1、實驗環境:1、SW1 上創建 VLAN 10 20G1G3 I I加入 VLAN1,屬于 ACCESS,狀態為 UNTAGE,PVID 為 1G4 I I加入 VLAN10,屬于 ACCESS.狀態為 UNTAGE, PVID 為 10G6 I I加入 VLAN20,屬于 ACCESS.狀態為 UNTAGE, PVID 為 20G2 口為 TRUNK I L 允許 VLAN 10,20 及 VLAN1 數據通過，PVID 為 1SW2 上創建 VLAN10 20 30G1 I I加入 VLAN1,屬于 ACCESS,狀態為 UNTAGEPVID 為 1G4 I I加入 VLAN10,屬于 AC

2、CESS.狀態為 UNTAGE, PVID 為 10G6 I I加入 VLAN20,屬于 ACCESS.狀態為 UNTAGE, PVID 為 20G3 口為 TRUNK I U 允許 VLAN 10,2030 及 VLAN1 數據通過,PVID 為 1 SW1 VLAN配置如圖：SWLdisp vlanThe total number of vlans is : 3u： up;D： Down;|TG：Tagged;UT：untagged;MP: Vlan-mapping;ST:Vlan-stacking;ft: ProtccolTransparent-vlan; *: Management-v

3、1an;VID StarusPropertyMAC-LRN Statistics DescriprionTypoPortsPYID為 1commonkjT:GEO/O/l (U)GE0/0/2(U)GE0/0/3(U)GE0/0/8(D)GiLU丿 u/ y QU；GILU/ U/ 丄U (U)Git0/0/ll (DGE0/0/12(D)GEO/O/13(D)GE0/0/14(D)GE0/0/15(D)GE0/0/16(D)GE0/0/17(D)GEO/O/18D)GE0/0/19(DGE0/0/20(D)GE0/0/21(D)GE0/0/22(D)GE0/0/23(D)GE0/0/24(D

4、)10coiranon.UT：GE0/0/4(U)GE0/0/5(D)PVID為 10TG:GE0/0/2(U)VLAN 10關聯確口20coiranon.utFgeo/o/6(U)GE0/0/7(D)PVID) 20TG:GE0/0/2(U)VLAN 20丟聯諱口1enable defaultenabledisableVLAN000110onablG defaultenabledisableVLAN001020enable defaultenabledisableVLANuuzuSW2VLAN配置如圖SW2disp vlanTh toral number of vlansis : 4u： u

5、p;D： Down;MP： vlan-mapping;#: ProrocolTransparent-vlan;TG： Tagged;UT： untagged;ST： vlan-stacking;*: Kanagemenr-vlan;vid TypPortscommon ut：ge0/0/1(u)GE0/0/9(D)GEO/O/13(D)GE0/0/17(D)GEO/O/21(D)GE0/0/2(U) GEU/0/10(D) GE0/0/14(D) GE0/0/18(D) GE0/0/22(D)GE0/0/3(U)GE0/U/11(D)GE0/0/15(D)GE0/0/19(D)GE0/0/23

6、(D)GE0/0/8(D)GE0/0/12(D)GE0/0/16(D)GE0/0/20(D)GE0/0/24(D)10commonUT：GE0/0/4(U)GEO/O/5(D) 1JTG：GE0/0/2 (U)GEO7O737U)20common|uTGE0/0/6 (U)GE0/0/7(D)|tg：geo/o/2 (U)GE0/0/3(U)30commonTQ:GE0/0/3 (U)VID StatusPropertyMAC-LRN Statistics Description1enabledefaultenabledisableVLAN000110enabledefaultenabledi

7、sableVLAN001020enabledefaultenabledisableVLAN002030enabledefaultenabledisableVLAN0030實驗1：在SW1上為G2配置一個沒有的PVID看效果？失敗SWl-GigabitEthernetO/O/2po工七 trunk pvid vlan 100 Error: The VLAN does not exist.abitEthernetO/O/2實驗2： SW1不變，在SW2上將G2 I I PVID由1改為20,在SW2的G2 I I抓包看效果?VTDtYPgPorts二commonVT:GE0/0/l (U)GE0/

