01交换机基本配置.ppt

交换机的基本配置 主要内容: 了解交换机工作原理与堆叠连接方法 掌握交换机的主机名配置 掌握交换机IP地址配置 掌握交换机的口令安全性配置 交换机工作原理与堆叠连接方法 OSI参考模型第二层交换 生成树协议 交换机的3种交换方式 OSI参考模型第二层交换 局域网交换技术是为对共享式局域网提供有效的网段划分的解决方案而出现的，它可以使每个用户尽可能地分享到最大带宽。交换机工作在在OSI 7层网络模型中的数据链路层,因此，交换机对数据包的转发是建立在MAC（Media Access Control）地址基础之上的，对于IP网络协议来说，它是透明的，即交换机在转发数据包时不知道也无须知道信源机和信宿机的IP地址，只需知道其物理地址，即MAC地址。 OSI参考模型第二层交换 交换机在操作过程中会不断地收集信息，以建立MAC地址表，MAC地址表说明了某个MAC地址是在哪个端口上被发现的，所以当交换机收到一个TCP／IP数据包时，它会查看该数据包的目的MAC地址，然后核对自己的MAC地址表以确认应从哪个端口把数据包发出去。这个由ASIC(Application Specific Integrated Circuit)进行的功能速度相当快，一般只需几十微秒，交换机便可以决定一个IP数据包应送向哪里。　 OSI参考模型第二层交换 　　 当交换机收到一个目标地址未知的数据包，即目的MAC地址不能在其MAC地址表中找到时，交换机会把IP数据包从它的每一个端口送出去。 交换机的特性 地址学习 转发或过滤 避免循环 地址学习 以太网交换机能够通过读取传送包的源——MAC地址和记录帧进入的交换机的端口来学习网络上每个设备的地址。然后，交换机把此信息添加到它的转发数据库。地址是动态学习的，这意味着读取新MAC地址时，它们被学习并存储在CAM（Content-Addressable Memory，内容可寻址存储器）中。 每次存储地址时，地址被打上时间标记，那些一段时间内还没有被引用的地址从列表中移走，通过移走过时的或老的地址，CAM维护了一个精确和有用的转发数据库。 转发或过滤 当主机A发一个帧给主机B时，由于目的MAC地址（主机B的MAC地址）已在MAC地址表中存在对应项，因此，交换机将此帧直接发到主机B所在的交换机的端口。交换机不会再将帧发往其他端口，这样就节省了其他端口上的带宽，这就是所谓的转发与过滤。 但是，对于广播和组播，交换机通常是把广播帧或组播帧向所有端口转发，不管MAC地址表是否完整。而一个交换机永远学习不到广播或组播地址，因为它们永远不会出现在一个帧的源地址中。因此，第二层的交换机无法控制广播域，用交换机分割的网段虽然处于不同的冲突域中，但仍然处于同一个广播域中，此时需要使用第三层设备（如路由器）来分割广播域。 避免循环 在网络设计中，冗余链路通常是必不可少的。如果使用单一链路，发生断路时可能会使整个网络陷入瘫痪的窘镜。 但是，冗余路径也有很多的问题： （1）广播风暴。 （2）重复帧复制。 （3）MAC地址表表项不稳定。 广播风暴 广播风暴 当服务器想知道默认网关（路由器X）的MAC地址时，会起用ARP。一个ARP帧就是一个广播帧（目的MAC地址为全1），交换机A收到此帧后就会转发到网段2上，交换机B收到后，又转发到网段1上，从而形成循环，这就是广播风暴。这极大地浪费了网络资源。 可以通过阻塞（逻辑上）其中的某一个端口（不允许接收帧和发送帧）来消除广播风暴问题。 MAC地址表表项不稳定 由于冗余链路导致MAC地址表的表项不唯一，如果交换机A要传送帧至某个服务器，就可能会产生困惑，因为从端口E0发送可以到达，从端口E1发送也可到达，从而可能使交换机不转发此帧，或者重复发送到不同端口，造成主机A收到多份副本。这也是对网络资源的浪费。 生成树协议 生成树协议的作用与原理 生成树操作 根网桥选举 路径花费 生成树的端口状态 汇聚 生成树协议的作用与原理 STP（生成树协议）的主要任务是防止2层的循环，STP使用生成树算法来创建拓扑数据库，然后查找出冗余连接并破坏它。 生成树操作 STP的任务就是查找出网络中的所有连接，关闭一些会造成循环的冗余连接。STP首先选举一个根桥，用来对网络中的拓扑结构作决定。当所有的交换机认