交换机.pptVIP

Chapter 交换机 第9章 本章内容 9.1 交换机概述 9.2 VLAN的实现 9.3 STP的实现 9.4 链路聚合的实现 9.1 交换概述 9.1.1 冲突域和广播域 9.1.2 局域网分段 9.1.3 交换机的分类 冲突域与广播域 冲突域和广播域 ? 冲突域是在一个时间内可以发送数据的主机的范围，连接到一个HUB的主机我们说它们处于同一冲突域中，是因为这些主机在一个时间内只有一台能够发送数据，其他主机只能接收。交换机的每一端口即是一个独立的冲突域。 冲突域和广播域 广播域，就是一份广播报文能够到达的主机的范围。 交换机对接收到的广播报文和多播报文的处理方式是向所有端口转发，连接到它的所有主机都将接收到此报文，路由器在默认情况下是不转发以太网广播报文的。 以太网广播报文的目的地址是0xFFFFFF FFFFFF 冲突域和广播域 一个集线器连接的所有主机都属于一个冲突域，也属于同一个广播域。 一个交换机的每个端口分别是一个冲突域，接在不同端口上的主机分属不同的冲突域，但都属于同一个广播域。 局域网分段 为局域网分段可以避免过高的碰撞率和过多的广播业务 可以使用下述设备为局域网分段 网桥 交换机 路由器 局域网分段 网桥可以分割冲突域，但不能分割广播域 网桥使用逆向学习法建立转发表 转发表中没有的目的MAC地址，网桥要进行广播，可能加重广播业务量 局域网分段 交换机是多端口网桥，具有和网桥同样的优缺点 交换机采用硬件完成交换，效率比网桥高 支持VLAN的交换机可以划分广播域，每一个VLAN是一个广播域 局域网分段 路由器能分割广播域，默认情况下，它不转发广播业务流 路由器属于三层设备，效率不如交换机高 交换机的分类 按照交换机的功能层分类 传统二层交换机 依赖链路层地址完成端口间线速交换，主要功能有物理编址、错误校验、帧序列和数据流控制 VLAN型交换机 支持划分VLAN，支持端口划分 路由交换机 三层交换机在对数据流的第一个包路由后，可以产生地址映射表，后续数据直接交换，即一次路由，多次交换 三层交换机不能提供完整的路由协议，不能完全替代路由器 9.2 VLAN的实现 9.2.1 VLAN的概念 9.2.2 VLAN的优点 9.2.3 动态VLAN和静态VLAN 9.2.4 帧过滤和帧标记 9.2.5 VLAN干线 9.2.6 VLAN的封装和工作方式 9.2.7 配置VLAN 9.2.8 VLAN间路由 VLAN的概念 VLAN就是虚拟局域网 VLAN将局域网上的用户或节点划分成若干“逻辑工作组” 逻辑组的用户或节点可以根据功能、部门、应用等因素划分而无须考虑它们所处的物理位置 每一个逻辑组对应一个广播域 VLAN的优点 ⑴ 降低开销：隔离广播域既可降低部署开销，又可降低管理开销。 ⑵ 灵活性（Flexibility）：一台主机的位置变更不需要重新设置。网络管理方便。 ⑶ 安全性（Security）：按职责权限划分不同的Vlan，使得即使处于同一个交换机的相邻接口的用户也不能直接访问。使各自的内部信息得到保护，从而增强了安全性。 动态VLAN和静态VLAN 静态VLAN 交换机上的VLAN端口由管理员静态分配 这些端口保持这种配置直到人工改变它们 动态VLAN 交换机上VLAN端口是动态分配的 分配原则通常以MAC地址、逻辑地址或数据包的协议类型为基础 静态VlAN 基于接口的VLAN 基于MAC地址的VLAN 基于IP地址的VLAN 帧过滤和帧标记 在交换机中传输不同的VLAN的数据时，不仅需要知道目的地址，还需要知道帧属于哪个VLAN 可使用有两种方法识别不同的VLAN的数据：帧过滤和帧标记。 帧过滤法：在交换机内维护一个过滤表，绑定VLAN号和MAC地址或IP地址或端口号，根据交换机的过滤表检查帧的详细信息。这样会增加网络延迟时间。目前在VLAN中这种方法使用很少。 帧标记法：当数据帧在交换机中传输的时候，交换机在帧头的信息中加标记来指定相应的VLAN号。当帧通过中继以后，去掉标记同时把帧交换到相应的VLAN端口。 VLAN干线 VLAN交换机可以在单个交换机内部或多个交换机之间支持多个独立的VLAN。 对于多交换机VLAN来说，干线是指两个交换机之间的连接，通过干线的数据帧可以属于多个VLAN。但交换机的干线接口，不属于任何一个VLAN 干线传输需要识别数据帧属于哪个VLAN，VLAN干线使用帧标记法。但帧标记法有多种协议，交换机必须知道目的交换机支持哪些协议 在一台交换机上配置VLAN 跨越多台交换机的VLAN VLAN干线 帧标记法处理干线协商有三种方法： 静态干线配置 干线上所有交换机都配置发送和接收使用特定的干线连接协议，缺点是不灵活，