8、0/3(U)GEO/O/B(D)GE0/0/9(D)GE0/0/10(D)GE0/0/1KD)GEO/O/12(D)GE0/0/13(D)GE0/0/14(D)GE0/0/15(D)GE0/0/16(D)GE0/0/17(D)GE0/0/18(D)GE0/0/19(D)GE0/0/20(D)GE0/0/2KD)GEO/Q/22(D)GE0/0/23(D)GEO/Q/24(D)TG:GE0/0/2(U)10commonUT:GE0/0/4(U)GE0/0/5(D)TG:GE0/0/2(U)GE0/0/3(U)20commonUT：GE0/0/2(U)GE0/0/6(U)GE0/0/7(D)TG:

9、GE0/0/3(U)30cornmonTG:GE0/0/3(U)VIDstarusPropertymac-lrn statisticsDescription-enabledefaultenable disableVLAN 000110enabledefaultenable disableVLAN 001020enabledefaultenable disableVLAN 002030gUgiIdIqdo fault;on&ble disableVLAN 00301.1.1.1 無法 PING 通 1.1.1.3,M Standard nput - Wirwharkik dt 力蝕 Qo apt

10、w ndl/ze Statistics Telephony Tools Help謀權曲制XI函G3%韶E 羽d輕書呈|回回QQQE3 岡也捋耳filter丄丄 Exp region.ClearApplyMo.TimeSource1 0.000000 1.1.16 2.012000Qeslinaticn1.1.1.31.1.1.5Protocol WoICMP Echo (ping) request (id=0x7628. seo(be/le)=4984/30739 rtl=128) icmp Echo (ping) request (16-0x7828, seq(be/le)-485/3099

11、5, rtl-128) TCMP Echo pauGst (i(0x728 e)-486/31251, tt 1 28)162126313641464954|Zj；OjCC00001111 丄3KMP Echo (ping) reqjest Gd-07628. seqCbeHe)J934730739, td 1231S S3 I，frane 1: 74 bytes on wire (592 bits), 74 bytes captured (59Z bits)i- Etherret II. Src: MuaweiTe_4d：3d：21 (54：89：98：4d:3d:21), ost: Hua

12、we訂e_6O：78：5f (54:89:98:( OL oesrlnarlcn: Huai*elTe-6O:78:5f (S4:89:98:60:78:5f)Gl Source; HuaweiTe_4d:3d:21 (54；89:98；4d：3d；2L)Type： IP (0x0800)沒有VIANIDG Internet Protocol, Src: 1.1.1.1 (1.1.1.1), Ost: 1.1.1.3 (1.1.1.3)i* Internet Control Message Protocolle)=4987/31507. ttl=12) le)-488/z31763, 2)-4

13、 為9/32019, 10=4990/32275. le)-4991/z32531, le)-4992/32787, le) =4 993/33043.19-4 994/打 299,1e)-4995/33555,rtl-128) tt1-128) ttl=12) rtl-128) tt1-128) tt1=128) rtl-128) tti-ize)內 Standard input-WiresharkFile Edit Vie622S/20760. tt1-12S) ICMP Echo (p-ing) request (id-Ox2b32, seq(be/He)-6226/21016, Ttl

14、-128) ICFP Echo (ping) request (id=0x2d32. seq(be/le)=6227/2i272. ttl=128)當SW1 G2 I I收到數據包時，拿數據包中的PVID VLAN1ID號】與自己的PVID相比較，發 現相同，此時商品在VLAN1中的狀態是UNTAGE.所以將剝離VLANID后進行轉發，如下圖：L I Standard input Wirhartc&U dit 欣v* fio Lapcure finalyze Sabstjcs Telephony lock 旦QpSt彌E0XI白3%總3 令於曲吾31回回QQQ已回炮坯Alterip.src-l

