[计算机硬件及网络]5-以太网交换机原理和配置.ppt

局域网参考模型 以太网的发展 以太网相关技术标准 以太网的帧结构 以太网的帧结构有两种 IEEE 802.3 帧结构 （包括MAC和LLC） Ethernet II 帧结构 （包括MAC） 网卡收到一个帧时，如何判断？ 当长度/类型字段取值大于1500时，为 Ethernet II 帧 当长度/类型字段取值小于1500时，为 802.3 帧 交换型以太网 以太网交换机 以太网交换机工作在OSI/RM的第二层，根据MAC帧中的目的MAC地址转发帧。 转发的依据是MAC转发表。它记录了站点的MAC地址和所连交换机端口的对应关系，包含以下内容： MAC address, port, age MAC address: 主机MAC地址 port: 到达该主机的交换机的端口号 age: 表项的生命期 以太网交换机遵循透明网桥的工作方式，不对帧作任何修改，且MAC转发表通过交换机自学习的过程形成。 透明桥原理 ZXR10 3228简介 超级终端方式 超级终端软件： 推荐使用Windows的超级终端 开始－程序－附件－通讯－超级终端 参数设置： 波特率：9600bps 数据位数：8bits 奇偶校验：No Parity 停止位数：1 stops bit 流控：No Flow control Telnet方式 在命令行方式下 键入：telnet ip address 本实验室的连接方式 命令模式 在线帮助和命令缩写 ZXR10 3228端口配置 交换机基本操作 实验目的 熟悉交换机的配置指令 实验内容 参看P123，实验3.3 下节课预习内容 VLAN 基本原理 实验3.4 VLAN 概念及基本配置 VLAN：在二层网络中划分广播域 扁平式二层网络的优点：无需配置，加电即可工作。 扁平式二层网络的缺点： 广播风暴 安全性问题（信息访问控制、病毒） 解决办法 路由器－－在3层划分广播域（基于IP） VLAN－－在2层划分广播域（基于VLAN）－802.1q VLAN 的概念 VLAN (Virtual Local Area Network) 是按照一定的原则在二层划分逻辑广播域的技术。 通过 VLAN 可以把一个物理的二层网络划分为多个小的逻辑网络，每个逻辑网络是一个独立的广播域。 同一 VLAN 的成员可以在二层实现通信，不同 VLAN 的成员不能在二层直接通信。 广播帧、组播帧、未知目的地帧的洪泛都被限定在一个 VLAN 范围内。 划分在同一 VLAN 中的成员没有任何物理和地理上的限制。 VLAN简介 当工程部的主机发送广播帧时，只有和它处于同一个VLAN，即VLAN10的主机会收到该帧，而其他主机收不到。 IEEE 802.1Q 帧格式 VLAN 的链路类型 接入链路（Access Link） 用于连接主机和交换机，传输标准的以太帧。相应的交换机端口称为Access端口，只能属于一个VLAN 中继链路（Trunk Link） 用于交换机的互联，传输tag帧。相应的交换机端口为Trunk端口，属于多个VLAN 混合链路（Hybrid Link） 同时传送tag帧和标准的以太帧。相应的交换机端口称为混杂端口，可以属于多个VLAN PVID的概念 在没有配置VLAN时，交换机所有端口都属于VLAN 1，默认都是untagged。当把某个Access端口加入一个VLAN时，它会自动从VLAN1中退出。 交换机中一个端口属于多个VLAN，当它收到未打标记的帧，会按照端口的PVID（Port Vlan ID）打上相应的标记，而这个VLAN叫做这个端口的native VLAN。 Access端口只属于一个VLAN，它的native VLAN就是它所在的VLAN，不用单独设置。 默认情况下Trunk端口的native VLAN为VLAN 1。 单交换机VLAN通信 交换机为每个VLAN建立一张MAC转发表 考虑主机A与主机D的通信过程 考虑主机A发送一个广播帧 多交换机VLAN通信 VLAN的配置指令 创建VLAN 创建单个VLAN Switch(config)# vlan 20 批量创建VLAN Switch(config)# vlan database Switch(vlan-db)# vlan 2-20 指定端口类型 Switch(config)# interface fei_1/1 Switch(config-if)# switchport mode trunk 交换机端口默认为Access类型。 VLAN的配置指令 建立端口和VLAN的关联 在接口模式下将