软考中级网络工程师 第3章 局域网 备考讲义基于《网络工程师教程第6版》历年真题考点整理一、考情速览重要程度★★★★核心原理章节下午案例分析必考模块的理论基础考查分值上午选择题5~7分下午案例分析常与第8章结合出1道20分左右的交换组网大题考查形式概念辨析、参数记忆、原理计算、配置填空全覆盖核心必考点CSMA/CD工作原理与最短帧长计算、IEEE 802标准体系、以太网帧结构与MAC地址、高速以太网标准参数、交换机工作原理与转发模式、冲突域/广播域划分、VLAN原理与802.1Q标准、Trunk链路特性备考定位本章是交换组网、网络故障排查的核心理论基础原理理解是否透彻直接决定下午组网大题的得分能力需重点掌握核心机制不能仅靠死记硬背。二、核心知识点精讲3.1 局域网基本概念1. 局域网定义与特点局域网LAN是将小范围内的计算机、终端设备通过通信线路互联实现数据通信与资源共享的网络系统。核心特点覆盖范围有限几公里内如办公楼、校园传输速率高、传输延迟小、误码率低通常为单位自建归属权明确核心技术三要素拓扑结构、传输介质、介质访问控制方法其中介质访问控制方法是决定局域网性能的核心2. 常见拓扑结构总线型所有节点共享一条总线同一时间仅一个节点可发送数据优点是结构简单缺点是故障影响范围大已基本淘汰。星型所有节点连接到中心节点交换机优点是故障隔离简单、易扩展是当前以太网的主流拓扑。环型节点首尾相连形成闭合环路数据单向传输典型代表为令牌环网应用极少。树型星型拓扑的层级扩展适合分层组网的企业网络。3.2 IEEE 802标准体系IEEE 802委员会制定了局域网/城域网的系列标准将数据链路层拆分为介质访问控制MAC子层和逻辑链路控制LLC子层MAC子层负责介质访问控制、MAC地址寻址、帧的封装与拆封、差错检测与物理介质直接相关。LLC子层负责流量控制、差错恢复、向网络层提供统一服务接口屏蔽不同MAC子层的差异。核心标准系列标准编号对应内容IEEE 802.1局域网体系结构、网络管理、VLAN、生成树协议STPIEEE 802.2逻辑链路控制LLC子层规范IEEE 802.3CSMA/CD 总线介质访问控制以太网系列标准IEEE 802.4令牌总线介质访问控制IEEE 802.5令牌环介质访问控制IEEE 802.11无线局域网标准第4章详细讲解3.3 传统以太网IEEE 802.3以太网是应用最广泛的局域网技术核心机制为CSMA/CD载波监听多路访问/冲突检测。1. CSMA/CD 工作原理用于半双工以太网的介质争用控制核心规则可概括为四步先听后发发送数据前先监听信道信道空闲才开始发送边听边发发送过程中持续监听信道检测是否发生冲突冲突停发检测到冲突后立即停止发送并发送干扰信号通知所有节点随机重发等待随机时间后再次尝试发送采用截断二进制指数退避算法冲突次数越多随机等待的时间范围越大降低再次冲突的概率。2. 关键参数计算高频考点时隙时间冲突窗口信号在网络最远两个站点之间往返传输的时间是检测冲突的最长时间。标准以太网时隙为512比特时间10Mbps速率下对应51.2μs。最短帧长为保证发送完帧之前能检测到最远点的冲突以太网规定了最短帧长。核心公式最短帧长 2 × 最大传播延迟 × 数据速率经典结论10Mbps 以太网最短帧长为64字节凡长度小于64字节的帧均为冲突碎片会被直接丢弃。最长帧长以太网最大帧长为1518字节不含前导码对应网络层MTU最大传输单元为1500字节。3. MAC地址与以太网帧结构MAC地址物理地址48位二进制全球唯一前24位为厂商编号OUI后24位为设备序列号。