第 5 章 局域网交换 高级计算机网络 教学课件.ppt

第 5 章 局域网交换 5.1 局域网交换的定义 Lan交换技术基本上类似于网桥，但二层交换是基于硬件的网桥连接，其中的帧通过特殊的硬件（ASIC专用集成电路）来处理。 交换机与集线器比较： （1）工作层次不一样； （2）集线器讲数据包转发到所有端口；交换机查看目的地址是广播、多播、单播而决定； （2）同网桥类似，如对网络层透明、 用集线器扩展局域网 优点 使原来属于不同碰撞域的局域网上的计算机能够进行跨碰撞域的通信。 扩大了局域网覆盖的地理范围。 缺点 碰撞域增大了，但总的吞吐量并未提高。 如果不同的碰撞域使用不同的数据率，那么就不能用集线器将它们互连起来。 在数据链路层扩展局域网 在数据链路层扩展局域网是使用网桥。 网桥工作在数据链路层，它根据 MAC 帧的目的地址对收到的帧进行转发。 网桥具有过滤帧的功能,制定特定路径的功能。 交换机的交换方式 交换机的交换方式： 静态交换方式：端口之间按照固定连接方式工作 动态交换方式：开通式交换 和 存储转发式交换 交换机（cont.） 开通式（cut throuth） 各端口间是纵横交叉的线路矩阵； 它在输入端口检测到一个数据包时，检查该包的包头，获取包的目的地址，启动内部的动态查找表转换成相应的输出端口，在输入与输出交叉处接通，把数据包直通到相应的端口，实现交换功能。 延迟（LATENCY）非常小、交换非常快（优点）； 因为数据包的内容并没有被以太网交换机保存下来，所以无法检查所传送的数据包是否有误，不能提供错误检测能力，由于没有缓存，不能将具有不同速率的输入/输出端口直接接通。 当交换端口增加时，交换矩阵越来越复杂，实现起来困难（缺点）。 交换机（cont.） 存储转发（store-and-forward） 存储转发方式是计算机网络领域应用最为广泛的方式，它把输入端口的数据包先存储起来，然后进行CRC检查，在对错误包处理后才取出数据包的目的地址，通过查找表转换成输出端口送出包。 在数据处理时延时大（缺点） ； 可以对进入交换机的数据包进行错误检测，可以支持不同速度的输入输出端口间的转换，保持高速端口与低速端口间的协同工作（优点） 。 交换机的结构 软件交换结构、 矩阵交换结构、 总线交换结构、 共享存储器交换结构 根据在网络中所处的位置 接入层交换机 汇聚层交换机 核心层交换机 根据所提供的功能 三层交换机（又称路由交换机） 二层交换机 转发和学习（学习和交换） 1，学习的过程 上来的数据包主要以SA（源地址）索引，来查找MAC Table，看是否存在着相关的信息， 如果存在则进行交换的过程。 如果MAC Table里不存在着相关的记录，则把SA、PORT等相关信息写进MAC Table，这样MAC Table就增加了一条表项。 2，交换的过程 学习过程结束之后，进入交换过程。 交换主要以DA(目的 mac）为索引，如果mac table里能查到相 应记录，则从记录里具体的交换机端口转发出去。 如果查不到，就把数据包作为广播包给广播出去，就是意味着 交换机所有的端口都要收到这个包。 注意：Mac table里所有表项都有老化时间，如果在老化时间之内不能进行第二变的重复学习，则该表项到老话时间之内就要被删掉 虚拟局域网（VLAN） 虚拟局域网的概念 虚拟局域网 VLAN 是由一些局域网网段构成的与物理位置无关的逻辑组。 这些网段具有某些共同的需求。 每一个 VLAN 的帧都有一个明确的标识符，指明发送这个帧的工作站是属于哪一个 VLAN。 虚拟局域网其实只是局域网给用户提供的一种服务，而并不是一种新型局域网。 使用VLAN的原因（续） 使用VLAN的原因（续） 设置VLAN的主要目的是为了限制广播包的传播范围和降低广播包的影响。所有以太网数据包，如点播（unicast）、组播（multicast）、广播（broadcast），以及未知（unknown）的数据包，都将只在VLAN内传送。这样，在一定程度上，可以提高网络的安全性(1),也控制了网络风暴(2)。VLAN的另一个优点是可以改变网络的拓扑结构(3)。 物理网段分开：vlan逻辑网段：ip VLAN的分类 基于端口的VLAN 基于MAC地址的VLAN 基于协议的VLAN 基于子网的VLAN 基于MAC的VLAN 交换机最多支持12个基于MAC的VLAN划分。 基于MAC的VLAN范围仅限于与交换机直接相连的设备间。 交换机端口根据端口连接设备的MAC地址来确定其VLAN的从属 ，将端口动态地划分至不同的VLAN。 由于MAC地址是固定的硬件地址，所以基于MAC的VLAN使得站点 虽在物理位置上发生了变化，仍属于原来的VLAN，对移动的用 户方便灵活。 基于协议的VLA