迈普MANA培训-以太网交换技术基础精选.pptVIP

以太网技术的产生 MAC（媒体接入控制）地址 以太网V2帧格式 三种帧传播方式 以太网链路管理－CSMA/CD 以太网技术的发展 集线器（Hub）的缺陷 以太网交换机组建星型网络 以太网交换机工作原理 以太网交换机的交换模式 二层交换的局限性 用VLAN隔离广播域 VLAN（虚拟局域网）介绍 IEEE802.1Q VLAN标准 802.1Q VLAN相关概念 802.1Q VLAN应用范例 VLAN技术的发展 VLAN间互通的需求 用路由器实现VLAN互通 单臂路由解决方案 路由解决方案的问题 三层交换技术的提出 三层交换机工作原理 路由器与三层交换机对比 生成树技术 端口流量镜像 链路聚合技术 大楼局域网方案 园区局域网方案 广域网方案 数据中心方案 典型城域网方案 二层交换技术极大的提升了以太网的性能，但仍然不能完全满足局域网的需要； 为了将广播和本地流量限制在一定的范围内，交换式以太网采取划分逻辑子网（VLAN）的方式； VLAN间的互通传统上需要由路由器来完成，但路由器配置复杂，造价昂贵，而且转发速度容易成为网络的瓶颈； 传统的交换机有3个特点： 1、基于ASIC硬件，线速度交换 2、工作在网络第二层，主要是以太网 3、主要用于局域网的快速数据交换  第二层的交换机只在介质访问层处理数据包，主要是检查目的地的MAC地址，这个工作用专用集成电路（ASIC）来做速度是非常快的，但由于它不查看数据包里更多的内容，无法作出有关策略方面的判断，因而对数据流的控制能力不强。网络安全控制要求察看网络层以上的数据，如目的IP地址、TCP端口号等。这些都要求设备具有第三层交换的功能。 不想用路由器是因为它慢，用交换机又不能有效地控制广播。交换的性能需要，路由器的功能也不能彻底抛弃，二者的结合导致了路由交换机的出现。路由交换机就是在保持路由器对网络的控制能力的同时还能达到交换性能的一种技术。 在一个跑TCP/IP的以太网里，广播交通不可避免地占用了一定的带宽，但因广播终究不是真正文件传输，应尽可能降到最低，因此便把一个TCP/IP网分成若干个VLAN子网，使得广播局限在子网内，VLAN子网间的通信为第三层交换（路由交换）。 交换机根据以太网帧的目的MAC地址域的地址来判断是进行二层转发还是三层转发，如果是给某个VLAN指定的路由接口的MAC地址，则进行三层转发，否则在VLAN内部进行二层转发。 × 采用生成树协议STP，可以有效的管理冗余链路，实现阻断环路和链路备份； 协议标准IEEE 802.1D 快速生成树RSTP 多生成树协议MSTP 查看网络中某些端口流量，用于故障定位和分析； ASIC将被镜像端口所收发的报文同步地拷贝一份给监控端口； 被镜像端口可以是一个端口，也可以是一组端口监控端口具有普通业务口的功能； 监控端口 被镜像端口 被镜像端口 Link Aggregation--将两个以上的端口捆绑在一起，增加上行端口，实现带宽链路备份和负载分担； 链路聚合的三种模式：(根据源、目的MAC分为)Ingress、Ingress-egressEgress 目前也有根据IP实现负载分担； TRUNK 以太网技术的发展历程 L2交换机工作原理 VLAN技术 VLAN间路由－三层交换 交换机相关技术介绍 交换机典型应用方案 课程内容 大楼核心交换机 Internet 楼层接入交换机 办公电脑 防火墙 路由器 S3026G S3152 百兆接入 S3200 千兆接入 千兆光纤 百兆铜线 千兆铜线 典型产品 S6900 S6800 地市级、厅局级单位大楼 S6800 省级单位大楼 标准：这个产品的标准是大楼的用户数量； 标准：这个产品的标准是接入的端口速率； 大楼A核心 交换机 楼层接入交换机 办公电脑 S3026G S3152 百兆接入 S3200 千兆接入 千兆光纤 百兆铜线 千兆铜线 典型产品 S6900、S6800、S4100F 大楼、园区的核心 标准：这个产品的标准是大楼的汇聚用户数量； 标准：这个产品的标准是接入的端口速率； 千兆光纤 大楼B核心 交换机 S8900、S6800 园区网的核心 标准：这个产品的标准是园区用户总数； 园区核心交换机 万兆光纤 局域网 局域网 S3026G S3152 百兆接入 S3200 千兆接入 典型产品 S6900、S4100F、S4100E 地市网络的核心 标准：这个产品的标准是地市网络的规模； 标准：这个产品的标准是接入的端口和端口数量； S8900、S6800 园区网的核心 标准：这个产品的标准是全省网络的规模 SDH SDH SDH 路由器 二层交换机 宽窄带一体路由器 路由器 二层交换机 宽窄带一体路由器 地市汇聚路由器 省级汇聚路由器 地市汇聚 交换机 地市汇聚 交