第8位为0单播地址对应唯一一台设备第8位为1组播地址对应一组设备全1地址FF-FF-FF-FF-FF-FF广播地址发往同一广播域内所有设备标准以太网帧结构802.3字段长度字节作用目的MAC地址6标识接收方源MAC地址6标识发送方类型/长度2大于1536表示类型如0x0800IP0x0806ARP0x8100VLAN标签小于等于1500表示数据长度数据字段46~1500承载上层数据不足46字节需填充FCS帧校验序列4CRC校验用于检测传输错误注意前导码7字节帧起始定界符1字节用于同步不计入以太网帧总长度。3.4 高速以太网标准在保留以太网帧格式的基础上提升速率不同标准对应不同传输介质与距离。1. 快速以太网100Mbps标准IEEE 802.3u保留CSMA/CD机制最短帧长仍为64字节冲突域直径缩小为100米。常见子类100BASE-TX2对5类UTP支持全双工最常用100BASE-FX光纤传输长距离场景100BASE-T44对3类UTP早期升级方案应用少2. 千兆以太网1000Mbps标准IEEE 802.3z光纤/铜缆、IEEE 802.3ab双绞线常见子类标准传输介质最大传输距离应用场景1000BASE-LX单模/多模光纤单模可达10km园区骨干、长距离互联1000BASE-SX多模光纤几百米建筑物内短距离骨干1000BASE-CX屏蔽铜缆25米机房内设备短距互联1000BASE-T超5类UTP100米水平布线、桌面接入特殊机制采用载波扩展、帧突发技术解决短帧传输效率问题兼容原有以太网帧格式。3. 万兆以太网10Gbps标准IEEE 802.3ae核心特点高频考点仅支持全双工工作模式不再使用CSMA/CD机制保留以太网帧格式兼容原有以太网架构主要用于城域网、园区骨干网不用于终端接入3.5 交换式局域网与交换机1. 共享式 vs 交换式以太网共享式以太网以集线器为核心所有端口共享同一冲突域和带宽节点越多冲突越严重带宽利用率低。交换式以太网以交换机为核心每个端口是独立的冲突域端口间并行传输无冲突每个端口独享带宽是当前局域网的主流形态。2. 交换机工作原理交换机工作在数据链路层基于MAC地址表转发数据帧核心三个功能地址学习收到数据帧时将源MAC地址与接收端口绑定记录到MAC地址表转发/过滤根据目的MAC地址查询地址表从对应端口转发未知单播帧则广播泛洪到所有端口环路避免通过生成树协议STPIEEE 802.1d逻辑阻断冗余端口避免二层广播风暴同时实现链路备份。3. 交换机三种转发模式转发模式工作逻辑优点缺点直通转发仅读取目的MAC地址就立即转发转发延迟极小不校验数据无法过滤错误帧存储转发接收完整帧并校验后再转发可靠性高支持不同速率端口转发转发延迟大碎片隔离接收前64字节后再转发过滤冲突碎片延迟适中无法检测完整帧错误主流交换机均采用存储转发模式。4. 冲突域与广播域高频考点冲突域同一时间只能有一台设备发送数据否则会产生冲突的网络范围。物理层设备集线器、中继器不隔离冲突域所有端口同属一个冲突域数据链路层设备交换机、网桥每个端口是一个独立冲突域可隔离冲突域广播域广播帧能够到达的所有设备组成的范围。数据链路层设备不隔离广播域默认所有端口同属一个广播域网络层设备路由器、三层交换机可以隔离广播域VLAN技术在二层交换机上实现广播域隔离经典考法给出网络拓扑图统计冲突域和广播域的数量。3.6 虚拟局域网VLAN—— 本章核心重难点1. VLAN的作用与优势VLAN是将一个物理局域网从逻辑上划分为多个独立广播域的技术核心优势隔离广播域减少广播风暴提升带宽利用率增强网络安全性不同VLAN默认无法直接通信组网灵活不受物理位置限制同一VLAN可跨交换机部署2. VLAN标准与标签国际标准IEEE 802.1Q俗称Dot1Q是通用公有的VLAN标准。标签结构在以太网帧的源MAC地址与类型字段之间插入4字节的VLAN标签其中包含12位VLAN ID。