地铁第5.6章交换机的基本配置1.ppt

第5章　交换机的基本配置 一、交换机的工作原理 二、交换机的主机名配置 三、交换机IP地址的配置 四、交换机口令的安全性配置 以太网的分类 以太网的分类（续） 以太网发展 1、10Mbps（10BASE-5，10BASE-2，10BASE-T） 2、100Mbps（100BASE-TX 100BASE-F 100BASE-T4） 3、1Gbps（1000Mbps） （802.3z：1000BASE-LX单多长波,1000BASE-SX多短波,1000BASE-CX短距离平衡屏蔽铜缆) (802.3ab：5e类双绞线的1Gbps 4、10Gbps 802.3ae定义 以太网帧格式 以太网的组网结构 典型的局域网（以太网）拓朴结构：核心层(可靠性/高速)、汇聚层（性价比高）、接入层（高密度）三层树型结构 以太网交换机端口 以太网交换机端口 RJ45端口：这种接口就是现在最常见的网络设备接口，俗称“水晶头” 。1000Base-T千兆以太网连接时，至少要超五类线，要保证稳定高速的话还要使用6 类线。 1000M GBIC接口：Cisco GBIC（GigaStack Gigabit Interface Converter）是一个通用的、低成本的千兆位以太网模块，可建立高密度端口的堆叠，又可实现与服务器或千兆位主干的连接，可支持光纤和双绞线。 以太网交换机端口 SFP接口：SFP（Small Form-factor Pluggables）可以简单的理解为 GBIC 的升级版本。SFP 模块，体积比 GBIC 模块减少一半 ，SFP 插槽更小 。支持 1000Base-SX/LX 技术 。 Console 端口：可网管交换机上都有一个 Console 端口，它是专门用于对交换机进行配置和管理的端口。 有的是RJ-45 类型，而有的则采用串口。 5.1 交换机的工作原理 共享式网络的缺点 由于其本身不能识别目的地址，采用广播方式向所有节点发送数据包，降低了传输速率和带来了安全隐患。 交换机的特点 在OSI中的工作层次不同 数据传输方式不同 （全双工、多点传输） “地址学习”功能 （源MAC地址） 端口带宽的独享 识别MAC地址，封装转发数据包 网络分段（VLAN） 5.1 交换机的工作原理（续） 交换机的特性：地址学习、转发/过滤以及避免环路 地址学习 以太网交换机能够通过读取传送包的源——MAC地址和记录帧进入交换机的端口来学习网络上每个设备的地址。 并存储在CAM（Content-Addressable Memory，内容可寻址存储器） 每次存储地址时，地址被打上时间标记，那些一段时间内还没有被引用的地址从列表中移走，通过移走过时的或老的地址。CAM维护了一个精确和有用的转发数据库。 5.1 交换机的工作原理（续） 数据转发/过滤 当目的主机MAC地址已在MAC地址表中存在对应项，则交换机将帧直接发到目的主机所在交换机的端口。而且交换机不会再将帧发往其它端口，这样就节省了其它端口上的带宽。 但是对于广播和组播，交换机通常是把广播帧或组播帧向所有端口转发，不管MAC地址表是否完整。而一个交换机永远学习不到广播或组播地址，因为它们永远不会出现在一个帧的源地址中。 所以第二层的交换机无法控制广播域，用交换机分割的网段虽然处于不同的冲突域中，但仍然处于同一个广播域中。因此，需要第三层设备（如路由器）来分割广播域。 5.1 交换机的工作原理（续） 解决环路引起的问题----生成树协议 IEEE802.1d协议:生成树的收敛（指重新设定网络中的交换机端口状态）过程需要50秒左右的时间。 IEEE802.1w协议:使收敛过程由原来的50秒减少为现在的4秒左右，因此IEEE802.1w又称为“快速生成树协议”。 802.1d协议通过在交换机上运行一套复杂的算法，使冗余端口置于“阻塞状态”，使得网络中的计算机在通信时，只有一条链路生效，而当这个链路出现故障时，IEEE 802.1d协议将会重新计算出网络的最优链路，将处于“阻塞状态”的端口重新打开，从而确保网络连接稳定可靠。 Bridge Protocol Data Unit (BPDU) 生成树形成过程： 相互传送BPDU，选根桥（根据桥Id最小，桥的mac地址+桥优先级，默认桥优先级32768） 选出根桥后，根桥的所有端口都处于转发状态（指定端口） 根桥发出的BPDU，其他交换机都会至少在两个端口中收到——〉开销代价小的为根端口，开销代价一样的，则比端口ID来判断。 所有的根端口所处的网段都处于正常转发，而剩余网段处于阻塞——〉选桥id较大的交换机端口进行阻塞。 STP实现的方法 在STP的实现方法上，CISCO和802.1Q采取了不