第09章 交换原理与交换机配置(网络设备配置与管理课件）.pptx

第九章交换原理与交换机配置第二层交换——概述9.1.1 交换机工作在OSI七层网络模型中的数据链路层，因此交换机对数据包的转发是建立在MAC（Media Access Control）地址基础之上的，对于IP网络协议来说，它是透明的，即交换机在转发数据包时，不知道也无须知道信源机和信宿机的IP地址，只需知其物理地址即MAC地址。当交换机收到一个目标地址未知的数据包，就是说目的MAC地址不能在其MAC地址表中找到时，交换机会把IP数据包从它每一个端口中送出去。第二层交换——局限性9.1.2 虽然网桥、交换机可分开冲突域，但不能分开广播域，这是二层交换的局限性。 二层的交换机和网桥快于三层的路由器因为它们不花费额外的时间字查看三层包头信息，相反，它们查看帧的硬件地址然后决定是转发还是丢弃.每个端口为 1 个冲突域，所有的端口仍然处于 1 个大的广播域里。第二层交换——桥接与LAN交换的比较9.1.3第二层交换——三个功能9.1.4生成树协议（STP)9.2介绍 STP（生成树协议，Spanning Tree Protocol）的主要任务是防止2层的循环，STP使用生成树算法（spanning-tree algorithm，STA）来创建个拓扑数据库，然后查找出冗余连接并破坏它。STP：bridges之间交换BPDU信息来检测循环，并通过关闭接口的方式来破坏循环。 STP术语根桥：拥有最好的bridge ID即为根桥，网络中的一些诸如哪些端口被堵塞（block）哪些端口作为转发模式的决定都由根桥来决定BPDU ：所有的switches通过交换这些信息来选择根switch非根桥：不是根桥的全为非根桥，交换BPDUs来更新STP拓扑数据库根端口：与根桥直接相连的端口，或者是到根桥最短的接口bridge ID：用于STP跟踪网络中的所有switches，这个ID由bridge优先级（priority）和MAC地址符合而成，优先级默认为32768，ID最低的即为根桥指定端口：耗费低的端口，作为转发端口端口耗费：带宽来决定非指定端口：耗费较高，为堵塞模式（blocking mode），即不转发帧转发端口：用来转发帧转发端口：不转发帧，用来防止循环的产生，可以监听(listen)帧生成树协议（STP) ——如何工作9.2.1链路带宽 路径花费（新修订IEEE标准）路径花费（以前的IEEE标准）10Gbit/s 211Gbit/s 41100Mbit/s 1910 10Mbit/s 100100生成树协议（STP) ——建立一棵初始生成树9.2.2启用stp协议工作：启用STPswitch(config)#spanning-tree enable关闭stp协议工作:全局禁止STPswitch(config)#spanning-tree disable设置forward-time 命令：设置stp 的转发时间switch(config)#spanning-tree forward-time 2400switch(config)# no spanning-tree forward-time设置hello-time： bpdu 包的发送时间间隔switch(config)#spanning-tree hello-time 500switch(config)#no spanning-tree hello-time设置报max-age 命令： bpdu 报文老化的最长时间间隔switch(config)#spanning-tree max-age 3000 switch(config)#no spanning-tree max-age设置priority 命令：设置本交换机的优先级（0——65535）switch(config)#spanning-tree priority 4000 switch(config)# no spanning-tree priority生成树协议（STP) ——优先级9.2.3介绍 在根路径成本和发送网桥ＩＤ都相同的情况下，有最高优先级（优先级数字最小）的端口将为vlan转发数据帧。对应基于ＣＬＩ的命令的交换机，可能的端口优先级别范围为0～63，缺省为32。基于IOS的交换机端口的优先级别范围是0~255，缺省为128。spanning-tree? vlan vlan-id? port-priority priority值no spanning-tree vlan vlan－id port-priority命令格式LAN交换机的转发帧的方式9.3配置交换机——配置主机名9.4.1给1900 配置主机名，使用 hostname 命令，如下：Switch (config)#hostname S1900S1900 (config)#