VLAN ID范围0-4095其中0和4095为保留值可用范围为1-4094默认VLAN为VLAN 1。3. VLAN的分类分类方式原理特点基于端口划分手动将交换机端口分配到指定VLAN静态VLAN配置简单、稳定最常用基于MAC地址划分根据终端MAC地址自动分配VLAN动态VLAN终端移动无需重新配置基于网络层协议/子网划分根据IP协议类型或IP子网分配VLAN适合多协议、多子网混合场景4. 交换机端口类型下午大题核心考点Access端口接入端口仅属于一个VLAN用于连接终端设备PC、服务器、打印机发送数据时会剥离VLAN标签终端接收的是标准以太网帧Trunk端口干道端口可以同时承载多个VLAN的数据用于交换机与交换机、交换机与路由器之间的互联除本征VLAN外所有VLAN的数据帧都携带802.1Q标签传输本征VLANNative VLANTrunk链路上不打标签传输的VLAN默认是VLAN 1Trunk两端本征VLAN必须一致否则会出现VLAN跳跃安全问题导致网络故障5. VLAN间通信不同VLAN属于不同广播域二层无法直接通信必须通过三层设备实现单臂路由路由器一个物理接口划分为多个子接口分别对应不同VLAN实现VLAN间路由三层交换三层交换机通过内置路由模块实现VLAN间高速转发是当前主流方案3.7 其他局域网技术了解级考点令牌环网IEEE 802.5环型拓扑通过令牌传递控制介质访问无冲突但结构复杂、故障排查难已基本淘汰。FDDI光纤分布式数据接口双环光纤令牌网100Mbps速率具备链路冗余早期用于骨干网现已被高速以太网替代。ATM局域网基于信元交换的技术面向连接曾用于多媒体传输应用范围有限。3.8 局域网互联设备层级对比设备工作层级隔离冲突域隔离广播域核心功能中继器/集线器物理层❌❌信号放大、延长传输距离网桥/二层交换机数据链路层✅❌基于MAC地址转发隔离冲突路由器/三层交换机网络层✅✅基于IP地址转发隔离广播三、高频易混考点辨析1. CSMA/CD vs CSMA/CACSMA/CD冲突检测用于有线以太网半双工模式检测到冲突后停止重发CSMA/CA冲突避免用于无线局域网802.11发送前先预约信道尽量避免冲突发生2. 物理地址 vs 逻辑地址MAC地址物理地址48位数据链路层标识固化在网卡全球唯一IP地址逻辑地址32位IPv4网络层标识可手动配置修改3. Access端口 vs Trunk端口Access单VLAN接终端发帧去标签Trunk多VLAN接网络设备发帧带标签本征VLAN除外4. 半双工 vs 全双工以太网半双工同一时间只能发或收存在冲突需要CSMA/CD共享带宽全双工可同时收发无冲突不需要CSMA/CD端口独享带宽是当前主流模式四、经典真题示例10Mbps 以太网的最短帧长为64字节若将速率提升至100Mbps保持网络覆盖范围不变则最短帧长应为 A. 64字节 B. 128字节 C. 640字节 D. 1518字节答案C解析最短帧长2×传播延迟×速率传播距离不变则传播延迟不变速率提升10倍最短帧长也提升10倍即640字节。以下关于VLAN的描述中错误的是 A. VLAN可以隔离广播域B. 不同VLAN的设备可以直接二层通信C. Trunk端口可以承载多个VLAN的数据D. 基于端口的VLAN是最常用的划分方式答案B解析不同VLAN属于不同广播域二层无法直接通信必须通过三层设备转发。交换机工作在 其核心作用是隔离 A. 物理层冲突域 B. 数据链路层冲突域C. 数据链路层广播域 D. 网络层广播域答案B解析交换机工作在数据链路层每个端口是独立冲突域可以隔离冲突域默认不隔离广播域。万兆以太网的特点是 A. 