15、d 丄丄 Expreson. ClearAppyTimeNo. limeSource1 0.0000001.1.16 2.012000(kstinKion1.1.1.31.1.1.5 I.?.2Protocol Info1621263136414649MmiOJOCOOOO 111.1 ldl3ICMP Echo (ping) rcqjt Gd0sJ628. 5tq(bcnc)-4Sa4/30799,ttl.l28ICMP Echo (ping) requesr (id=0x7628 seq(b/lc)=4984/30739 ttl=128) icmp Echo (ping) request

16、(1d-0x7828, seq(be/le)-485/30095, trl-128) TCMP Echo (Dino (idO)c7R28 1 e)4細6/31251 f tt 1 *128)Z S3 I1: 7 byres s .*rrbi：5), - bytc5 caix”* (9? bi；H Ethernet II. Src： MuaiTe_4d：3d：21 54：89：9B：4d：3d：21) DSt： Muah-eiTe_6O：78：5f (54:89:98:( 1 oesrlnanon: HuaivelTe_6O:7S:5f (S4:89:98:60:78:sr) a Source

17、: HuaweiTe_4d:3d:21 (54：59:98：4d：3d：21)Type: ip (0x0800)沒有VIANTDG Internet Protocol. Src: 1.1.1.1 (1.1.1.1), Dst: 1.1.1.3 (1.1.1.3) h Internet Control Message Protocolle)=4987/31507. tt1=128) le)-4988/31763, le)-4処9/32019.1e)=4 990/32275.18)-4991/32531, 2)-4992/32787.le)=4993/3304 3,16)-494/33299,1e

18、)-4995/33555,trl-128) ttl-12S) ttl=128) trl-128) ttl-12S) tt1=128) ttl-128) tti-ize)當數據包到達SWG2I1,也就是G2II收到數據后，發現是未帶標簽的數據包，此時將對數 據包打上PVID20,也就是將數據轉發至VLAN20中，SW2查詢后發現與VLAN20關聯端I I有 UT:G2 G6 G7 TG:G3,如下圖:SW2disp vlanrho total numbor of vlans is : 4J: Up;D: Down;MP: Vlan-mapping;岸: ProtocolTransparent-v

19、lan;TG: Tagged;UT: Untagged;ST: Vian-stacking;JID TypePortscoiranon UT:GE0/0/l (U) GE0/0/10D)GE0/0/14(D)GE0/0/1B(D)GE0/0/22(D)TG;GE0/0/2(U)GE0/0/3(U)GE0/0/1KD)GE0/0/15(D)GE0/0/19(D)GE0/0/23(D)GE0/0/8(D)GE0/0/12(D)GE0/0/16(D)GE0/0/20(D)GE0/0/24(D)GE0/0/9D) GE0/0/13(D) GE0/0/L7(D) GE0/0/21(D)10commonU

20、T:GE0/0/4 (U) 妥GtGEO/O/EU)GE0/0/5(D)20common UT:GE0/0/2(U)GE0/0/6(U)GE0/0/7(D)*: Management-vlan.;PC-PClemeiaaiPC-vlanlemet ODdwonGE，ES2GEOSS570OGOSSSBO-L：ACCESi-vlan2QL51 BEPC-PC1PC-PC4殳Wall QQ題口學回吩耗丨回After* Lpfiion.ClfivApplyFile Edit Viw Go Capture Anaryie Statirti Telephony Tools HelpNoTimeDwtir

21、Mtion5curce1 0.000000 1.1.12 1.9960001.1.1.1B 4.0090001.1.1.1i.i.iaPrrtocol InfoicmpEcho(ping)request(1d=Ox8d38.seq(be/le)=7043/33563.ICMPEcho(ping)request(1d-Ox8f38.seq(be/le)-7044/33819.ICMPEcho(ping)request(id-Ox9138.seq(be/le)-7045/B4075.T/MOGrhorn-innlraniiAcr/*i/-7047； 34 5 87. (be/le)-7O48/34

