vlan標簽打拆原理？幀從Access口在里面好象始終會加一個TAG反正以前還有沒有TAG有幾個TAG?！堵酚善靼踩呗浴窙]我看過。根據(jù)經(jīng)驗，所謂的的雙標簽回旋攻擊是在入口時帶了一個NativeVLA

vlan標簽打拆原理？

幀從Access口在里面好象始終會加一個TAG反正以前還有沒有TAG有幾個TAG?！堵酚善靼踩呗浴窙]我看過。根據(jù)經(jīng)驗，所謂的的雙標簽回旋攻擊是在入口時帶了一個NativeVLAN，后再出口方向時剝開，那樣的話緊連的switch如果沒有不是什么從access口再次進入就會依據(jù)用戶幀的VLAN通過轉(zhuǎn)發(fā)消息，最大限度地回不只希望去的端口。

計算機就像是不帶TAG的，的話那就用SmartBits之類的，要嘛從Switch的Access打進來，配你想的TPID和NativeVLAN就完了。

或是是用Sniffer抓一個switch能發(fā)出的帶TAG的報文，然后改看看TAG和MAC發(fā)出去，反正不用什么自己算CRC

dot1q封裝工作原理？

一：

1:在路由器上配置trunk的封裝協(xié)議的命令：

encapsulation[isl/dot1q]vlan＃

2:上面的路由器的配置了dot1q中繼裸芯片,10是vlan10。

3:Trunk的封裝類型最少有ISL和802.1Q兩種，而802.1Q在輸入的時候則為dot1q

二：

地址解析協(xié)議（Address Resolution Protocol，ARP）是在僅明白主機的IP地址時考慮其物理地址的一種協(xié)議。因IPv4和以太網(wǎng)的廣泛應用，其通常用作將IP地址英文翻譯為以太網(wǎng)的MAC地址，但其也能在ATM和FDDIIP網(wǎng)絡中使用。從IP地址到物理地址的映射有兩種表格和非表格。ARP具體一點說來是將網(wǎng)絡層（IP層，也就是超過OSI的第三層）地址題為數(shù)據(jù)連接層（MAC層，也就是超過OSI的第二層）的MAC地址。

假設:

計算機A的IP為192.168.1.1,MAC地址為00-11-22-33-44-01

計算機B的IP為192.168.1.2,MAC地址為00-11-22-33-44-02

什么是VTP？它的工作原理，運行模式是怎么樣的？

1、VTP定義：

VTP（VLAN Trunking Protocol）：是VLAN中繼協(xié)議，也被稱做虛擬店局域網(wǎng)干道協(xié)議。它是思科私有協(xié)議。作用是十幾臺交換機在企業(yè)網(wǎng)中，配置VLAN工作量大，是可以建議使用VTP協(xié)議，把一臺交換機配置成VTP Server,其余交換機配置成VTP Client,這樣他們可以自動啟動去學習到server上的VLAN信息。

2、VTP工作原理：

它是一個OSI參考模型第二層的通信協(xié)議，主要作用于管理在同一個域的網(wǎng)絡范圍內(nèi)VLANs的建立、刪出和拓展名。在一臺VTPServer上配置兩個新的VLAN時，該VLAN的配置信息將自動出現(xiàn)能傳播到本域內(nèi)的其他所有交換機。這些交換機會不自動地收不到這些配置信息，使其VLAN的配置與VTPServer保持一致，最大限度地會減少在多臺設備上配置同一個VLAN信息的工作量，不過一直保持了VLAN配置的統(tǒng)一性。

3、VTP運行模式：

運行模式有100元以內(nèi)三種：

服務器模式（Server）

客戶機模式（Client）

透明模式（Transparent）