采用CSMA/CD机制 B. 仅支持半双工模式C. 保留以太网帧格式 D. 仅用于终端接入答案C解析万兆以太网仅支持全双工无需CSMA/CD保留以太网帧格式主要用于骨干网络。五、备考建议必拿分点IEEE 802标准对应关系、以太网帧结构、高速以太网参数、交换机转发模式、VLAN基本概念这些考点重复率极高刷题即可巩固。重点理解原理CSMA/CD工作机制、最短帧长计算逻辑、冲突域/广播域的划分、VLAN隔离广播的原理理解后才能应对灵活变形的题目。衔接下午大题VLAN、Trunk、交换机端口类型是下午交换组网大题的核心考点学习原理时可同步记忆基础配置逻辑为第8章组网配置打基础。时间投入总学习时长控制在5~7小时3小时精读核心原理2小时结合拓扑练习冲突域/广播域计算与VLAN逻辑梳理1小时刷章节真题。补充资料STP 生成树协议Spanning Tree Protocol核心作用二层交换机环境中如果存在物理环路会带来3个严重问题广播风暴广播帧无限循环转发占满带宽设备CPU爆满MAC地址表震荡同一个MAC地址交换机从不同端口反复收到MAC表频繁抖动帧重复接收终端收到多份相同帧STP核心思想逻辑阻塞部分端口把物理环路修剪成无环的树型拓扑当活动链路故障被阻塞端口自动打开实现链路冗余备份。物理上保留冗余线路逻辑上临时关掉一部分端口兼顾无环冗余。标准802.1D 传统STP802.1w RSTP快速生成树802.1s MSTP多实例生成树。基础概念1. BPDU 桥协议数据单元STP不依赖上层协议交换机之间通过BPDU报文交互STP信息使用组播发送。根桥交换机每2秒发送一次BPDU非根桥收到BPDU后才转发更新后的BPDU。BPDU携带关键参数桥ID、根桥ID、根路径开销、发送者桥ID、端口ID。2. 桥ID Bridge IDBID桥优先级(16bit) MAC地址(48bit)默认桥优先级32768可以手动修改数值越小越优先。MAC是交换机背板MAC用来打破优先级相同的平局。根桥选举全网桥ID最小的交换机成为根桥(Root Bridge)整个STP拓扑的逻辑树根。3. 路径开销 Cost端口接收方向的链路开销用来衡量链路“代价”带宽越大cost越小链路带宽cost(802.1D旧)cost(802.1t新标准)10M1002000000100M192000001G42000010G22000根路径开销RPC从本交换机到根桥的累计路径开销。4. 端口ID Port ID端口优先级(8bit)端口号(8bit)默认端口优先级128数值越小越优用于平局比较。四步选举802.1D STP先选根桥 → 每台非根桥选根端口RP→ 每个网段选指定端口DP→ 剩下端口置为阻塞端口Blocking选举根桥 Root Bridge全网BID最小交换机根桥。根桥所有端口都是指定端口不会被阻塞。非根交换机选举【根端口 RP Root Port】根端口交换机去往根桥的最优出端口每个非根桥有且只有1个根端口选举顺序依次比较比出最优端口① 根路径开销RPC最小② 对端发送BPDU的桥ID最小③ 对端发送BPDU的端口ID最小根端口状态转发Forwarding收发用户流量。每个广播网段选举【指定端口 DP Designated Port】每一条链路每个网段选出一个指定端口负责向该网段转发去往根桥的流量。选举规则① 该端口到根桥RPC最小② 本端BID小③ 本端Port ID小。指定端口状态转发Forwarding。剩下既不是RP、也不是DP的端口 → 替代端口置为Blocking阻塞阻塞端口只接收BPDU不转发业务数据帧防止环路链路故障时才激活。