22、S4i, & (be/le)-7O49/350?9, (be/le)=7O5O/35355, (be/le-7O51；356ii. (bc/le)-7052/3S867, (b/1e)-7O53/3612J, e)=7054/36379. e-7O55；3663S. 1000001J.1JU.13 ICMP Echo (plngl request (i(J=0BcG8. $eq(0e/le)= Frae 1: 74 byxes on wire (592 bits) 74 bytes captured (592 blisT:Ethernet IT, Src : HLar.iTe_4d: Jd:2

23、1 ($4 :89: 98:4d: 3d: 21) . Ost: HuaiTe_60:78: 5f (54:89:9 S Destination: HuaweiTe_60:78:5f (M:89:98:60:76:5f)0 Source： MuaAlTe_4d：3d：21 (54：39：98：4d：3d：21)Type: ip (0x0800)I Internet Protocol, Src: 1.1.1.1 (1.1.1.1) , Dst: 1.1.1.3 (1.1.1. Internet Control Kssage Protocol(be/le)-7O56/36891. (be/le)-

24、7057/3ri4T, (be/le)=7O58/374O3.tcl=128)tt1-128) ttl=128) 51 128)tt1-128) ttl=128) tcl-128) tt1-128) tt1-128) ttl=128) tcl-128) tt1-128) ttl-126) ttl=128)TG:GE0/0/3(U)307ID Status PropertyMAC-LRN Statistics DescriptionenabledefaultenabledisableVLAN000110enabledef au ItenabledisableVLAN001020enabledef

25、aultenabledisableVLAN002030enabledefaultenabledisableVLAN0030所以此時SW2會將此數據包在G2G6G7 UT丨I去標簽后轉發，如卜圖:在丹2的G6口上扭包，收到了1.1.1.1 到 1.1.1.3)PDiG話宋我民.但 沒有回包。此時數I居包的YLMD為20的 G6D tlNTAGE剝禺掉了。故沒有 FLANI 嗨l/tl Capeufirg frcm Standard input - iVrwhsfk在G3 TG I I含標簽轉發，如下圖:1 ia 心 A/na 4、PC-PC：itfnel g*iPC-FC1同樣是I1.1倒111

26、3的PIKG包.此時SW2 G3在VLAN20中狀態為TAG故將惺曲YLM噸囲傘戲 只是PC網卡無注識 別此數據惱特點接丟棄GE16 0-3TRLHK ie 20TRLXK-vUn ie 20AutoGCW2S5?00EtheanetE2CTNo.ImcSourceDestinetionProtocolInfo1 0.0000001.1.1.11.1.1.3TCNP rr* w pEcho (pirg) X 77 WU3 3. 994000X Xe X1.1.1.1X Xeia.i.3ICMPe. vy丿echo (pirg)4 6.0060001.1.1.11.1.1.3xchpEcho (

27、pirg)5 8 0030006 10.0150001.1.1.11.1.1.11.1.1. 31.1.1.3ICMP ICMPecho (ping) cho (oina)(fl|: OjOOXKC 11.111.1.1.) KMP Eho(pin9).equert心0x4創,seq(b，le)=7U0&5, ttklN)request (id-0x4f39. request 0ct=Ox5139, request (440x5339. request (id-Ox5S39. request G(i=0x5739, request Md-Ox5939.seq(be/le)-7U0； 58395

28、. seqyxes on wire (624 bits), 7S bytes captured (624 bits)*. Ether net II, Src： HuahlT_4d：3, osr: MualTc_6O：7S：5f (W：69：98：fZ I nt arnot Control Massage Protocoleq(be/le)-7149/60699. tt1-128) eqbe/le)=7150/60955. eqbe/le)-7i51/61211 eq(be/le)-7152/61467 eci(beyle)-7153/61723 eqbe/le)-71 M/61979 eq(b

29、e/le)-71S5/62235 eq(be八 C5G62491 eq9 from Sundord irput - WrhirkEile dt 過ew Go Capture natyze $Ubitpingto use FC2.2.2.28imulatorl2未改為HUM時，可以PINGj倉 此時兩邊的pvn湘同Pinsj 2Frccn 2Frn 2 rccxn 2Frccn 2Frccn 22:32 data byteSrProa Ctrl C to brook2:btoa=32ttl=123tina=63ma2ibytes-32eeq-2tU-129tijne-3tn2;byt=32aoq

