突域。 交换机的一个接口下的网络是一个冲突域，所以交换机可以隔离冲突域。
(2)广播域： 广播数据时可以发送到的区域是一个广播域。 交换机和集线器对广播帧是透明的，所以用交换机和HUB组成的网络是一 个广播域。 路由器的一个接口下的网络是一个广播域。所以路由器可以隔离广播域。
STP
交换网络中的环
以太网是总线或星型结构，不能构成环路，否则会产两个严重后果 ：
VLAN Configuration Modes
Database Mode
Switch# vlan database Switch(vlan)# vlan 3 VLAN 3 added:
Name: VLAN0003 Switch(vlan)# exit APPLY completed. Exiting....
VLAN Access Ports
The access switch port associated with a single data VLAN
VLAN Implementation Commands
Configuring VLANs
• vlan 101 • switchport mode access • switchport access vlan 101
闭时处于关闭状态。 (2)阻塞状态：Blocking 在机器刚启动时，端口是阻塞状态(20秒)
，但接收BPDU信息。 (3)侦听状态：listening 不接收用户数据(15秒)，收发BPDU，确定
网桥及接口角色。 (4)学习状态：learning 不接收用户数据(15秒)，收发BPDU，进行
地址学习。 (5)转发状态：Forwarding 开始收发用户数据，继续收发BPDU和
VLAN Configuration Modes
Global Mode
Switch# configure terminal Switch(config)# vlan 3 Switch(config-vlan)# name Vlan3 Switch(config-vlan)# exit Switch(config)# end
交换机端口默认VLAN是VLAN1，工作在access模式。具有相同 VLAN号的端口在同一个广播域中。
Trunk又称为干线，可以设置允许多个VLAN通过。
(2)VLAN中继协议： VLAN中继协议有两种：
ISL(Inter-Switch Link)： ISL是Cisco专用的VLAN中继协议。 802.1q(dot1q)：802.1q是标准化的，应用较为普遍。
What Is an End-to-End VLAN?
• Users are grouped into VLANs independent of physical locatioithin the campus, their VLAN membership remains the same.
的接口。 (5)指定网桥：Designated bridge 网络中到根网桥累计路径花费最小交换机，负责收发本网段数据。 (6)指定端口：Designated port 网络中到根网桥累计路径花费最小的交换机端口，根网桥每个端口都是
指定端口。 (7)非指定端口：NonDesignated port 余下的端口是非指定端口，它们不参与数据的转发，也就是被阻塞的端
生成树协议术语 (1)网桥协议数据单元：BPDU(Bridge Protocol Data Unit) BPDU是生成树协议交换机间通讯的数据单元，用于确定角色。 (2)网桥号：Bridge ID 交换机的标识号，它由优先级和MAC地址组成，优先级16位，MAC地址
48位。 (3)根网桥：Root bridge 根网桥定义为网桥号最小的交换机，根网桥所有的端口都不会阻塞。 (4)根端口：Root port 非根网桥到根网桥累计路径花费最小的端口，负责本网桥与根网桥通讯
Switch(config-if)# switchport mode access
Place the switch port into access mode.
数据包封装与解封装
数据在发送时是数据从应用层至物理层的一个打包的过程 接收时是数据从物理层至应用层的一个解包的过程
交换机
交换机是根据网桥的原理发展起来的，学习交换机先认识两个概念： (1)冲突域： 冲突域是数据必然发送到的区域。 HUB是无智能的信号驱动器，有入必出，整个由HUB组成的网络是一个冲
口。 (根端口是从非根网桥选出，指定端口是网段中选出)。
STP
生成树协议的状态： 生成树协议工作时，所有端口都要经过一个端口状态的建立过程。 生成树协议通过BPDU广播，确定各交换机及其端口的工作状态和
角色， 交换机上的端口状态分别为：关闭、阻塞、侦听、学习和转发状态
。 (1)关闭状态：Disabled 不收发任何报文，当接口空连接或人为关
Verifying VLANs
• show interfaces • show vlan
Configuring an Access VLAN
Switch(config)# vlan vlan_id
Create a VLAN.
Switch(config-vlan)# name vlan_name
Provide a VLAN name.
地址学习,维护STP。
VLAN
VLAN(Virtual Lan)是虚拟逻辑网络
交换机通过VLAN设置，可以划分为多个逻辑网络，从而 隔离广播域。具有三层模块的交换机可以实现VLAN间的 路由。
VLAN
(1)端口模式 交换机端口有两种模式，access和trunk。access口用于与计算
机相连，而交换机之间的连接，应该是trunk。
(1)产生广播风暴，造成网络堵塞。 (2)克隆帧会在各个口出现，造成地址学习(记录帧源地址)混乱。
解决环路问题方案: (1)网络在设计时，人为的避免产生环路。 (2)使用生成树STP(Spanning Tree Protocol)功能，将有环的网络 剪成无环网络。
STP被IEEE802规范为802.1d标准。