第5章交换机的选择和安装配置.pptVIP

第5章 交换机的选择和安装配置 5.1交换机的选择 交换机的分类 交换机的技术指标 交换机的选择故障分析和排除的综合方法 5.1.1交换机的分类 5.1.2交换机的技术指标分析 5.1.3交换机的选择  5.2以太网交换机端口技术  以太网交换机的配置方式 以太网交换机端口基本配置常用命令 以太网交换机端口镜像配置 以太网交换机端口聚合配置 5.2.1以太网交换机的配置方式  5.2.2 以太网交换机端口基本配置常用命令 5.2.3 以太网交换机端口镜像配置 5.2.4 以太网交换机端口聚合配置 5.3虚拟局域网技术  5.3.1 VLAN的划分  5.3.2 VLAN帧格式 5.3.3 VLAN之间的路由 5.3.4 VLAN的配置 5.3.5 PVLAN技术 5.4交换机生成树协议技术  5.4.1生成树协议STP 5.4.2快速生成树协议RSTP 5.4.3 STP配置 5.5 交换机集中管理技术 5.5.1交换机级联 5.5.2交换机堆叠 5.5.3交换机集群 5.5.4 HGMP 以太网内的两台主机通信时，发送方在进行数据封装之前，要在数据帧头中指定目的主机的MAC地址。为获取目的主机的MAC地址，TCP/IP协议下使用ARP协议。ARP解析MAC地址的方法，则是通过广播。也就是说，如果广播报文无法到达目的主机，那么就无法解析到目的主机的MAC地址，亦即无法直接通信。 如果主机分属不同的VLAN，也就意味着分属不同的广播域，自然收不到彼此的广播报文。因此，属于不同VLAN的计算机之间无法在数据链路层直接通信。如果要实现不同VLAN之间的相互通信，必须借助网络层的路由功能来完成。 路由功能，一般由路由器提供。现在常用带有路由功能的三层交换机来实现。 。 1. 使用路由器实现VLAN之间的路由 路由器与交换机端口之间的连接方式，大致有以下两种： (1) 将路由器与交换机上的每个VLAN分别连接 　　将交换机上用于和路由器互联的每个端口设为访问链接，然后分别用网线与路由器上的独立以太网端口互联。交换机上有n个VLAN，那么就需要在交换机上保留n个端口用于与路由器互联，路由器上同样也需要有n个端口，两者之间用n条网线分别连接。 (2) 路由器与交换机之间只用一条链路连接 使用这种方式进行VLAN间路由时，需要用到汇聚链接。 汇聚链接是指链路上能够转发多个不同VLAN的数据。汇聚链路上传输的数据帧中，都被附加了用于识别VLAN的特殊信息。　汇聚链接具体实现过程为：首先将用于连接路由器的交换机端口设为汇聚链接，而路由器上的端口也必须支持汇聚链接。双方用于汇聚链路的协议必须相同。在路由器上定义对应各个VLAN的“子接口”。尽管实际与交换机连接的物理端口只有一个，但在理论上我们可以把它分割成多个虚拟子端口。 　　VLAN将交换机从逻辑上分割成了多台，因而用于VLAN间路由的路由器也必须拥有分别对应各个VLAN的虚拟接口。以后在交换机上新建VLAN时，网络管理员只需在路由器上新增设一个对应新VLAN的子接口即可。 2.使用三层交换机实现VLAN之间的路由 传统路由器要将收到的每一个数据包中的目的地址与路由表项对照来决定数据包的转发路径，与局域网速度相比，其处理速度要慢的多，当使用传统路由器进行VLAN之间路由时，随着VLAN之间数据流量的不断增加，路由器很可能成为整个网络的瓶颈。 三层交换机本质上是“带有路由功能的（二层）交换机”，既有三层路由的功能，又具有二层交换的速度。三层交换机利用网络层协议中的IP数据包的包头信息来对后续数据流进行标记，具有同一标记数据业务流的后续报文将在数据链路层直接交换，从而在源IP地址和目的IP地址之间形成了的一条数据链路层的通路。通过这条通路，三层交换机无须每次对接收到的数据包进行拆包来判断路由，而是将后续数据包直接进行二层转发。除了需要对收发方每次正式通信之前进行一次路由寻径外，大部分数据转发由二层交换来处理完成，这样将大大地提高数据包的转发效率 三层交换机通过使用硬件交换机构实现IP的路由功能，在一台三层交换机内，分别设置了交换机模块和路由器模块。与交换模块一样，内置路由模块也使用ASIC硬件处理路由，因此，与传统路由器相比，其路由速度大大提高。此外，路由与交换模块是汇聚链接的，由于是内部连接，其数据转发带宽相当宽。其优化的路由软件使得路由效率大为提高，解决了传统路由器软件路由的速度问题。因此，三层交换机具有“路由器的功能、交换机的性能”。 三层交换机内部数据的转发基本上与使用汇聚链路连接路由器与交换机时的情形相同。 当使用路由器连接各VLAN时，一般需要在路由器的LAN接口上