30、=31=128t-bao=47632:btoa=32QQq=Cttl=128CiKA=7ma2ibytes-32ocq-5ttl-129tixxc-63mn222 2.2.2.2 ping atAtiatica 5 packet (s) txoxiac&icd5 packet(s) received 0.00% packat loan round-trip siin/avg/suLX - 47/56/63 tusPC-PC115700 33 &ewi在G3 I 1抓包，看數據包是否彼打上PVID為20并轉發到VLAN20關聯【TAG】的G3 I 1?是， 如上圖。結論：接收：1、當普通數據包進

31、入端口時，如果物理接I 1 ACCESS模式，交換機將對數據幀打上與PVID相同的VLIANID號,變802.11Q格式后,進入交換機內部等待轉發【如ACCESS連接 PC】。若收到802.11Q的數據幀,將直接丟棄【如TRUNK I I一連接交換機一ACCESS口,且兩端PVID不同時】。要是兩邊PVID相同，是什么情況？實驗證明是可以PING通。SW4執行以下兩條命令，將G2 口改為TRUNK模式：Huawei-GigabitEthernetO/0/2port link-type trunkHuawei-GigabitEthernetO/0/2port trunk allow-pass v

32、lan allt；LSW4LSW1 LSW2 LSW4Error: unrecognized connnand found ar 八.position HuaweiJdisp port g0/0/2Error: Unrecognized command found at 1 position HuaweiJdisp port ?vlan virtual LANHuaweidisp port vlHuaweidisp port vlan g0/0/2PortLink Type PVID Trunk VLAN ListGigabitEthornetO/0/2trunk11-4094Huawei |

33、誦令行UD吠包工具串口CPC10round-trip min/avg/niax = 31/47/63 m32.222：32 data bytesrPress Ctrl_C tobreakFxcju2.222:bytes=32seq=lttl=128time=47msrrcir.2.222:byros=323q=2zzl=128time=47mar i : rr2.222：b yt:u；5=32seq=3ttl=128t ime=4?msFxch.2.222:bytes=32seq=4ttl=128time=47ms:rTr2.222：byce3=32 cq=551=128tixneFGmsr

34、i : rr2.222：b yt:u；5=32sec=6ttl=128t ime=4?msFxck.2.222:bytes=32seq=7ttl=128time=31ms-rcTr2222:bvte3=32oeq=8ttl=128time=31msri c:ir2.222：b yt:u；5=32seq=9ttl=128t ime=4?msFxck.2.222:bytes=32seq=10 ttl=121 tiine=47 ms-rcTr2222:bvte3=32oeq=ll ttl=12C1 timc=47 moc:ir2.222：b yt:u；5=32seq=12 ttl=12fl一丄二一

35、CL1 time=47 msPOping 2222 -t2、當數據包進入端I I時，如果物理接I I TRUNK模式，交換機將比較本端I I的PVID和 數據的V LANID,如果相同，剝離數據幀中V LAN ID使用變為普通數據幀后，進入交換機 內部等待轉發。如果不相同，保持數據幀原始形態，進入交換機內部等待轉發。查詢：1、當交換機以接收1的方式接收到帶VLANID的數據幀時，在交換機內部以VLANID號進行 查詢，確認具體哪些接口與本 VLAN 關聯。將 數據在這些接口進行泛洪。轉發：1、當端I I在此VLAN中處于TAG狀態時，保持數據幀原始形態，直接轉發。2、當端I I在此VLAN中處

36、于UNTAG狀態時，剝離數據幀中VLANID使用變為普通數據幀后 再執行轉發。SW1disp viaThe total number of vlans is : 3U: Up;D: Down;MP: Vlan-mapping;#: ProtocolTransparent-vlan;TG: Tagged;UT: Untagged;ST: Vlan-stacking;*: Management-vlan;VIDTypePortsr1廠commonUT：GE0/0/l(U)GE0/0/2(U)L-GE0/0/3(U)GEO/O/8(D)GE0/0/9(D)GE0/0/10(D)GE0/0/1KD)G

