网络配置第9章.ppt

《网络配置第9章.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、交换原理与交换机配置理解在二层交换及多层交换中使用的数据链路层和网络层技术理解生成树协议的原理并学习如何实施简单的生成树协议的配置了解不同型号的二层交换机的常用配置方法了解三层交换机的常用配置方法1二层交换局域网交换技术是作为对共享式局域网提供有效的网段划分的解决方案而出现的，它可以使每个用户尽可能地分享到最大带宽。交换机工作在在OSI七层网络模型中的数据链路层,因此交换机对数据包的转发是建立在MAC地址基础之上的，对于IP网络协议来说，它是透明的，即交换机在转发数据包时，不知道也无须知道信源机和信宿机的IP地址，只需知其物理地址即MAC地址交换机在操作过程当中会不断的

2、收集信息去建立MAC地址表，MAC地址表说明了某个MAC地址是在哪个端口上被发现的，所以当交换机收到一个TCP／IP数据包时，它会查看该数据包的目的MAC地址，然后核对自己的MAC地址表以确认应该从哪个端口把数据包发出去。这功能由ASIC进行。网桥与交换机的比较共同点交换机和网桥都是转发二层的广播交换机和网桥都是通过检查收到的帧的源地址来学习MAC地址交换机和网桥都是基于二层的地址来做转发决定。不同点网桥基于软件，而交换机基于硬件(ASIC)来进行过滤操作一个交换机可以看做多个端口的网桥每个网桥只支持一个生成树，而交换机可以支持多个交换机的端口比大多数的网桥要多二层交换

3、机的三个功能地址学习转发或过滤避免循环地址学习以太网交换机能够通过读取传送包的源——MAC地址和记录帧进入交换机的端口来学习网络上每个设备的地址。然后，交换机把该信息加到它的转发数据库。地址是动态学习的。这意味着，当读取新MAC地址时它们被学习并存储在CAM。当在CAM中，没有找到的源被读取时，它被学习并存储以备将来使用。转发或过滤当主机A发一个帧给主机B时，由于目的MAC地址（主机B的MAC地址）已在MAC地址表中存在对应项，故交换机将此帧直接发到B所在交换机的端口。而且交换机不会再将帧发往其它端口，这样就节省了其它端口上的带宽。这就是所谓的转发与过滤。避免循环在网络

4、设计中，冗余链路通常是必不可少的。因为使用单一链路，万一发生断路可能会使整个网络陷入瘫痪的窘镜。但是冗余路径也带来了很多的问题。广播风暴。重复帧拷贝。MAC地址表表项不稳定。2生成树协议(STP)生成树协议的作用与原理生成树操作根网桥选举路径花费生成树的端口状态汇聚生成树协议的作用与原理STP（生成树协议）的主要任务是防止2层的循环，STP使用生成树算法（spanning-treealgorithm，STA）来创建个拓扑数据库，然后查找出冗余连接并破坏它。STP的任务就是查找出网络中的所有连接，关闭一些会造成循环的冗余连接。STP首先选举1个根桥，用来对网络中的拓扑结构

5、做决定。当所有的switches认同了选举出来的根桥后，所有的bridge开始查找根端口。假如在switches之间有许多连接，只能有1个端口作为指定端口。生成树操作bridgeID用来在STP域里选举根桥和决定根端口，这个ID是8字节长，包含优先级和设备的MAC地址，IEEE版本的STP的默认优先级是32768，决定谁是根桥。假如优先级一样，那就比较MAC地址，MAC地址小的作为根桥。根网桥选举选举根端口(路径花费)如果有超过一条以上的线路通向根桥，那么可根据线路上端口的累计开销来决定哪个端口成为根端口。所以为了决定哪个端口被用来和根桥通信，需要先统计线路的开销。生成

6、树的路径花费是在路径上所有链路的路径花费总和，这是由链路带宽决定的。生成树的端口状态运行STP的交换机端口的5种状态：堵塞(blocking):不转发帧,只监听BPDUs,主要目的是防止循环的产生.默认情况下,当switch启动时所有端口均为blocking状态；监听(listening):端口监听BPDUs,来决定在传送数据帧之前没有循环会发生；学习(learning):监听BPDUs和学习所有路径,学习MAC地址表,不转发帧；转发(forwarding):转发和接收数据帧；禁用(disabled):不参与帧的转发和STP,一般在这个状态的都是不可操作的。汇聚汇聚,也

7、叫收敛(convergence):当所有端口移动到非转发或堵塞状态时，开始收敛，在收敛完成前，没有数据将被传送。收敛保证了所有的设备拥有相同的数据库达到一致。一般来说从堵塞状态进入到转发状态需要50秒。3LAN交换机的转发帧的方式直通转发方式存储转发式交换方式碎片丢弃交换方式。直通式交换方式它在输入端口检测到一个数据包时，检查该包的包头，获取包的目的地址，启动内部的动态查找表转换成相应的输出端口，在输入与输出交叉处接通，把数据包直通到相应的端口，实现交换功能。由于它只检查数据包的包头（通常只检查14个字节），不需要存储，所以切入方式具有延