STP 5种端口状态传统802.1D状态作用时间转发业务接收BPDUDisabled端口关闭—❌❌Blocking阻塞防环20s老化❌✅Listening监听选端口角色15s❌✅Learning学习MAC地址不转发15s❌✅Forwarding正常转发流量—✅✅传统STP完整收敛时间最大30~50秒。链路断开阻塞端口要等20s老化 15s监听 15s学习 50s才能切换转发收敛慢这是802.1D最大痛点。时间说明Hello时间2s 根桥发BPDU间隔Max Age20sBPDU超时时间收不到BPDU认为链路失效Forward Delay15s监听、学习阶段等待时间RSTP 802.1w 快速生成树改进版解决传统STP收敛慢问题收敛时间几百毫秒级别向下兼容STP。端口角色更新Root Port 根端口Designated Port 指定端口Alternate替代端口本交换机收到更优BPDU阻塞端口根端口备份。根端口故障Alternate立刻升为根端口快速切换。Backup备份端口交换机同一个网段收到自己发出的BPDU本地链路备份。端口状态简化合并为3种Discarding对应STP的Disabled/Blocking/Listening丢弃业务接收BPDULearning学习MACForwarding转发RSTP快速收敛机制P/A握手Proposal/Agreement点对点链路协商快速跳过监听学习直接进入转发边缘端口Edge Port接终端PC直接转发不参与STP计算注意边缘端口接交换机依然会环路替代/备份端口本地切换不需要等待计时器。注意共享式Hub链路不能P/A快速收敛仍然要forward delay。MSTP 802.1s 多实例生成树RSTP整网只有一棵树所有VLAN共用一套拓扑部分链路被阻塞带宽浪费。MSTP把多个VLAN映射到同一个MST实例不同实例跑独立的生成树实现负载分担实例1阻塞A链路实例2阻塞B链路不同VLAN走不同路径充分利用冗余链路带宽。概念MST域配置相同域名、修订号、VLAN‑实例映射的交换机属于同一个MST域域内MSTP域间回退RSTP/STP。现网工程MSTP是企业交换机主流部署方案。常见误区总结STP阻塞的是端口不是物理线缆线缆物理还在只是逻辑不转发业务。根桥是逻辑角色不是性能最好的交换机建议手动指定不要靠自动选举。BPDU是交换机产生终端PC不会发送BPDU。Edge边缘端口不要接交换机否则会产生环路。STP/RSTP/MSTP兼容MSTP交换机可以识别STP BPDU自动回退。简单拓扑举例两台交换机S1、S2两条网线互联。S1桥ID更小成为根桥S1两个端口都是DP指定端口转发S2其中一个端口选举RP根端口转发另一个端口既不是RP也不是DP被阻塞一条链路断阻塞端口解除阻塞接管流量。补充资料 VLAN 工作位置VLAN本身是二层技术数据链路层帧级别二层交换机、三层交换机都支持VLAN但分工不同。1、二层交换机只能做VLAN划分、Access口、Trunk口处理VLAN标签隔离广播域。❗不能做VLAN之间互相通信二层交换机没有三层路由功能不同VLAN的主机就算接在同一台二层交换机也不能直接互通。二层交换机只懂带tag的以太网帧不懂IP。误区不是三层交换机才能配置 VLANVLAN 是二层特性二层交换机也能建 VLAN。能不能 VLAN 间互通才是二者最本质的区别。2、三层交换机同时具备二层三层能力二层部分同样完成VLAN划分、trunk、处理VLAN标签和二层交换机一样三层部分开启VLANIFSVI交换虚拟接口给每个VLAN配置IP网关实现·不同VLAN之间路由互通VLAN间路由。