08ip交换.pptVIP

第8章 IP交换 第二层交换的基本概念；第二层交换机的基本原理与应用；虚拟局域网的概念与应用三层交换技术多层交换技术 局域网 局域网通常在一座大楼、一个校园或一个企业内，其地理范围和站点数目有限。 其主要优点： 能方便地共享设备、主机以及软件、数据。 便于系统的扩展和逐渐演变，各设备的位置 可灵活调整和改变。 提高了系统的可靠性和可用性。 标准，IEEE 802委员会 802.1: 概述、体系结构和网络互连，以及网络管理和性能管理 802.2: 逻辑链路控制。这是高层协议与任何一种局域网MAC子层的接口 802.3: CSMA/CD。定义CSMA/CD总线网的MAC子层和物理层的规约 802.4: 令牌总线网。定义令牌传递总线网的MAC子层和物理层的规约 802.5: 令牌环形网。定义令牌传递环网的MAC子层和物理层的规约 802.6: 城域网MAN。定义城域网的MAC子层和物理层的规约 802.7: 宽带技术 802.8: 光纤技术 802.9: 综合话音数据局域网 802.10: 可互操作的局域网的安全 802.11: 无线局域网 802.12: 优先级高速局域网(100 Mb/s) 802.13: 有线电视(Cable TV) 802.16：城域无线宽带系统 802.20：移动宽带无线接入 局域网的拓扑 8.4.2 第二层交换的基本概念 当用交换描述第二层的设备时，指的是网桥（bridge）和交换机； 而当它被用来描述第三层的设备时，则指的是路由器。 网桥和交换机都工作在OSI/RM的第二层，通过这些第二层网络互连设备，根据终端的MAC地址接收、转发数据流。 1、网桥 网桥可以将一个较大的LAN分割成几个网段，也可以将两个或以上的LAN互连成一个逻辑LAN。 工作原理：当一个网段收到一个目的地址不是本网段的MAC帧时，网桥向其它的网段转发；若该帧是同一网段某一站的，网桥不转发，而将其滤除。当两个网段的MAC协议不同时，网桥还要负责协议的转换。 缺点：端口少； 对接收的帧要先存储和查找站表，增加了时延； 不滤除广播帧，有时会产生广播风暴 网桥 2、集线器（或转发器） 集线器分为两种：共享式集线器和交换式集线器 共享式集线器通过一条总线把各端口连接起来，在同一时刻只有一个端口能发送。使用802.3协议。使用不同技术的以太网不能用集线器连接。 2、交换式集线器 也称以太网交换机，使用带有交换芯片的 高速背板来连接各端口。通过识别MAC帧的目的MAC地址进行转发。各端口可以同时通信。 其优点有：端口多，转发速率快，支持VLAN（虚拟局域网），可限制广播风暴，使广播风暴减少，增加安全性。支持常用的各种帧格式。 交换机接收到数据帧后，要根据MAC地址表中的信息将数据帧从合适的接口传输出去。交换机在接口之间传递数据帧的方式被称为转发模式，亦称为运行模式 第二层的交换技术 地址学习  转发/过滤决策 回环避免 生成树协议 3、虚拟局域网：VLAN 传统局域网根据物理连接来分段，连在一个集线器/交换机上的 计算机组成一个物理网段，不同的物理网段通过网桥/交换机来互连。而网桥/交换机都有记录各站点MAC地址和所属网段/端口的站点表。 网桥/交换机根据帧的MAC地址转发。 洪泛法：当网桥/交换机收到数据帧就查询其站点表，如果站点表中没有该MAC地址或是一个广播帧，则向所有网段/端口转发。 洪泛法使得任意网段上的广播帧都会转发到其它网段，这样降低了网络的带宽效率，并可能引起广播风暴和网络拥塞，另外任意站点只要知道一个MAC地址就可以和它通信，这样安全性也差。 3、虚拟局域网：VLAN 虚拟局域网根据逻辑（而不是物理位置）划分成工作组。组内像一个局域网（广播包只在组内传播）；组间通信有一定的控制，如安全检查，提高了安全性。 交换机收到一个站点MAC帧，先判断该站点和目的站点是否是在同一个VLAN，若是则向目的端口转发；若不是则交给IP处理（此时不能再用MAC地址直接通信）。 8.4.3第三层交换技术与应用 第三层交换产生的背景 增加网络带宽与提高网络服务质量的解决途径可以有两个：一是采用光纤作为传输介质，增加传输通道的带宽；二是研究出性能更优越的路由器产品，提高网络数据交换能力; 高性能的网络路由器设备是网络硬件制造商重点研究的问题之一; 将交换机制引入路由器的设计中，大幅度缩短路由器对数据包的处理时间，提高网络数据交换能力，由此产生了第三层交换的概念。 局域网交换机与传统的集线器相比较，具有低数据传输延迟、高传输带宽的明显优点； 网桥的数据帧转发功能是通过软件来实现的，而局域网交换机的数据帧转发功能是通过硬件来实现的； 局域网交换机可以起到网桥的作用，同时又具有低交换传输延迟、高