[高等教育]交换层.ppt

路由和交换的工作层次 集线器基本工作流程 交换基本工作流程 网段的形成 交换环境下的广播风暴 路由基本工作流程 路由器对广播的控制 路由与交换的比较 实现层次 OSI第二层 OSI第三层 地址 6 BYTE地址 4个8BIT十进制数 包转发速度 快 慢 包转发校验 可省略，直接转发 具有完善的校验过程 广播控制 广播风暴 能抑制第二层广播 每端口价格 相对便宜 较贵 报文过滤 简单MAC地址过滤 较复杂的访问控制 设备实现 硬件：交换矩阵 一般为软件 VLAN的作用（1） 隔离广播域 －减少对路由器的依赖， 突破了按地域划分子网 的限制 保证安全性 VLAN的作用（2） 无须使用VLAN的情况——小型局域网 如果一个局域网简单到能够被放入一个广播域的情况下,则无须引入VLAN的概念. 无须使用VLAN的情况——能够被路由严格区分为几个广播域的网络 如果一个局域网能够被路由分割开来,是每一部分都是一个广播域. 不同厂商VLAN的兼容性存在问题 1.VLAN的标准虽然已经制订,但其功能上存在一定的限制,各厂商在自己的产品上都做了一定的增强. 2.由于VLAN在交换机上实现,要实现高速度,必须用硬件来实现,向标准完全兼容意味着厂商以前的产品全部要更换. 解决办法 1.尽可能使用相同厂家的产品. 2.在需要互连不同厂商产品的时候不要用标准不支持的技术. 不同厂商VLAN技术的共同点 跨交换机的VLAN 支持多种网络技术和协议 在一个设备上可划分多个VLAN VLAN划分的策略 端口 MAC地址 协议类型 网络层地址 用户定义 某些最新的策略类型 VLAN划分的基础－群组 一个群组是交换机物理端口的集合 一个群组构成一个广播域 群组可以跨接多台交换机 群组不能重叠，即每个端口只能属于一个群组 群组间的帧可以通过路由转发 同一个群组中不同的VLAN之间的帧也能通过路由 转发 策略一：基于端口 面向端口的VLAN的优缺点 优点: 优秀的性能 最佳的兼容性 交换机的负担小 优秀的安全性 缺点 不够灵活 维护较烦琐 设计较烦琐 策略二：基于MAC地址 根据MAC地址划分VLAN的优缺点 优点 高安全性 较灵活 后期的维护量较小 缺点 前期的工作量很大 任何主机的网卡更换都必须通知网络管理员 交换机负担较重 策略三：基于协议类型 IP协议 IPX协议 DECNnet协议 ApplTalk 以太类型流量 SAP报头流量 SNAP报头流量 策略三：基于协议类型 根据协议类型划分VLAN的优缺点 优点 高灵活性 方便管理 维护量小 缺点 性能较差 交换机负担较重 策略四：基于网络层地址 IP网络地址及其掩码协议 IPX网络号和封装类型 策略四：基于网络层地址 根据网络层地址划分VLAN 优点 直观 管理方便 缺点 支持较少 交换机负担重 策略五：基于用户定义的策略 根据Multicast Group划分VLAN 某些最新的策略类型 IEEE 802.1Q IEEE认可的标准 VLAN Trunking Mechanism 几乎所有厂商的支持 只支持无策略的VLAN 多层交换机 三层交换机 四层交换机 3层的交换机 能交换则交换 不能交换则到对应的端口（广播域）arp，得到mac，则交换。 Layer 3 Switching 的本质 1.机制: LAN Switching = High speed bridging Layer 3 Switching = High speed routing 2.协议 部分使用了原有的路由协议,部分采用了新的协议以支持更高的速度. Layer 3 Switching所能解决的问题 吞吐量 响应时间 网络的集成 成本 网络的可靠性 吞吐量 由于现代的交换速度已经越来越快,传统的软件为基础的路由方式已经越来越跟不上交换速度的增长,成为的网络的瓶颈.因此必须采取一些硬件的措施来实现路由的功能. 响应时间 采用硬件的方法实现路由的部分功能将会大大降低响应时间. 网络的集成 由于Layer 3 Switching的模块可能只有少数几个芯片组成,因此可以更加容易的集成到各种网络底层技术中(如FastEthernet ,GigabitEthernet,ATM etc.) 成本 Layer 3 Switching 将比软件实现路由更加便宜. 网络的可靠性 传统的交换方式需要采用大量的Spanning Tree技术来进行网络结构的重构,速度较慢;而Layer 3 Switching则可采用一些新的方法来提高网络重构的速度.