同一个IP网段的不同VLAN能不能通信？ 不能通信，vlan技术的初衷就是隔离同网段之间用户的通信。一个网段内的用户过多的话，其广播域就太大，造成网络混乱，传输效率下降，所以人们研制了vlan技术，隔离广播域，。
网络核心层、汇聚层与接入层的传输介质有什么区别？它们都主要使用哪种传输介质？
如果一个网络分为接入层，汇聚层，核心层，汇聚与核心都是三层交换机 如果一个网络分为接入层、汇聚层、核心层，汇聚与核心都是三层交换机，不考虑无线用户，那么汇聚与核心的。
VLAN 划分与子网划分联系与区别？ 划分子网，子网网段间不能直接进行通讯。划分VLAN，每个VLAN间也不能直接通讯。那么这两种技术有和区别和…
如果一个网络分为接入层，汇聚层，核心层，汇聚与核心都是三层交换机 如果你不需要vlan信息通过核心层，你自然可以用no sw接口。用svi口性能上没什么区别，至于广播包你可以通过配置trunk口允许通过的vlan号来控制广播范围，复杂一点不过用svi口扩展性更好。
三层交换机能隔离三层广播吗，三层交换机工作在几层？ 简单说：路由不是禁2113止广播，而是终结广5261播，就是说路由无法不禁止广播。vlan划分4102隔离的是vlan之间的广1653播，同一二层内广播依就，意思是vlan仅仅是将管理目标划分成不同的二层区域。二层广播是因为不知道目标而产生的，属于被动产生；三层广播是因为应用的需要而主动进行的，是两个概念。当然，他们都不会跨越路由。稍微详细点：这里所谓的广播是指当计算机发出数据时，所有在同一二层上的计算机都能收到这个数据包，此时每个计算机都会识别数据包是否是给自己的，不是则抛弃，这是集线器时代的特征。从中可以看出当一个终端发送数据时，其他终端必须等待，以避免冲突。可以产生这种冲突的范围叫作冲突域，即每时刻 t 只有一个数据包在走。实际上，集线器很像一个并联若干灯泡的电路，一通电就全亮了。当然计算机不是灯泡，是否应该亮（接收）由计算机决定。如果把供电源看成信号源，则每个计算机在这个电路中都是信号源。而交换机则利用mac地址与端口对应关系来阻塞数据包向其他端口发送，以便抑制广播数量。也就是当两个端口通讯时，其他端口之间可以同时通讯，冲突问题被抑制在端口上而不是整个设备上。但交换机遇到一个新出现的mac地址时，依然要。
三层交换机要划分了VLAN才隔离广播包？ 交换一个口一个冲突域，但是所有端口处于广播域下。所以要划分VLAN，将广播包隔离在VLAN内以免产生广播风暴。三层交换缺省处于交换模式。将每个端口no switchport才处于。
求问看接入层交换机如何阻断网络攻击 单播类2113异常报文：单播流量大多数是发送给网关5261，网关设备根据路由表对这些报文做4102出转发1653或丢弃处理。对私有IP地址，公网接入层交换机或路由器会自动丢弃单播流量。如果用户已经获得一个公网IP地址，这些单播流量就会被转发出去，进而影响更大范围的网络。以冲击波病毒为例，中毒主机只要监测到网络可用，就会启动一个攻击传播线程，不断随机生成攻击地址进行攻击。在冲击波发作严重的阶段，网络速度明显变慢，一些接入层交换机和一些小型路由器甚至崩溃，核心三层交换机的CPU利用率达到100%，运营商不得不采取屏蔽ICMP报文的办法加以应对。广播类异常报文：广播是实现某些协议的必要方式。广播报文会发送给特定网段内的所有主机，每台主机都会对收到的报文进行处理，做出回应或丢弃的决定，其结果是既消耗网络带宽又影响主机性能。利用端口隔离技术，用户可以限制广播报文只发往上行端口，这样可以减小对本网段链路和主机的影响，但无法解决对汇聚层和核心层设备造成的影响。如果在汇聚或核心设备上将多个小区划在一个VLAN内，广播类流量就会通过上层设备返回到其他小区，进而继续占用这些小区的链路带宽并影响主机性能，这种配置方法在当前宽带网络中。
碰到一个奇怪的问题，汇聚（千兆口）连到一台接入层交换机（百兆口），再物理上，管理ip上及VLAN都正确的 最好将两边的端口设置对应，汇聚 duplex full，speed 100，下联交换机也做相应设置。ping不通有多种情况，比如ip 冲突，未将ip地址所在vlan设成管理vlan，物理连接有问题，刚好遇上网络广播风暴，等情况都会无法ping通，从你的情况看，重启后就ok，我怀疑是未在下联交换机做端口隔离而造成广播风暴造成。
同一vlan 不同ip 地址可以吗 你好！首先，不同VLAN在同一网段下的地址划分是违背常理的，很多交换机不支持你这样的IP设定或者是VLAN划分。但是假设你在交换机划分成功，。
