交换机基础行为.pptVIP

交换机基本行为 Alan Qiu TLD 7 交换机基本硬件框架 RFC2544：基准测试方法网络互连设备讨论并定义了可用于描述测试人数一个网络互联设备的性能特点。 RFC2889：本文件的目的是为局域网（LAN）交换设备提供基准的方法。 帧长 1.在以太网上可用的帧长： 64，128，256，512，1024，1280，1518 Case：当帧长超出了待测设备的最大帧长会怎么样呢？（读者自己思考） 2.Jumbo frame 这是一种厂商标准的超长帧格式，专门为千兆以太网而设计，目前还没有获得IEEE标准委员会的认可。以太网标准的最大帧长度为1518字节，而Jumbo Frame的长度各厂商有所不同，从9000字节～64000字节不等。采用Jumbo Frame能够令千兆以太网性能充分发挥，使数据传输效率提高50%～100%。在网络存储的应用环境中，Jumbo Frame更具有非同寻常的意义。 包的种类 单播包： 只发送给待测设备指定的目的MAC 不知名包： 不能在待测设备上找到目的MAC 组播包： 目的地址为: 01/03/05/07/09/0B/0D/0F 广播包： 目的地址为：全F 可控包： 例如： BPDU，General Query 待测交换机行为 转发行为： Case : Unicast: Unknow: Multicast: Broadcast: Control packets 过滤行为 1.包长过大或者过短（小于64或者大于1518） 2.错误包 3.过滤掉没有注册的组播包 4.ACL: any /protocol / tcp / udp / mac 收发行为 1.正常网络活动不一定是在一个方向进行的。 2.对测试DUT的，双向的性能测试应与相同数据速率运行从每个被提供 方向。 3.数据传输率的总和不得超过理论的媒介极限 命令：show utilization ports Cable –speed Nway 1.10M (Half duplex or full duplex) 2.100M (Half duplex or full duplex) 3.1G (full duplex) 4.10G (full duplex) 5.N-Way (auto mode) Command :show ports 自动协商 自动协商：它允许一个设备向链路远端通告自己的运行的工作方式，并且侦听远端通告的相应的运行方式； 自动协商的目的：给共享一条链路的2台设备提供一种交换信息方法，并且自动配置他们工作在最优能力下； Eg：1，2自动协商，1具有10/100/1000全半双工的能力，2具有10/100全半双工的能力，这样双方共有的最高链路能力为100全双工；如果只有一方打开自动协商，即使是开的全双工，由于协商站点只能识别对方的速率，没有办法知道强行站点的工作方法，所以只能默认的半双工 最大传输帧 要一定时间内传输帧最多，那么就要帧长最小。 Smart application Throughput Latency Frame loss rate Back-to-back frames Tool : Smart Application FDB FDB表里包含了不同MAC地址和以太网交换端口间的对应关系。为交换机如何处理一个收到的数据报文提供依据。 故障时可以通过这张表查找错误数据或非法数据的来源。 IP、MAC、端口绑定功能可以简化网管人员的工作，因为限制了客户机的接入，既增加了网络的安全性、又减少了IP冲突的可能。这三元素的绑定是用了两个原理，一个是静态FDB，另一个是IP ACL。 一、交换机中保存着一份FDB（转发表，其原理见1.3.2.逐跳寻径方式），这个表是此交换机上的端口与MAC地址的对应表，默认情况FDB是动态的，当某条FDB表项存在超过80秒后就会老化，从FDB表中删除，以防FDB过于庞大。当连接在此交换机上的客户机发送数据或开机时，FDB就会自动记录下MAC与端口的对应项。如果FDB是静态的，不允许交换机随意的、自动的更改FDB，就实现了某些端口与某些MAC地址的固定对应，而不在此对应范围内的客户机则无法收到从交换机来的数据包。使用静态FDB就实现了MAC、端口的绑定。 二、使用IP ACL（访问控制列表）可以拒绝或允许某个IP或某范围内的IP通信，如果将ACL指定到某个端口上，就可以指定通过某个端口的IP是否被拒绝。因此，在端口上做deny类型的IP ACL，就做到了IP、端口的绑定。 这两个原理结合起来，就实现了IP、MAC、端口绑定功能。此种方式，也限于一个端口上绑定一个IP和MAC，当IP和MAC多了之后，会出现对应问题。 FDB :