帧过滤

① 端口汇聚的与VLAN传输

要传输多个VLAN的通信，需要用专门的协议封装或者加上标记（），以便接收设备能区分数据所属的VLAN。VLAN标识从逻辑上定义了，哪个数据包是它有多种协议，而我们最常用到的是基于:IEEE802.1Q和CISCO专用的协议：ISL。下面我简要的介绍一下这两种协议。
1．交换机间链路（ISL）是一种CISCO专用的协议，用于连接多个交换机。当数据在交换机之间传递时负责保持VLAN信息的协议。在一个ISL干道端口中，所有接收到的数据包被期望使用ISL头部封装，并且所有被传输和发送的包都带有一个ISL头。从一个ISL端口收到的本地帧（non-tagged）被丢弃。它只用在CISCO产品中。
2.IEEE802.1Q正式名称是虚拟桥接局域网标准，用在不同的产家生产的交换机之间。一个IEEE802.1Q干道端口同时支持加标签和未加标签的流量。一个802.1Q干道端口被指派了一个缺省的端口Vlan ID（PVID），并且所有的未加标签的流量在该端口的缺省PVID上传输。一个带有和外出端口的缺省PVID相等的Vlan ID的包发送时不被加标签。所有其他的流量发送是被加上Vlan标签的。
在设置trunk后，trunk 链路不属于任何一个VLAN。trunk链路在交换机之间起着VLAN管道的作用,交换机会将该trunk以外并且和trunk中的端口处于一个vlan中的其它端口的负载自动分配到该trunk中的各个端口。因为同一个vlan中的端口之间会相互转发数据报，而位于trunk中的trunk端口被当作一个端口来看待，如果vlan中的其它非trunk端口的负载不分配到各个trunk端口，则有些数据报可能随机的发往trunk而导致帧顺序混乱。由于trunk口作为1个逻辑端口看待，因此在设置了trunk后，该trunk将自动加入到这些vlan中它的成员端口所属的vlan中，而其成员端口则自动从vlan中删除。 在中TRUNK线路上传输不同的VLAN的数据时，可使用有两种方法识别不同的VLAN的数据：帧过滤和帧标记。帧过滤法根据交换机的过滤表检查帧的详细信息。每一个交换机要维护复杂的过滤表，同时对通过主干的每一个帧进行详细检查，这会增加网络延迟时间。但在VLAN中这种方法已经不使用了，代替使用的是帧标记法。数据帧在中继线上传输的时候，交换机在帧头的信息中加标记来指定相应的VLAN ID。当帧通过中继以后，去掉标记同时把帧交换到相应的VLAN端口。帧标记法被IEEE选定为标准化的中继机制。它至少有如下三种处理方法：
1)静态干线配置
静态干线配置最容易理解。干线上每一个交换机都可由程序设定发送及接收使用特定干线连接协议的帧。在这种设置下，端口通常专用于干线连接，而不能用于连接端节点，至少不能连接那些不使用干线连接协议( trunking protocol)的端节点。当自动协商机制不能正常工作或不可用时，静态配置是非常有用的，其缺点是必须手工维护。
2) 干线功能通告
交换机可以周期性地发送通告帧，表明它们能够实现某种干线连接功能。例如，交换机 可以通告自己能够支持某种类型的帧标记V L A N，因此按这个交换机通告的帧格式向其发送帧是不会有错的。交换机的功能还止这些，它还可以通告它想为哪个V L A N提供干线连接服务。这类干线设置对于一个由端节点和干线混合组成的网段可能会很有用。
3) 干线自动协商
干线也能通过协商过程自动设置。在这种情况下，交换机周期性地发送指示帧，表明它们希望转到干线连接模式。如果另一端的交换机收到并识别这些帧，并自动进行配置，那么这两部交换机就会将这些端口设成干线连接模式。这种自动协商通常依赖于两部交换机(在同一网段上)之间已有的链路，并且与这条链路相连的端口要专用于干线连接，这与静态干线设置非常相似。
Trunk（干道）是一种封装技术，它是一条点到点的链路，主要功能就是仅通过一条链路就可以连接多个交换机从而扩展已配置的多个VLAN。还可以采用通过Trunk技术和上级交换机级连的方式来扩展端口的数量，可以达到近似堆叠的功能，节省了网络硬件的成本，从而扩展整个网络。
TRUNK承载的VLAN范围。缺省下是1～1005，可以修改，但必须有1个Trunk协议。使用Trunk时，相邻端口上的协议要一致。

② 作为中间设备，转发器、网桥、路由器和网关有何区别

转发器 一层设备， 其实就是中继器，它是用来将信号放大的，远距离传输时，回信号会衰减，所以答需要加一个中继器，这样可以传输的更远。

网 桥 二层设备， 网桥具有学习功能，它可以根据第二层地址mac来转发帧，在数据通过网桥时，网桥会根据mac来决定是否转发。

路由器 三层设备，可以根据IP地址进行路径选择和包交换。主要用来路由选择。

网 关 多层设备或者三层设备 ，网关有多重意思，一种是指 不同网段间的网关，即通信网关。其设备可以是路由器，也可以是三层交换机。另一种是 应用网关。应用网关在应用层上进行协议转换。并且可以细分：有信令网关，中继网关，还有接入网关等，你可以参考网络http://ke..com/view/807.htm

