以太网交换技术总结

《以太网交换技术总结》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、第七篇以太网交换技术第二十八章以太网交换技术原理在局域网中，交换机是非常重要的网络设备，负责在主机之间快速转达数据帧。交换机与集线器的不同之处在于，交换机工作在数据链路层，能够根据数据帧中的mac地址进行转发28.1共享式与交换式以太网1.共享式以太网Hub与同轴电缆都是典型的共享式以太网所用的设备，工作在OSI模型的物理层。Hub与同轴电缆所连接的设备位于一个冲突域中，域中是设备共享宽带，设备间利用CSMA/CD机制来检测及避免冲突。共享式以太网中，每个终端所使用的宽带大致相当于总线带宽、设备数量。缺点：（1）终端主机会收到大量的不属于自己的报文，它需要对这些报文进行过滤，从而影响主机处

2、理性能。（2）两个主机之间的通讯数据会毫无保留地被第三方收到，造成一定的网络安全隐患。2.交换式以太网交换式以太网大大减小了冲突域的范围，增加了终端主机之间的宽带，过滤了一部分不需要转发的报文。交换式以太网所使用的设备是网桥和二层交换机。二层交换机与网桥的区别在于交换机比网桥的端口更多、转发能力更强、特性更加丰富。二层交换机也采用CSMA/CD机制来检测以及避免冲突，但与Hub所不同的是，二层交换机各个端口会独立地进行冲突检测，发送和接收数据，互相不干扰。所以。二层交换机中各个端口属于不同的冲突域，端口之间不会竞争带宽的冲突发生。由于二层交换机的端口处于不同的冲突域中，终端主机可以独占端口

3、的带宽，所以交换式以太网的交换效率大大高于共享式以太网。28.2MAC地址学习为了转发报文，以太网交换机需要维护mac地址表。Mac地址表的表项中包含了与本交换机相连的终端主机的mac地址、本交换机连接主机的端口等信息。交换机在mac地址学习时，需要遵循的原则：一个mac地址只能被一个端口学习。一个端口可学习多个mac地址。如果一个主机从一个端口转移到另一个端口，交换机在新的端口学习到了此主机mac地址，则会删除原有的表项。一个端口上可关联多个mac地址。比如端口连接到一个Hub，Hub连接多个主机，则此端口会关联多个mac地址。28.3数据帧的转发Mac地址表学习完成后，交换机根据mac

4、地址表项进行数据帧转发。在进行转发时，遵循以下规则：对于已知单播数据帧，则从帧目的mac地址相对应的端口转发出去。对于未知单播、组播帧、广播帧，则从除源端口外的其他端口转发出去。28.4数据帧的过滤为了杜绝不必要的帧转发，交换机对符合特定条件的帧进行过滤。无论是单播、组播、广播帧，如果帧目的mac地址在mac地址表中有表项存在，且表项所关联的端口与接收到的帧的端口相同时，则交换机对此帧进行过滤，即不转发此帧。帧的过滤发生在一个端口学习到多个mac地址的情况下。28.5广播域广播帧是指母的mac地址是全F的数据帧，它的目的是要让本地网络中所有设备都能收到。二层交换机需要把广播帧从除源端口之外

5、的端口转发出去，所以二层交换机不能隔离广播。广播域是指广播帧能到达的范围。三层交换机不会转发广播帧。第二十九章配置vlan29.1vlan技术简介vlan技术实现了在二层交换机进行广播域的划分，完美地解决了路由器划分广播域存在的困难。Vlan技术可以把一个lan划分多个逻辑的lan--------vlan，每个vlan是一个广播域，不同的vlan间的设备不能直接互通，只能通过路由器等三层设备而互通。这样，广播数据帧被限制在一个vlan内。Vlan的划分不受物理位置的限制。不在同一个物理位置范围的主机可以属于同一个vlan；一个vlan包含的用户可以连接在同一个交换机上，也可以跨越交换机，甚

6、至可以跨越路由器。Vlan技术的有点：有效控制广播域范围：广播域被限制在一个vlan内，广播流量仅在vlan中传播，节省了带宽，提高了网络的处理能力。增强局域网的安全性：不同vlan内的报文在传输时是互相隔离的。灵活构建虚拟工作组：用vlan可以划分不同的用户到不同的工作组，同一个工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。增强网络的健壮性：当网络规模增大时，部分网络出现问题往往会影响整个网络，引入vlan之后，可以将一些网络故障限制在一个vlan之内。目前，绝大多数的以太网交换机都能支持vlan，使用vlan构建局域网，组网方案灵活，配置管理简单，降低了管理维护

7、的成本。同时，vlan可以减小广播域的范围，减少lan内的广播流量，是高效率、低成本的方案。29.2vlan类型29.2.1基于端口的vlan划分基于端口的vlan是最简单、最有效的vlan划分方法，它按照设备端口来定义vlan成员。将指定端口加入到指定vlan中之后，该端口就可以转发指定vlan的数据帧了。基于端口的vlan划分方法的优点是定义vlan成员非常简单，只要指定交换机的端口即可；但是如果vlan用户离开原来