镜像，如图所示：添加镜像的方法
一个VLAN是跨越多个物理LAN网段的逻辑广播域，人们设计VLAN来为工作站提供独立的广播域，这些工作站是依据其功能、项目组或应用而不顾其用户的物理位置而逻辑分段的。 一个VLAN=一个广播域=逻辑网段 VLAN的优点和安装特性： VLAN的优点： ·安全性。一个VLAN里的广播帧不会扩散到其他VLAN中。 ·网络分段。将物理网段按需要划分成几个逻辑网段
答：三层交换机接收到报文后，会查找硬件转发表，找目的MAC地址，然后根据硬件转发表进行转发。
在网卡上有一定数目的缓冲存储器，当网上传来的数据到达本工作站时，首先被暂时存放在网卡的缓存中，由网卡来通知CPU在某个时候来处理新来的数据。
在局域网内，我们会用 VLAN 对不同的用户、不同的部门、不同用途的区域进行分组，一个 VLAN 区分一组用户，便于管理和使用。
“家用路由器”和书上讲的“路由器”完全不是一个概念！如果仅仅从功能上来说，路由器 = 交换机 + NAT。以下“家用路由器”专指家用路由器，而”路由器“专指书上讲的路由器。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
