如果只是单纯的在交换机划分vlan，那么vlan就是二层协议。

一个交换机有划分多个vlan 就会产生多个vlan tag ，如果交换机从一个已经划分vlan的端口收到一个不带vlan tag的数据包 ，那么他就会给个包打上vlan tag 然后根据vlan tag 进行转发 。vlan 5 的端口收到数据包只会在vlan 5的端口里进行转发 ，其他vlan是不会收到vlan5的包，这样是不是就隔离了广播域。

对于不同vlan使用相同网段进行通信

二层转发是根据mac来转发的，交换机会有一个mac和端口的映射表，vlan只不过是在这之上有加了一个条件，如果没有vlan 那么更据mac和端口映射表就能转发，现在多了vlan tag。好的要满足vlan tag 的要求。

数据链路层协议分类

1.面向字符的链路层协议

Ø ISO的IS1745，基本型传输控制规程及其扩充部分（BM和XBM）

Ø IBM的二进制同步通信规程（BSC）

ØDEC的数字数据通信报文协议（DDCMP）

ØPPP

2.面向比特的链路层协议

Ø IBM的SNA使用的数据链路协议SDLC（Synchronous Data link Control protocol）；

Ø ANSI修改SDLC，提出ADCCP（Advanced Data Communication Control Procedure）；

Ø ISO修改SDLC，提出HDLC（High-level Data link Control）；

Ø CCITT修改HDLC，提出LAP（link Access Procedure）作为X.25网络接口标准的一部分，后来改为LAPB。

PPP、HDLC、FR、ETHERNET这些都是二层的技术，只是各有优势而已，拿ETHERNET来说，就是我们常说的MAC地址，还是拿QQ消息来说，QQ消息进入计算机后，7-5层略，到4层后，先把他打上TCP源端口和目的端口号，再送到3层处理，加上源IP地址和目的IP地址，再到2层，加上ETHERNET的源MAC和目的MAC，再到物理层，变成电信号传出。。。。。。

总之，层次的是需要分清的，网络的使用是离不开二层和三层的任一一层的，他们是先后的关系，而不是并列的关系

最下面一层是物理层，关心的是接口，信号，和介质，只是说明标准，如EIA－232接口，以太网，fddi令牌环网

第二层是数据链路层：一类是局域网中数据连路层协议：MAC子层协议，有LLC子层协议．另一类是广域网的协议如：HDLC，PPP，SLIP．

第三层是网络层：主要是IP协议．

第四层是传输层：主要是面向连接的TCP传输控制协议．另一个是不面向连接的UDP用户数据报协议．

第五层是会话层：主要是解决一个会话的开始进行和结束．（真的想不起有什么协议）

第六层是表示层：主要是编码如ASⅡ

第七层是应用层，就是应用程序里面的拉，文件传输协议FTP、电子邮件传输协议SMTP、域名系统服务DNS、网络新闻传输协议NNTP和HTTP协议等。 HTTP协议(Hypertext Transfer Protocol，超文本传输协议)是用于从WWW服务...

下面将简单介绍一下 L2TP 网络协议。应用 L2TP 所构建的典型 VPN 服务的结构 其中，LAC 表示 L2TP 访问集中器（L2TP Access Concentrator ），是附属在交换网络上的具有 PPP 端系统和 L2TP 协议处理能力的设备，LAC 一般就是一个网络接入服务器 NAS（Network Access Server）它用于为用户通过 PSTN/ISDN 提供网络接入服务；LNS表示 L2TP 网络服务器（L2TP Network Server），是 PPP 端系统上用于处理 L2TP 协议服务器端部分的软件。

在一个 LNS 和 LAC 对之间存在着两种类型的连接，一种是隧道（tunnel）连接，它定义了一个 LNS 和 LAC 对；另一种是会话（session）连接，它复用在隧道连接之上，用于表示承载在隧道连接中的每个 PPP 会话过程。 L2TP 连接的维护以及 PPP 数据的传送都是通过 L2TP 消息的交换来完成的，这些消息再通过 UDP的 1701 端口承载于 TCP/IP 之上。L2TP 消息可以分为两种类型，一种是控制消息，另一种是数据消息。控制消息用于隧道连接和会话连接的建立与维护。数据消息用于承载用户的 PPP 会话数据包。

L2TP 连接的维护以及 PPP 数据的传送都是通过 L2TP 消息的交换来完成的，这些消息再通过UDP的1701端口承载于 TCP/IP之上。 控制消息中的参数用 AVP 值对（Attribute Value Pair）来表示，使得协议具有很好的扩展性；在控制消息的传输过程中还应用了消息丢失重传和定时检测通道连通性等机制来保证了 L2TP 层传输的可靠性。数据消息用于承载用户的 PPP 会话数据包。L2TP 数据消息的传输不采用重传机制，所以它无法保证传输的可靠性，但这一点可以通过上层协议如 TCP 等得到保证；数据消息的传输可以根据应用的需要灵活地采用流控或不流控机制，甚至可以在传输过程中动态地使用消息序列号从而动态地激活消息顺序检测和流量控制功能；在采用流量控制的过程中，对于失序消息的处理采用了缓存重排序的方法来提高数据传输的有效性。 L2TP 还具有适用于VPN 服务的以下几个特性：

