以太网交换机原理和配置-20110523.pptVIP

局域网参考模型 以太网相关技术标准 集线器（Hub）:工作在物理层，对信号只起简单的再生，放大，除噪声的作用，通过Hub连接的工作站构成的网络在物理上是星型拓扑结构，但在逻辑上是总线拓扑结构。所有的工作站通过Hub相连都共享同一个传输媒体，所有的设备都处于同一个冲突域，所有的设备都处于同一个广播域，设备共享相同的带宽。 当终端数量增多时，冲突也会随之增多，所以一个冲突域中如果主机数量过多会导致过多的冲突存在，消耗有效带宽，导致网络性能下降，甚至造成网络瘫痪。 交换型以太网 以太网交换机 以太网交换机工作在OSI/RM的第二层，根据MAC帧中的目的MAC地址转发帧。 转发的依据是MAC转发表。它记录了站点的MAC地址和所连交换机端口的对应关系，包含以下内容： MAC address, port, age MAC address: 主机MAC地址 port: 到达该主机的交换机的端口号 age: 表项的生命期 以太网交换机遵循透明网桥的工作方式，不对帧作任何修改，且MAC转发表通过交换机自学习的过程形成。 透明桥原理 交换机开机初始化时，MAC转发表是空的。 1. 主机A向主机D发送一个单播数据帧。交换机在E0端口收到该帧，通过源MAC地址了解到主机A经由端口E0接入，在转发表中写入该项，这一过程称为地址学习。 2. 由于目的地址不在MAC转发表中，交换机将向除了E0之外的其他所有端口转发该帧，这一过程称为洪泛（Flooding）。 3. 主机D收到帧并响应了主机A，交换机在端口E3收到此帧并进行学习，将主机D的MAC地址和端口E3关联，放入MAC转发表。由于交换机已经知道主机A的位置，将基于目的MAC转发该帧，即仅向端口E0端口转发，而不是洪泛，这一过程称为转发（Forwarding）。 4. 之后，主机A、D之间的帧将直接转发，主机B和C不能看到。 5. 当主机E向A发单播帧时，交换机如何工作？ 交换机会记录E的位置，加入MAC转发表，交换机已知A的位置，可判断出A、E在同一接口，这时交换机会忽略该帧，这一过程称为过滤（Filtering）。 6. 假设A发出的是一个广播帧，交换机收到后会向除了入端口之外的所有端口发送。 工作原理：基于源MAC学习，基于目的MAC转发。 ZXR10 3228简介 超级终端方式 超级终端软件： 推荐使用Windows的超级终端 开始－程序－附件－通讯－超级终端 参数设置： 波特率：9600bps 数据位数：8bits 奇偶校验：No Parity 停止位数：1 stops bit 流控：No Flow control Telnet方式 在命令行方式下 键入：telnet ip address 本实验室的连接方式 命令模式 在线帮助和命令缩写 ZXR10 3228端口配置 VLAN：在二层网络中划分广播域 扁平式二层网络的缺点： 广播域过大 安全性问题（信息访问控制、病毒） 解决办法 路由器－－在3层划分广播域（基于IP） VLAN－－在2层划分广播域（基于VLAN）－802.1q VLAN是为解决以太网的广播问题和安全性而提出的一种协议,虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。 VLAN基本原理 概述： VLAN（Virtual Local Area Network)即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。 VLAN技术允许网络管理者将一个物理的LAN逻辑的划分为不同的广播域（或称VLAN),每一个VLAN都包含一组有着相同需求的计算机工作站。 VLAN的特点 虚拟局域网 VLAN 是由一些局域网网段构成的与物理位置无关的逻辑组。将局域网内的设备逻辑的而不是物理的划分成一个个网段，起到隔离广播域的作用。 灵活性：VLAN配置、成员的添加、移去和修改都是通过在交换机上进行配置实现的。一般情况下无须更改物理网络与增添新设备及更改布线系统，所以VLAN提供了极大的灵活性。 安全性：将一个网络划分VLAN后，不同VLAN内的主机不能通信，即VLAN间的通讯是在受控的方式下完成的。相对于没有划分VLAN的网络，所有主机可直接通讯而言，VLAN提高了较高的安全性。另外用户想加入某一VLAN必须通过网络管理员在交换机上进行配置才能加入特定VLAN，相应得提高安全性。 VLAN的特点 VALN将同一交换机下的计算机划分为更小的工作组，每一个工作组都是一个单独的广播域。同一个工作组(VALN)间的计算机能互通。 一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简