关键总结✅VLAN标签、广播域隔离属于二层二层交换机就可以实现✅VLAN之间互相访问才需要三层功能需要三层交换机/路由器单臂路由通俗记忆二层交换机划VLAN把广播隔开不能跨VLAN通信三层交换机划VLAN 做VLAN网关让不同VLAN能互相访问补充对比设备能否配置VLAN能否VLAN间互通二层交换机✅❌三层交换机✅✅SVI接口普通路由器❌无VLAN标签处理✅单臂路由子接口实现VLAN间路由单臂路由普通路由器二层交换机路由器子接口剥打VLAN标签也实现VLAN互访性能差现在企业基本用三层交换机SVI替代。什么时候必须用三层交换机场景 1内网有多个 VLAN需要 VLAN 之间互相访问这是最常见场景。比如公司网络VLAN10办公电脑 网段 192.168.10.0/24VLAN20服务器 网段 192.168.20.0/24二层交换机划完 VLAN 之后VLAN10 和 VLAN20 完全隔离互相 ping 不通。此时两种方案三层交换机配置 SVI 虚拟接口作为各个 VLAN 的网关VLAN 之间直接内网转发速度快。普通路由器做单臂路由性能低现在极少用。只要内网需要多 VLAN 互通优先上三层交换机。场景 2内网大量网段需要做静态路由、OSPF 等路由协议三层交换机支持 OSPF、静态路由等路由协议可以做内网三层网关。二层交换机完全没有路由功能只能写默认网关本身不参与路由计算。场景 3需要内网高速转发不想把跨网段流量扔给路由器普通路由器接口速率低跨 VLAN 流量全部跑路由器会成为瓶颈。三层交换机硬件 ASIC 芯片完成三层转发线速转发比路由器快得多。场景 4做内网网关终端网关配置在交换机上所有终端的网关 IP 配置在三层交换机 SVI 接口上而不是防火墙 / 路由器。防火墙只负责出口内网网关交给三层交换机分担压力。什么时候只用二层交换机就够了整个网络只有一个 VLAN一个网段不需要划分多个广播域上层已经有三层设备三层交换机 / 防火墙做 VLAN 网关本交换机只负责接入终端企业里大量接入层都是二层交换机只做接入网关由核心三层交换机承担。补充资料 同一VLAN跨交换机通信二层转发Trunk链路拓扑说明PC1VLAN 10接交换机SW1的Access接口G0/1PC2VLAN 10接交换机SW2的Access接口G0/1SW1与SW2互联接口配置为Trunk允许VLAN10通过本征VLAN默认VLAN1PC1、PC2在同一个VLAN10同一网段不需要路由器/三层交换机二层直接转发。端口基础规则回顾Access口接PC接收PC的帧PC发出的是无标签帧交换机收到后打上该端口VLAN标签向PC发送帧剥离标签发送无标签帧PC无法识别802.1Q标签。Trunk口交换机之间互联接收带标签帧保留标签进入交换机内部发送非本征VLAN帧携带标签发送出去本征VLAN流量不打标签。PC终端不会生成、识别VLAN标签所有标签的打包添加、剥离删除全部由交换机完成。通信场景PC1访问PC2同VLAN10跨两台交换机。完整过程标签打包、传递、剥离① PC1发送数据帧无标签PC1生成普通以太网帧没有802.1Q标签。源MACPC1‑MAC目的MACPC2‑MAC。PC完全不知道VLAN存在。② SW1的Access接口G0/1接收帧【标签打包打VLAN10标签】SW1的G0/1是Access属于VLAN10收到PC1发来的Untag无标签帧交换机给帧插入4字节802.1Q标签VLAN ID 10带VLAN10标签的数据帧进入交换机内部交换机内部转发始终携带标签SW1查MAC地址表发现PC2的MAC不在本地需要从和SW2相连的Trunk口转发出去。✨打包标签就在这里Access端口收到终端无标签帧添加VLAN标签。③ SW1从Trunk接口向SW2转发携带标签传输SW1的互联口是TrunkVLAN10不是本征VLANTrunk发送规则非本征VLAN保留802.1Q标签向外发送。