VLAN是二层技术,处于同一个广播域,如果2台主机属于同一个VLAN(广播域),它们之间可以直接使用MAC地址通信。
主机A、B位于VLAN 10,同一个广播域,主机A可以主机B用MAC地址通信。
主机C位于VLAN 20,另外一个广播域,主机A可以主机C用MAC地址(二层)通信吗?
不能,因为VLAN(广播域)天然隔离MAC地址(二层)通信,主机A所在的VLAN10 与主机C所在VLAN20是隔离的,自然不能MAC地址(二层)通信。
故事1
领导指示说,现在就要让主机A与主机C实现MAC地址(二层)通信,赶快给我整!
工程师甲默默地将主机C重新插入属于VLAN 10的交换机端口,A、C属于同一个VLAN 10,自然可以满足领导需求!
领导慢悠悠走过来,看到主机C插入VLAN10的端口,立马纠正说,这不是我要的。我要的是主机C依然连接VLAN 20的交换机端口,A、C可以MAC地址(二层)通信!
工程师乙立马将主机C插回原来的VLAN 20的端口,然后找来一根网线,网线的一端插入VLAN 10的端口,另外一端插入VLAN 20的端口。
主机A、主机C虽然处于不同的VLAN,但是却处于同一个广播域,所以自然是可以通信的。
为何主机A、C处于不同的VLAN,却处在同一个广播域?
因为工程师乙用网线短接了两个VLAN,使它们处于同一个广播域。
主机A发出的二层广播报文,不仅会蔓延VLAN 10,还会顺着网线蔓延到VLAN 20。
领导很满意地笑了,可是乙内心却是冷笑,如果允许外部飞线,将不同的VLAN融合成一个超级大的广播域,划分VLAN还有什么意义呢?
故事2
第二天,领