37、E0/0/12(D)GE0/0/13(D)GE0/0/14(D)GE0/0/15(D)GE0/0/16(D)GE0/0/17(D)GE0/0/18(D)GE0/0/19(D)GE0/0/20(D)GE0/0/21(D)GEO/O/22(D)GE0/0/23(D)GE0/0/24(D)comrnonUT:GE0/0/4 (U)GE0/0/5(D)|TG：GE0/0/2(U)20commonUT：GE0/0/6(UGE0/0/7(D)TG:GE0/0/2(U)VIDStatusPropertyMAC7RN Statistics Description從此圖可以得出以下數據在出方向的信息：1、VLA

38、N數據在通過G0/0/2轉發時，將被剝離VLANIDo2、VLAN10數據在通過G0/0/4和G0/0/5時，將被剝離VLANIDo3、VLAN10數據在通過G0/0/2進，將保留VLANIDo進方向：1、普通數據進入ACCESS I 1,打上PVID,使之成為802.11Q數據后，等待轉發。2、普通數據進入TRUNK時，在PVID相同的接I I上，兩端PC可以PING通。如下4圖:回 200 83.883)00 2221 2.2.22 ICMP Echo (ping request (id=0xaa4a. seq(be/le)=1758/56838z ttl=128)Frame 200: 7

39、4 bytes on wire (592 b1rs). 74 byres captured (592 blrs)+ Ethernei n. src: nuawelTe_73:6d:75 C54:89:98:73:6d:75). dsl: HuaweiTe_24：32:7e (54:89:98:2+ interneL protocol. 5rc： 2221 (2.2.2.1). DSC： 2222 (2.2.2.2)+ internei comrol Message protocolinterface GigabitEth巳：rnetO/0/1Hportlink-type trunkporttr

40、unk allow-passvlan2to 4094HLIPOping Z . Z . 2.1Ping 2.2 21二 32 data bytesz Press Ctrl_C to break From 2.2.2.1: bytes=32 seq=l ttl=128 time=47 ms2、當802.11Q數據進入TRUNK I I后，首先比較VLANID是否與PVID相同，若相同，剝離 VLAN ID后等待轉發。若不同，就拿V LANID與關聯的V LAN ID號比較，若是允許通過的 VLAN ID相同，就保持802.11Q形態等待轉發，或不是，則進接丟棄。SW2上G2 口抓包看到VLANI

41、D為30的數據己轉發出去，如下圖:設備連線EthernetBrnetOWIPC-PC1i.i.1.1CopperAutoSerialPOS| Capturing from Standard input Wireshark1.1.1.56sTfiurX-vlDn Id 20 30S5700PC-PC4lan ze11.1. 8敖腿包在VLAN30關聯的 G2 G3?UG狀態上泛洪.故看到了VLANID 30TRUfK 10 20 丸債GE 22TRliriK 10 20-vlan20,ile Edit Viw Go Capture Analyze Statistics Telephony Too

42、ls HdpK毅敢I錢宙滋第禺I %觀爭莉#業Id Q Q門回劃離I回SourceWho has 1.1.1.100? Tell 1.1.1.8on. Clearrotocoi InfoARParpwho has 1.1.1.100? Tell 1.1.1.8ARPwho has L1 .loo? Tell 1.1.1.8? Tell 1.1 丄月TimeSourceDestination19 18.2S2000 Huawe-iTe_f3:70:a4 Broadcast20 19.250000 HuawelTe_f3:70:a4 Broadcast21 20.280000 Huaw*TE3：70:a4 Broadcastu 1 OjOOOOCO HuawciTe_F3rTO: Broadcast ARP Who ha? 1.1.1 EApply* ETherner II. Src: HuaweiTe_f3：70:54：89:98：f3：7O:a4), ost: Broadcast (ft:ff:ff:ff:ff:ff)802.IQ Virtual LAN, PRI: 0. CFI; ID: 30 000-PrioriBest Effort (default) (0)0= CFI:onical (0