③ 网关，路由器，中继器，网桥 中只能连接同类型的局域网，并且具有帧过滤功能得是哪个

网桥。网桥属于二层设备，帧是二层的数据的单位。所以应该是网桥。

④ 你好!我现在在调试CC2530的无线RF通讯,在帧过滤和帧打包部分有点迷糊,能发个简单的事例程序给我参考下么

我们可以交流

⑤ 第二层交换机如何进行数据帧的过滤，详细说明。急，谢谢！

交换机为来了动态获悉主机的位源置，需要侦听入站帧并维护一个地址信息表（CAM表）。交换机收到帧后，检查源MAC地址，如果该地址不在地址表中，就记录该地址，以及入站端口和VLAN，并加上时间戳。如果发现该地址已移到其他端口，则更新该MAC地址和入站端口以及VLAN的映射关系，同时更新时间戳。如果该MAC的映射关系没有变化，直接更新时间戳。
入站帧还包括目标MAC地址，同样，交换机在地址表中查找该地址，如果找到，就读取相应的出站端口和VLAN。如果没有找到，就把该帧从源端口所属的VLAN中所有端口转发出去（未知单播的泛洪）。

帧的过滤，可以在端口做MAC绑定，实现入站的过滤，也就是不让交换机动态学习MAC地址，凡是不符合源MAC的数据帧直接丢弃。 还有就是用ACL做出站的过滤。 另外就是关于在交换机上部署802.1X的认证。

⑥ 网桥和交换机有什么区别

网桥是要改变数据编写方式接入网络的，
交换机比改变网络数据，就是把线接在一起。

⑦ PS里的帧过滤是什么意思

你问的不太具体。你说的是做动画吧，比如，假设你做一个3秒的动画，做了3个图层，那版么在第1秒时，权你只需要把你所要显示的那个画面或层，（也可以是多个层）左边那个眼睛符号打开，其它图层的眼睛符号关闭掉就行了。 然后第2秒，先设置好时间后，把你要显示的图层画面前的眼睛符号打开，其它关闭。3.依此类推

⑧ 华为交换机里AUX和VTY是什么意思给个详细的解释

华为交换机Aux端口为异步端口，主要用于远程配置、拨号连接和通过收发器与调制解调器连接。

华为交换机的Vty是一个虚拟终端连接，即远程用户登录后占用Vty进程，vty中还配置了登录信息的认证方法，vty 04后面的04代表0-4个用户和5个用户。

(8)帧过滤扩展阅读：

根据华为交换机地址学习和站表生成算法，交换机之间不允许循环，一旦有循环，就必须启动生成树算法来阻塞循环的端口，路由器之间有许多路径来平衡负载和提高可靠性。

华为交换机之间只能有一个通道，使得信息集中在一个通信链路上，无法动态分布以平衡负载，路由器路由协议算法可以避免这种情况，OSPF路由协议算法不仅可以生成多条路由，而且可以为不同的网络应用选择不同的最优路由。

华为交换机只能缩小冲突域，不能缩小广播域，整个交换网络是一个大的广播区域，广播信息传播到整个交换网络，路由器可以隔离广播域，广播消息不能通过路由器继续广播。

华为交换机只能识别MAC地址，MAC地址是一个物理地址，采用平面地址结构，不能根据MAC地址划分子网。

虽然华为交换机也可以根据源MAC地址、目的MAC地址等帧内容进行帧过滤，但路由器可以根据源IP地址、目的IP地址、TCP端口地址等内容进行报文过滤，更加直观方便。

⑨ 哪有can扩展帧过滤详解的设置实例

这个问题我觉得你应该和CAN总线协议分开，因为CAN总线硬件链路层协议和数据链路层协议都是标准的，就是CAN2.0A和CAN2.0B协议，我觉得你应该是要定义上层应用的协议，专门针对你的通讯信息的协议，比如说你要传输“设置量程上下限，报警上下限，绘制历史和实时曲线”等信息的协议，如果是这样的话，那就简单了，解释一下：协议就是通讯两端对话的语言，你必须有至少两个CAN节点，然后通过线路将其连接（就是一对差分线），然后就可以利用CAN底层协议互相通讯，而你要定的协议就是定义CAN接收的什么数据代表什么意思，一般来说，一个协议要包括头和尾及中间的内容，如当接收到一帧的第一个字节（CAN协议一帧可以传送8个字节）为0xfe时认为这是你的一个协议包的开始标志字节，一个协议包比如定义为8个字节，最后一个字节为0xEF为结束字节标志，这样当你的CAN接收到第一个字节为0xfe最后一个字节为0xef的帧就是你需要的协议包，你可以定义第二个字节表示标志此包传输意义的字节，如为0x01表示“设置量程上下限”为0x02表示“报警上下限”等等，其他字节可以设置相应的需要设置的值。
如果是一个复杂的协议的话，可以用多个帧表示一个你的协议包，而且一般需要加上一个或几个字节的校验字节，以验证是否传输正确。

⑩ 网桥与交换机的区别

交换机与来网桥的区别
局域网交换自机的基本功能与网桥一样，具有帧转发、帧过滤和生成树算法功能。但是，交换机与网桥相比还是存在以下不同：
（1）交换机工作时，实际上允许许多组端口间的通道同时工作。所以，交换机的功能体现出不仅仅是一个网桥的功能，而是多个网桥功能的集合。即网桥一般分有两个端口，而交换机具有高密度的端口。
（2）分段能力的区别
由于交换机能够支持多个端口，因此可以把网络系统划分成为更多的物理网段，这样使得整个网络系统具有更高的带宽。而网桥仅仅支持两个端口，所以，网桥划分的物理网段是相当有限的。
（3）传输速率的区别
交换机与网桥数据信息的传输速率相比，交换机要快于网桥。
（4）数据帧转发方式的区别
网桥在发送数据帧前，通常要接收到完整的数据帧并执行帧检测序列FCS后，才开始转发该数据帧。交换机具有存储转发和直接转发两种帧转发方式。直接转发方式在发送数据以前，不需要在接收完整个数据帧和经过32bit循环冗余校验码CRC的计算检查后的等待时间。