交换机路由交换技术

《交换机路由交换技术》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、主要内容二层交换VLAN技术STP技术端口与链路技术接入技术堆叠技术组播技术QOS三层交换三层路由技术VRRP技术DHCP技术ACL技术交换技术局域网交换技术是OSI参考模型中的第二层——数据链路层（Data-LinkLayer）上的技术，所谓“交换”实际上就是指转发数据帧（frame）。在数据通信中，所有的交换设备（即交换机）执行两个基本的操作：交换数据帧，将从输入介质上收到的数据帧转发至相应的输出介质；维护交换操作，构造和维护交换地址表。园区网分级模式接入层汇聚层核心层园区网结构VLAN技术VLAN（VirtualLoc

2、alAreaNetwork）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。每一个VLAN对应一个广播域；二层交换机之间没有路由功能，不能在VLAN之间转发帧，因而处于不同VLAN之间的主机不能进行通信。分段灵活性安全性第三层第二层第一层销售部人力资源部工程部一个VLAN=一个广播域=逻辑网段(子网)VLAN示意图STP技术生成树协议，在实现交换机之间的备份链路，避免网络环路的出现，实现网络的高可用性。生成树协议通过阻塞一个或多个冗余端口，维护一个无回路的网络。生成树工

3、作过程：运行生成树算法（STA）的交换机定期发送BPDU；选取唯一一个根网桥；在每个非根网桥选取唯一一个根端口；在每网段选取唯一一个标志端口,非指定端口被阻塞。生成树实现无环路网络利用生成树技术实现负载均衡端口与链路技术端口镜像端口镜像(portmirror)功能将交换机上一个或多个端口（被镜像端口）的数据复制到一个指定的目的端口（监控端口）上，通过镜像可以在监控端口上获取这些被镜像端口的数据，以便进行网络流量分析、错误诊断等。端口与链路技术(2)链路聚合链路聚合（LinkAggregation）又称Trunk，是指将多个物

4、理端口捆绑在一起，成为一个逻辑端口，以实现出/入流量在各成员端口中的负荷分担。当交换机检测到其中一个成员端口的链路中断时，就停止在此端口上发送报文，直到这个端口的链路恢复正常。链路聚合在增加链路带宽、实现链路传输弹性和冗余等方面是一项很重要的技术。接入技术IEEE802.1x（Port-BasedNetworkAccessControl）是一个基于端口的网络接入控制标准，为LAN接入提供点对点式的安全接入。这是IEEE标准委员会针对以太网的安全缺陷而专门制定的标准，能够在利用IEEE802LAN的优势基础上，提供一种对连接到

5、局域网设备或用户进行认证的手段。应用802.1x交换机提供了Authentication，Authorization，andAccounting三种安全功能，简称AAA。802.1X认证系统图EAPOverSomethingAuthenticationServerAuthenticatorEAPOLSupplicantEAP扩展认证协议EAP验证过程堆叠技术菊花链路堆叠优点：便于网络的扩展，使用方便实现链路冗余支持单一IP地址，统一网管缺点：主干部分负载较重要求交换机距离很近采用专用的堆叠电缆菊花链路堆叠连接图星型堆叠优点：

6、性能比菊花链路高支持单一IP地址，统一网管缺点：需要交换机提供矩阵Matrix接口要求交换机距离很近，距离不超过2米采用专用的堆叠电缆，成本稍偏高星型链路堆叠连接图组播技术组播的地址IP组播和单播的目的地址不同，IP组播的目的地址是组地址——D类地址.D类地址是从224.0.0.0到239.255.255.255之间的IP地址。224.0.0.1表示子网中所有的组播组,224.0.0.2表示子网中的所有路由器。组播技术(2)组播地址映射为了支持IP多播，Internet权威机构把01-00-5E-00-00-00到01-00

7、-5E-7F-FF-FF范围的多播地址保留用于以太网和FDDI。IP多播地址的23个低序位被直接映射到MAC层多播地址23个低序位。组播协议QOSQoS旨在针对各种应用的不同需求，为其提供不同的服务质量，如提供专用带宽、减少报文丢失率、降低报文传送时延及时延抖动等。为实现上述目的，QoS提供了下列功能：1．流分类2．流量监管3．流量整形4．队列调度及缺省802.1p优先级5．重定向及策略路由6．优先级标记7．流镜像8．流量统计三层交换三层交换技术优点：有机的硬件结合使得数据交换加速；优化的路由软件使得路由过程效率提高；除了必

8、要的路由决定过程外，大部分数据转发过程由第二层交换处理；多个子网互连时只是与第三层交换模块的逻辑连接，不象传统的外接路由器那样需增加端口，保护了用户的投资。三层交换技术功能线速路由IP路由路由功能路由协议支持自动发现功能过滤服务功能三层（网络层）VLAN三层路由技术直连路由静态路由动态路由