所以链路上跑的是带VLAN10标签的帧传到SW2。重点Trunk链路上面传输的帧是带标签的用来告诉对端交换机这个帧属于VLAN10。④ SW2的Trunk接口接收帧保留标签SW2的Trunk口收到这个带VLAN ID10的帧识别帧中的VLAN标签VLAN10标签保留不会删除带标签帧进入SW2交换机内部SW2查询本机MAC地址表VLAN10中PC2的MAC出现在G0/1接口。⑤ SW2 Access口G0/1向外发送【标签剥离】G0/1为Access端口属于VLAN10Access端口向终端发送帧时把802.1Q标签剥离掉发出普通无标签以太网帧交给PC2。PC2收到不带标签的普通以太网帧完成接收。回程PC2回复PC1过程完全对称PC2发出无标签帧SW2 Access口收到打包打上VLAN10标签SW2 Trunk口发送带VLAN10标签的帧给SW1SW1 Trunk接收保留VLAN10标签SW1的Access口G0/1剥离标签无标签帧发给PC1。关键要点总结考试高频打标签打包时机Access端口收到PC发来的无标签帧 → 打上端口所属VLAN标签PC永远不会发带标签帧标签由交换机添加。Trunk链路上同VLAN跨交换机整个链路传输全程携带VLAN标签非本征VLANVLAN ID从头到尾不变二层同VLAN通信不会修改VLAN标签不需要经过三层设备。剥离标签时机当帧从Access端口发往终端PC的时候交换机剥离802.1Q标签PC只能接收无标签的普通以太网帧。易错区分✅同VLAN跨交换机只二层转发标签ID全程不变Trunk负责携带标签❗不同VLAN跨交换机必须经过三层网关标签会被删除路由后重新打新VLAN标签。补充如果是本征VLANVLAN1跨交换机如果PC属于本征VLAN1Access口收到无标签帧交换机内部逻辑上属于VLAN1Trunk链路上传输不携带标签对端交换机Trunk收到无标签帧识别为本征VLAN出Access口依旧无标签发给PC。本征VLAN流量在Trunk链路上没有802.1Q标签。补充资料 跨交换机不同VLAN设备通信前提条件两台交换机交换机之间互联端口配置为Trunk中继端口用来传输带VLAN标签的数据帧终端接交换机的端口是Access接入端口属于某一个VLAN同VLAN跨交换机二层通信只需要Trunk打标签不同VLAN之间通信必须依靠三层设备路由器单臂路由 / 三层交换机SVI接口二层不能直接互通。Access端口接PC接收帧不带标签发出帧不带标签属于某个固定VLAN。Trunk端口交换机之间互联转发带802.1Q标签帧允许多个VLAN通过有一个本征VLAN默认VLAN1本征VLAN流量不打标签。802.1Q标签插在以太网源MAC和类型字段之间4字节包含VLAN ID。下面举例拓扑PC1VLAN10接SW1的Access口G0/1PC2VLAN20接SW2的Access口G0/2SW1与SW2互联端口SW1‑G0/24 – SW2‑G0/24配置Trunk本征VLAN默认1三层设备SW1上开启三层配置SVI接口VLANIF10、VLANIF20实现VLAN间路由。PC1网关VLANIF10地址PC2网关VLANIF20地址。通信流程PC1VLAN10访问PC2VLAN20完整帧标签打包、转发、剥离全过程。步骤1PC1发送普通以太网帧无标签PC1完全不知道VLAN发出普通以太网帧没有802.1Q标签。源MACPC1‑MAC目的MAC网关MACVLANIF10的MACIP源IP PC1目的IP PC2。