[精品]交换机学习文档-二层概念.ppt

港湾网络技术培训 二层概念（2002/8） 港湾网络技术培训 网络分层概念 网络分层概念 七层： 应用层，telnet/ftp/路由协议 四层： 传输层，TCP/UDP 三层： 网络层，通常是IP，数据包称为报文 二层： 链路层，比如以太网，数据包称为帧 一层： 物理层 二层交换机 二层交换机主要功能 自动MAC地址学习，线速转发。 生成树协议 （STP） 端口捆绑(Trunk) IEEE802.1Q Vlan 端口属性 Igmp snooping Vcn 二层交换机软件结构 uHammer24软件示意图 二层交换机硬件结构 uHammer24硬件示意图 Vlan模块（一） 概念 Vlan(Virtual Lan)是一个逻辑上的广播域、是在LAN技术基础上发展起来的一种逻辑上存在的虚拟的Lan 。 Vlan模块（二） 优点 可以灵活地限制广播域到更小的范围 简化了设备在网络中的移动和管理 提供了额外的安全特性 类型 基于端口的 Vlan 基于IEEE802.1Q的Vlan ? 基于Mac的Vlan 基于协议的Vlan 几种方式的混合使用 Vlan模块（三） VLAN帧标识方法 DA(6bytes) + SA(6bytes) + VPID(2bytes) + VCI(2bytes) + DATA + CRC VPID(VLAN Protocol Identifer) 值为0x8100,指明该帧带有802.1Q标记信息。 VCI (VLAN Control Information) 由三部分组成 user_Priority、 TR_encap、 VLAN ID 示例 00503b00045b 000012254f8b 8100 07ff 8006 ………………. DA SA VPID VCI DATA Vlan模块（四） Vlan 与端口的关系 tagged port untagged port 端口数据转发行为 Tagged数据的处理 Untagged数据的处理 Vlan模块（五） Vlan聚合（SupperVlan） Supper Vlan：使处在同一个物理交换设备中的分属不同虚拟广播域的主机处在相同Ipv4子网中，而且使用同一个默认网关 subvlan：保留各自独立的广播域。一个或多个subvlan同属于一个超级虚拟网supperVlan ，并且都使用Supper Vlan的默认网关IP地址。 ARP代理：使不同子虚拟网中的主机相互之间进行通信。 参考RFC3069 Vlan模块（六） 虚拟城域网（vMan） IEEE802.1Q标准中规定vlan标签只有4095个，在城域网中明显不够，通过在原有的标签前增加虚拟城域网VMAN标签，给数据包附加两个独立的标签来解决这个问题。一个是原有的vlanTag,一个是vManTag. Flex中的实现是通过改变EtherType来实现的，将以前的0x8100改成其他的值。 示例 00503b00045b 000012254f8b 8850 07ff 8100 0018 8006 ………………. DA SA vMan Tag vlan Tag DATA DATA … … … Vlan模块（七） Vcn 这是vlan的使用实例。 使用下行vlan的广播域来限制下行端口间的通讯，隔离下行端口间的用户，但下行端口可以和上行端口间正常通讯。满足实际接入组网中的使用需求。 端口属性（一） 自协商（auto negotiation） 双工(deuplex) full 、half 速率(speed) 10M、100M、1000M 流控(flowcontrol) 自学习(learning) 端口属性（二） 自协商（auto negotiation） 支持自协商的设备在加电启动或用户管理干预时在链路上发送快速链路脉冲（FLP Fast Link Pulse），和对端设备交换端口工作模式的信息，最后双方自动协商成最佳的工作模式。 一个FLP中包含33个脉冲信号，17个奇数位是时钟信号，16位偶数位代表协商用到的数据信息，主要包含速率、双工、和流控（Pause). 还有一些保留位做今后扩展用。 具体自协商的标准参见参考IEEE Std 802.3,2000 Edit