第二部分SWITCH笔记_完整版.docVIP

第二部分SWITCH笔记 switch工作原理 SW原理： 1． 基于源MAC地址学习 2． 基于目标MAC地址转发。 3． 同一接口可以学习到多个MAC地址 4. 同一个MAC地址被多个接口学习到，选择后学习到的接口 5. 对于没有目标MAC地址表项的帧，向本机的其他所有接口转发 6． 收到广/组播帧, 向本机的其他所有接口转发 每台交换机都会维护一个MAC地址表，里面保存了所学到的MAC地址与接口号的映射。 MAC地址表也叫CAM表，包含三元素： 1、VLAN 2、MAC地址 3、PORT号 注意MAC地址表与ARP表的不同 查看MAC地址表的命令： Sw1#show mac-address-table 默认动态的MAC地址条目老化时间是300S,可以修改这个老化时间--可以针对单个VLAN来改动 Sw#show mac-address-table aging-time 查看老化时间 Sw1(config)# mac-address-table aging-time 150 vlan 1 有的版本没有 注意： 每一台交换机都有一个基准MAC地址，在运行STP协议时，会用到这个地址。 交换机的每一个接口还有一个MAC地址，这个MAC地址等于基准MAC地址再加上接口号。 交换机的三种转发模式： 1、直通式转发： 是指交换机在收到数据帧后，不进行缓存和校验，而是直接转发到目的端口。 2、存储式转发： 交换机首先在缓冲区中存储接收到的整个数据帧，然后进行CRC校验，检查数据帧是否正确，如果正确，再进行转发。如果不正确，则丢弃。 3、碎片隔离式转发： 交换机在接收数据帧时，会先缓存数据帧的前64个字节，确保数据帧大于64个字节，再进行转发。 VLAN-VTP-Trunk VLAN(Virtual LAN)虚拟局域网技术 通过VLAN这一技术可以将一个物理局域网划分为多个虚拟的逻辑局域网，每一个虚拟局域网之间是隔离的，并且每一个虚拟局域网是一个单独的广播域。 ·VLAN可以隔离2层的广播域。 ·A VLAN ＝（一个）广播域　＝（一个）逻辑子网 ·使用VLAN好处： 　1.有效的带宽利用 　2.提高了安全性 　3.隔离故障域 VLAN有两种类型： 1、端到端的VLAN： 可以扩展到整个网络的VLAN 2、本地VLAN: 局限于特定域的VLAN，只在本接入层交换机或小范围的分布层之间起作用。 　在单个配线架之内的单台接入交换机上配置最少数目的VLAN，而不是在单台交换机上配置多个部门的VLAN。 VLAN的成员模式：分两种 ·静态VLAN（也叫基于端口的VLAN）： 　手工配置交换机端口，将其分配进特定的VLAN。　只要接到这个端口的设备就属于此VLAN。 Sw1#show cdp neighbors detail ·动态VLAN： 需要先在网络中部署一台VMPS服务器，在服务器上要先保存每一个MAC地址和VLAN的映射。 交换机事先并没有将接口固定的分配进某个VLAN，而是在接口有电脑接入时，再根据收到的MAC地址向VMPS服务器查询，然后根据已经输入到VMPS（VLAN Management Policy Server)中的源MAC地址来分配VLAN。来决定应该将接口分配进哪一个VLAN。 Sw1(config)#vmps server ·VLAN的范围： 　根据平台和软件版本不同，Cisco交换机最多支持4096个VLAN。 VLAN号共有4096个，0-4095 　0,4095：这两个号保留，仅限系统使用。用户不能查看。 　1：CISCO默认VLAN，不能删除。 　2－1001：用于以太网的VLAN，用户可根据这一段号码自己创建VLAN 　1002－1005：用于FDDI和令牌环的默认VLAN，不能删除。 　1006－4094：扩展的VLAN，仅用于以太网的VLAN.，只有3550以上的交换机才能配，且必须将VTP模式设为透明模式。 ＜创建VLAN＞ VLAN的配置分为全局配置模式和数据库配置模式（只能支持1-1005个VLAN） 一、Sw1(config)#vlan 2 　　Sw1(config-vlan)#name WOLF Sw1#show vlan Sw1#show vlan brief 二、Sw3#vlan database (此命令在老版本中使用，新版本可直接写vlan)此命令在特权模式下用 Sw3(vlan)#vlan 3 name CCIE Sw3(vlan)#exit 　　创建完VLAN后，一定要写exit，否则不生效。 三、划分端口到未知的VLAN，会自动创建VLAN ＜同一交换机VLAN内通信＞ 1）在Sw1上将R1＆R2连到Sw