网络交换原理复习总结ppt课件.ppt

《网络交换原理复习总结ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、交换原理复习以太网交换与桥接地址学习转发/过滤环路避免MAC地址表MAC地址表在初始化的时候为空.地址学习站点A发送帧到站点C.地址学习(Cont.)站点D发送帧到站点C.地址学习(Cont.)所有的站点发送帧.过滤帧站点A发送帧到站点C.目的地是知道的;帧不会泛洪.广播和组播的帧广播帧MAC:FFFF.FFFF.FFFF;组播帧MAC:01.广播和组播帧在所有端口泛洪.站点D发送一个广播或组播帧.冗余拓扑冗余拓扑排错了单点故障.冗余拓扑引起广播风暴,多帧拷贝,还有MAC地址不稳定问题广播风暴主机X发送了一个广播.交换机持续的

2、在网络上传播这个广播报文多重帧拷贝主机X发送了一个单播帧给路由器Y.交换机没有学习到路由器Y的MAC地址.路由器Y将收到两个相同帧的拷贝.主机X发送了一个单播帧给路由器Y.交换机没有学习到路由器Y的MAC地址.交换机A和B在端口1上学习到主机X的MAC地址发送给路由器Y的帧被泛洪.交换机A和B错误的在端口1上学习到了主机X的MAC地址.MAC数据库不稳定小结网桥和交换机组成的交换网络通常被设计成冗余链路,但是由于冗余链路会带来一些问题,例如广播风暴,多重帧拷贝及MAC地址漂移带来的问题.广播风暴产生于交换机的冗余链路无休止的泛

3、洪广播帧在一个冗余拓扑中,冗余链路会造成相同的数据帧到达同一个目的地.多个数据帧拷贝通过同一个交换机被不同端口学习到源主机MAC地址,造成了MAC地址数据库不稳定.生成树协议可以通过将某些端口置为阻塞状态来形成一个冗余的无环路的网络STP(生成树协议)STPSTP需要这些参数来构建无环交换网络:根桥:参考点根端口:提供到根网桥的连接性指定端口:负责相应网段转发数据流非指定端口:阻塞状态STP术语:桥ID默认优先级:32768（0~65535）桥ID作用:选举根桥和指定端口BridgeID(桥ID)STP路径开销LinkSpee

4、dCost10Gbpss21Gbps410Mbpss19100Mbps100STP开销作用:选举根桥和指定端口在生成树协议中，端口在以下几种状态转换:生成树的端口状态定义VLANVLAN:就是一个组织根据其结构的需要，按照功能、部门、项目团队、应用程序等将交换机逻辑地划分区域，每一个区域就是一个VLAN。VLANfeature:每个VLAN用一个不同IPsubnet.交换机端口可以分配到不同的VLAN.默认所有的端口都被分配到VLAN1.每一个逻辑的VLAN就好象独立的物理的网桥.VLANs可以跨越多个交换机.干道(trunk

5、)可以承载多个VLAN的信息.干道使用了特别的分装来区分不同的VLAN.VLAN操作通告VLAN配置信息的信息系统通过相同的管理域来维护VLAN配置的一致性只在trunk端口通告VTP信息VTP协议特性转发通告同步不在NVRAM中保存增加ＶＬＡＮ修改ＶＬＡＮ删除ＶＬＡＮ发送和转发ＶＬＡＮ同步在ＮＶＲＡＭ中保存增加ＶＬＡＮ修改ＶＬＡＮ删除ＶＬＡＮ转发通告不同步在ＮＶＲＡＭ中保存VTP模式VTP通告通过多播帧发送.VTP服务器与客户端之间通过最后的版本号来同步.VTP每五分钟发送一次或则在每次更改后发送.VTP操作思考一为什么需要

6、分割广播域呢?思考二：什么不同VLAN间不通过路由就无法通信?原因:在LAN内的通信，必须在数据帧头中指定通信目标的MAC地址。而为了获取MAC地址，TCP/IP协议下使用的是ARP。ARP解析MAC地址的方法，则是通过广播。也就是说，如果广播报文无法到达，那么就无从解析MAC地址，亦即无法直接通信。计算机分属不同的VLAN，也就意味着分属不同的广播域，自然收不到彼此的广播报文。因此，属于不同VLAN的计算机之间无法直接互相通信如何实现VLAN间通信?利用OSI参照模型中更高一层——网络层的信息（IP地址）来进行路由.VLAN

7、toVLANOverviewVLAN1VLAN2ISL10.1.1.210.2.2.2RouteronastickApplicationTCPIPISLEthernetFastE0/0区分物理接口和子接口FastEthernet0/0FastEthernet0/0.2FastEthernet0/0.3FastEthernet0/0.1物理接口可以分成多个子接口802.1Q与ISL封装在子接口上启用islRouter(config-subif)#encapsulationdot1qdomainRouter(config-su

8、bif)#encapsulationisldomain在子接口上启用802.1QVLAN间路由(802.1QTrunkLink)VLAN间路由(ISLTrunkLink)验证VLAN间路由使用ping命令从前，在一片大陆上，坐落着两个国度，一个叫酷奇国，一个叫莫尼国。这两个国