第7章 交换 8.doc

第7章 交换 本章介绍交换机和集线器和网桥设备的区别，交换机如何优化网络。介绍设计高可用的交换网络，交换机阻断环路的生成树技术。交换机端口安全。 介绍什么是VLAN（虚拟局域网），如何创建VLAN，以及将相应的接口指定到特定的VLAN，配置干道链路，配置VLAN间路由。使用VTP（VLAN间干道协议）协议简化VLAN管理。 下面列出本章中主要讲解的内容: 使用交换机优化网络 设计高可用的交换网络 生成树协议 配置交换机的端口安全 配置监视端口 创建和管理VLAN 使用VTP协议简化VLAN管理 设置VLAN间路由 交换机etherchannel  7.1局域网组网设备 本章提及的交换，都是指的二层交换，除非另有所指。下面将会讲解局域网组网技术的发展过程。将会给大家展示集线器、网桥和交换机特点。 7.1.1集线器 第一章我们讲过，集线器连接的网络是一个大的冲突域，集线器上的两个节点通讯，虽然数据帧目标MAC地址和源MAC很明确，但是集线器还是将该数据帧扩散到所有的端口，这就影响了集线器上其他的节点进行数据通讯。因此说集线器连接的网络是一个冲突域。 如图7-1所示，网段中计算机数量增多，需要两个集线器连接起来以确保有更多的接口连接计算机，这样使得冲突域增大。集线器连接的网络带宽共享，如果10M的以太网连接10台计算机，每个计算机平均得到1M带宽，但是随着计算机数量增加，冲突的增加，每个计算机得到的带宽会小于平均带宽。 有没有办法将集线器组网产生的大的冲突域减小？有，那就是在网络中使用网桥优化集线器连接的网络。 图7-1 集线器连接的网络 7.1.2网桥 在两个集线器之间连接一个网桥，网桥能够基于MAC地址表转发数据。如图7-2所示，网桥有两个以太网接口E0和E1，并且知道E0对应哪些MAC地址，E1对应哪些MAC地址。当A计算机给B计算机发送一个数据帧，集线器将该数据帧扩散到所有的接口，网桥的E0接口收到该数据帧，查看目标MAC地址0260.8c01.222，该目标MAC对应E0接口，于是不转发到E1接口，这样就不影响C和D计算机的通信。 网桥将一个大的冲突域划分成两个冲突域，冲突域的数量增加了，但是冲突域减小了。网桥的一个接口就是一个冲突域。 如果网络中的计算机发送一个目标MAC地址为FFFF.FFFF.FFFF的数据帧，这样的数据帧称为广播（比如ARP协议就是使用广播解析对方MAC地址的），网桥将会将这样的帧转发到除了发送端口的所有端口。所有的端口在同一个广播域。 图 7-2 网桥优化网络 网桥基于数据帧的源地址构建MAC地址表。刚接入到网上的网桥MAC地址表是空的，这时A给B计算机发数据帧，网桥接口E0将收到该数据帧，将该数据帧发到网桥的所有接口，与此同时，将会在MAC地址表中记录E0:026.8c01.1111。B给A计算机发送数据帧，网桥不会将该数据帧转发到E1端口，因为在MAC地址表中已经有关于到A的MAC地址，同时就会在MAC地址表记下E0:026.8c01.2222。 7.1.3交换机 交换机(Switch)是高性能的网桥，交换机可以看成是多端口的网桥。网桥是基于软件，而交换机基于硬件，因为交换机使用ASIC芯片来帮助做出数据帧转发决定。构建MAC地址的过程和网桥一样，交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。 图 7-3 交换机作用 如图7-3所示，交换机和集线器相比有以下优点： 交换机的每个端口是一个冲突域 交换机的端口带宽独享。 交换机比集线器安全。 将目标MAC地址为FF-FF-FF-FF-FF-FF的数据帧发送到所有交换机端口（除了发送端口外），因此交换机连接的网是一个广播域。 交换机有以下功能： 构建MAC地址表，即地址学习。 转发/过滤功能 避免环路，如果为了提供冗余而在交换机之间创建了多个连接，网络中可能出现环路。通过使用生成树协议（Spanning Tree Protocol，STP）来防止产生网络环路，避免广播风暴。 7.1.4查看交换机的MAC地址表 打开第7章练习“01 查看交换机MAC地址表.pkt”，网络拓扑如图7-4所示，网络中交换机直连着3个计算机和一个DHCP服务器，连接一个集线器，集线器连接两个计算机。网络中的计算机已经按照图示的地址配置完成。 你需要在PC4上ping PC1、 PC2、 PC3、 PC0和DHCP，然后查看交换机上的MAC地址表，通过查看MAC地址表确认交换机的哪个接口连接集线器。 图 7-4 查看交换机MAC地址表 步骤： 在PC4上ping PC1、 PC2、 PC3、 PC0和DHCP的IP地址。 在交换机上查看MAC地址表 Switchen