二层交换机转发流程.docVIP

二层以太网交换机基本原理及转发流程 版本 主要作者 版本描述 完成日期 1.0 李小玮 二层以太网交换机基本原理及转发流程 2011-7-21 目录 1 MAC地址的简单介绍 3 2 VLAN的简单介绍 3 3 IP 过滤技术的简单介绍 4 4 QOS的简单介绍 4 5 实验 5 6 小结 17 MAC地址的简单介绍 MAC（Media Access Control，介质访问控制）地址是烧录在Network Interface Card（网卡）的EPROM里。MAC地址是48 bit二进制的地址，如：00-e0-fc-00-00-06。前24位叫做组织唯一标志符，后24位是由厂家自己分配。 MAC地址可以分为单播地址、多播地址和广播地址。 单播地址：第一字节最低位为0，如：00-e0-fc-00-00-06 多播地址：第一字节最低位为1，如：01-e0-fc-00-00-06 广播地址：48位全1，即：ff-ff-ff-ff-ff-ff VLAN的简单介绍 VLAN（Virtual Local Area Network）的中文名为虚拟局域网。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。 VLAN网络可以是有混合的网络类型设备组成，比如：10M以太网、100M以太网、令牌网、FDDI、CDDI等等，可以是工作站、服务器、集线器、网络上行主干等等。 VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。 VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，即VLAN Tag。用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。 Ip过滤技术的简单介绍 IP过滤技术可将访问和被访问者限制在一个特定范围内。可通过由管理员配置IP分组过滤表，IP过滤模块根据IP分组中报头的源地址、目的地址、端口号等信息，对来往的IP分组进行过滤，允许或者禁止某些IP地址的访问。还可以通过配置代理服务器来限制内部用户对Internet的访问。 QOS的简单介绍 QoS（Quality of Service）即服务质量。对于网络业务，服务质量包括传输的带宽、传送的时延、数据的丢包率等。在网络中可以通过保证传输的带宽、降低传送的时延、降低数据的丢包率以及时延抖动等措施来提高服务质量。 实验 实验一：在同一vlan下，对于G0/1和G0/2设置ip 过滤，PC ping 路由器的F0/0端口 实验目的：分析一般情况下，交换机收到报文后的转发流程。 分析： 1）通过ping之前，在交换机上show mac address-table可以看出，一开始交换机没有mac信息。 Switch_config#show mac address-table Mac Address Table (Total 0) ------------------------------------------ Vlan Mac Address Type Ports ---- ----------- ---- ----- 通过show interface g0/1，看出ping前的包数。 GigaEthernet0/1 is up, line protocol is up Hardware is Giga-Combo-TX, address is 00e0.0fad.d0da (bia 00e0.0fad.d0da) MTU 1500 bytes, BW 100000 kbit, DLY 10 usec Encapsulation ARPA Auto-Duplex(Full), Auto-Speed(100Mb/s) flow-control off 5 minutes input rate 0 bits/sec, 0 packets/sec 5 minutes output rate 0 bits/sec, 0 packets/sec Received 17 packets, 1688 bytes 15 broadcasts, 2 multicasts 0 discard, 0 error, 0 PAUSE 0 align, 0 FCS, 0 symbol 0 jabber,