步骤2SW1的Access端口G0/1接收帧 →打上VLAN标签打包标签SW1的G0/1是Access属于VLAN10收到PC1发来的Untag无标签帧给帧插入802.1Q标签VLAN ID10交换机内部交换逻辑这个帧属于VLAN10在交换机内部处理时永远携带标签。✅ 标签打包发生在这里Access端口收到无标签帧打上该端口所属VLAN的标签交换机内部全部用带标签帧转发。Access端口规则收无标签 → 打上本端口VLAN标签进入交换机收到带标签帧直接丢弃非法发从Access口往外发时剥离标签发出无标签帧给终端步骤3SW1判断目的不是本地VLAN10设备交给三层SVI网关做VLAN间路由PC2属于VLAN20不在VLAN10广播域。帧目的MAC是网关MAC所以上送到三层模块VLANIF10接口。VLAN间路由会发生“解封装‑路由‑重新封装”标签会发生变化VLANIF10接收带VLAN10标签的帧剥掉二层标签取出IP报文三层查路由表知道目的PC2属于VLAN20网段下一跳直连VLANIF20三层重新构造二层帧打上VLAN20标签交给交换机二层转发模块。⚠️关键点跨VLAN三层路由之后二层标签从VLAN10变成VLAN20同一个数据包经过三层网关之后二层VLAN标签更换IP不变MAC地址会改写。步骤4SW1从Trunk口G0/24向外转发带VLAN20标签帧SW1要把带VLAN20标签的帧发给SW2。Trunk端口行为VLAN20不是本征VLAN所以保留802.1Q标签VLAN ID20把带标签帧发给SW2。Trunk发送规则非本征VLAN发送带标签帧本征VLAN发送不带标签帧步骤5SW2的Trunk端口G0/24接收带标签帧SW2 Trunk口收到带有VLAN ID20的802.1Q标签帧识别帧中VLAN ID20标签保留帧带着VLAN20标签进入SW2交换机内部查询MAC地址表VLAN20目的MAC在G0/2端口。步骤6SW2从Access端口G0/2发出剥离标签发给PC2G0/2是Access端口属于VLAN20Access端口向外发送数据把802.1Q标签剥离发出普通无标签以太网帧。PC2收到不带标签的普通以太网帧完成接收。回程PC2回复PC1过程对称PC2发出无标签帧目的MAC为网关VLANIF20的MACSW2 Access口收到无标签帧打上VLAN20标签上送到三层VLANIF20接口剥离标签IP路由重新封装打上VLAN10标签SW2 Trunk口发出带VLAN10标签帧给SW1SW1 Trunk接收VLAN10带标签帧从连接PC1的Access口剥离标签发送无标签帧给PC1。对比同一VLAN跨交换机二层通信不需要三层比如PC1(VLAN10) ↔ PC3(VLAN10)分别在SW1、SW2不跨VLAN不走三层网关PC1发无标签帧 → SW1 Access打VLAN10标签SW1 Trunk转发携带VLAN10标签发给SW2SW2 Trunk接收保留VLAN10标签SW2 Access口剥离标签无标签帧发给PC3。整个过程标签只打一次全程VLAN ID不变不经过三层设备不会修改标签。核心总结标签打包、剥离时机考试高频打标签打包802.1QAccess端口收到终端的无标签帧打上该Access口所属VLAN标签交换机内部所有转发帧都携带标签。Trunk链路传输非本征VLAN帧带着标签在交换机之间跑本征VLANTrunk链路上不带标签传输。剥离标签1Access端口向PC发送帧必须剥离标签PC只能识别普通无标签以太网帧2三层SVI/单臂路由收到带标签帧上三层时剥离标签路由后重新打上新VLAN标签。易错点❌PC会发送带VLAN标签帧错普通终端网卡不识别802.1Q标签标签全部是交换机添加删除。❌不同VLAN只靠Trunk就可以通信错Trunk只是传递标签隔离二层广播不同VLAN必须三层路由。