灵活的身份验证机制以及高度的安全性 L2TP 可以选择多种身份验证机制（CHAP、PAP 等），继承了 PPP 的所有安全特性，L2TP 还可以对隧道端点进行验证，这使得通过 L2TP 所传输的数据更加难以被攻击。而且根据特定的网络安全要求还可以方便地在 L2TP 之上采用隧道加密、端对端数据加密或应用层数据加密等方案来提高数据的安全性。

内部地址分配支持 LNS可以放置于企业网的防火墙之后，它可以对于远端用户的地址进行动态的分配和管理，可以支持 DHCP 和私有地址应用（RFC1918）等方案。远端用户所分配的地址不是Internet地址而是企业内部的私有地址，这样方便了地址的管理并可以增加安全性。

网络计费的灵活性

可以在LAC和LNS两处同时计费，即ISP处（用于产生帐单）及企业处（用于付费及审记）。L2TP 能够提供数据传输的出入包数，字节数及连接的起始、结束时间等计费数据，可以根据这些数据方便地进行网络计费。

可靠性

L2TP 协议可以支持备份 LNS，当一个主 LNS 不可达之后，LAC（接入服务器）可以重新与备份 LNS 建立连接，这样增加了 VPN 服务的可靠性和容错性。 统一的网络管理 L2TP 协议将很快地成为标准的 RFC 协议，有关 L2TP 的标准 MIB 也将很快地得到制定，这样可以统一地采用 SNMP 网络管理方案进行方便的网络维护与管理。

数据链路层(Data link)是网络协议中的第二层。

链路: 从1个节点到相邻节点的一段物理线路(有线或无线)，中间没有其他交换节点。

数据链路: 在一条链路上传输数据时，需要有对应的通信协议来控制数据的传输。

不同类型的数据链路，所用的通信协议可能是不同的。

广播信道: CSMA/CD协议（比如同轴电缆、集线器等组成的网络）

点对点信道: PPP协议（比如2个路由器之间的信道）

数据链路层的3个基本问题：

1.封装成帧2.透明传输3.差错检验

帧(frame) 的数据部分就是网络层传递下来的数据包（IP数据包，Packet）

最大传输单元 MTU（Maximum Transfer Unit）

每一种数据链路层协议都规定了所能够传送的帧的数据长度上限

以太网的MTU为1500个字节

图片备用地址

数据部分一旦出现了SOH、EOT，就需要进行转义。

图片备用地址

由于在接收端在接收的时候把转义符还原了，感受不到数据的变化，所以是透明传输。

图片备用地址

图片备用地址

数据链路层首部是帧首部的一部分

FCS是帧尾部的一部分， FCS是根据数据部分+数据链路层首部计算 得出

接收端接收到信息后会计算出FCS并进行比较，如果发现不一致，网卡就会把这条信息丢弃（抓包工具也抓不到）

数据经过不同的数据链路层，对应的层会把之前的帧开始和结束符替换为自己的协议帧。

CSMA/CD（Carrier Sense Multiple Access with Collision Detectio），

载波侦听多路访问/冲突检测（主要是为了支持单工通信和半双工通信）。

使用了CSMA/CD的网络可以称为是以太网（Ethernet），它传输的是以太网帧。

以太网帧的格式有：Ethernet V2标准、IEEE的802.3标准

现在使用最多的是：Ethernet V2标准

为了能够检测正在发送的帧是否产生了冲突， 以太网的帧至少要64字节 。

用交换机组件的网络，已经支持全双工通信，不需要再使用CSMA/CD，但它传输的帧依然是以太网帧。

所以，用交换机组建的网络，依然可以叫做以太网。

图片备用地址

首部：目标MAC地址 + 源MAC地址 + 网络类型（IPV4/IPV6）

以太网帧：首部 + 数据 + FCS

以太网帧的数据长度：46 ~ 1500字节

以太网帧的长度：64 ~ 1518字节（源MAC + 目标MAC + 网络类型 + 数据 + FCS）

当数据部分（从网络层传入的数据）的长度小于46字节时(总长度不足64字节)，

数据链路层会在数据的后面加入一些字节填充，接收端会将添加的字节去掉。

图片备用地址

frame(F): PPP协议是有帧开始和结束符的，0x7E

Address(A): 图中的值是0xFF，形同虚设，点到点信道不需要源MAC、目标MAC地址

Control(C): 图中的值是0x03，目前没有什么作用

Protocol(协议): 内部用到的协议类型（PPP协议的子分支协议）

虽然PPP帧和以太网帧的协议不一样，但是网络层的数据是一样的，仅仅是帧的首部和尾部发生了变化。

路由器和路由器直连时是PPP帧，如果在两个路由器之间加一个交换机，就不是PPP帧了，而是以太网帧。

因为路由器之间是点对点，不需要知道对方的MAC地址，但是以太网帧是广播信道，每一台设备必须确认自己是否是接收方。

PPP协议也是需要进行字节填充的：

图片备用地址

将0x7E替换成0x7D5E

将0x7D替换成0x7D5D

网卡接收到一个帧，首先会进行差错校验，如果校验通过则接收，否则丢弃。

Wireshark抓到的帧是没有FCS，因为它抓到的是差错校验通过的帧，帧尾的FCS会被硬件去掉，所以抓不到差错校验失败的帧。

图片备用地址

欢迎大家的意见和交流

email: [email protected]

第三层隧道协议各种网络协议直接装入隧道协议形数据包依靠第三层协议进行传输第三层隧道协议VTP、IPSec等IPSec（IP Security）由组RFC文档组定义系统提供安全协议选择、安全算确定服务所使用密钥等服务IP层提供安全保障