Module 5-1 交换技术.pptVIP

合肥Logsure网络技术有限公司 IEEE 802.3 以太网标准 传统以太网：10Mb/s 802.3 —— 粗同轴电缆 802.3a —— 细同轴电缆 802.3i —— 双绞线 802.3j —— 光纤 快速以太网（FE）：100Mb/s 802.3u ——双绞线，光纤 千兆以太网（GE）：1000Mb/s（1Gb/s） 802.3z —— 屏蔽短双绞线、光纤 802.3ab —— 双绞线 万兆以太网（10GE）：10Gb/s 802.3ae —— 光纤 交换机相关概念 背板带宽 是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。 吞吐量 也叫包转发率。单位一般为pps（包每秒），一般交换机的包转发率在几十Kpps到几百Mpps不等。 1个千兆端口在包长为64字节时的理论吞吐量为1.488Mpps 交换机的三个功能 交换机如何学习主机的位置 交换机如何学习主机的位置 交换机如何学习主机的位置 交换机如何过滤帧 广播帧和多点传送帧 帧交换 帧交换 存贮转发Store and forward 完整地收到帧并检查无错后才转发 帧交换 链路技术 EtherChannel的好处 交换安全综述 常规推荐: 考虑或组织建立安全策略. 加强交换设备: 控制交换机的入口. 控制交换机的协议. 通过交换机减轻危害. 常规推荐: Switch Security 把握交换机的入口: 设置系统密码. 安全的连接到console口访问. 加强远程登录的安全访问. 尽可能使用SSH. 关闭HTTP服务. 设置系统警告信息. 关闭不需要的服务. 使用系统日志. 常规推荐: Switch Security (Cont.) 把握交换机的协议: 在必须的情况下才启用CDP. 生成树协议. 通过交换机减轻危害: 使用trunk链路预防机制. 把物理端口减少到最低. 为使用或不使用的端口上建立标准的访问端口. Port Security Port Security 802.1X Port-Based Authentication Summary 根据推荐的常规安全设置你的交换机网络并使用密码，关闭不需要的端口，配置验证，以及启用端口安全. 加固交换机设备，你需要控制交换机的访问，以及协议的使用. Troubleshooting Switch Issues 分层解决 交换机工作在OSI参考模型中的第二层 交换机为物理介质提供接口. 问题一般出在一层或二层. 三层的问题呈现在管理交换机. Switched Media Issues 传输介质问题可能的原因: 线路被损坏. 电磁干扰. 拓扑变化. 新设备的安装. show interface Excessive Noise Suggested steps: 使用 show interface fastethernet 命令 确定设备接口的情况. 存在很多的 CRC 错误但是没有冲突则表示有过度的干扰. 检查线缆是否损坏. 如果你需要百兆链路，你必须使用5类以上的双绞线. Excessive Collisions Suggested steps: 使用 show interface fastethernet 命令 检查端口的冲突率. 询问产生冲突的数据应占发出的数据包的0.1%或者更少. 使用协议分析器检测链路中是否不断的存在垃圾数据在网络中传输. Late Collisions Suggested steps: 使用协议分析器检测延迟冲突 延迟一般情况下不会发生在合理设计的以太网络中. 他经常会发生在以太线缆过长或者在网络中有大量的中继设备. 查看在发送方与接收方之间的距离. Port Access Issues 介质相关问题 双工相关问题 速率相关问题 Duplex-Related Issues Duplex modes: 一端使用全双工，另一端使用半双工导致错误. 一端使用全双工，另一端使用自协商模式: 协商失败端口转变为半双工.导致错误. 一端设置为半双工，另一端设置为自协商: 协商失败端口为返回默认值为半双工,无错误. 两端都使用自协商: 一端为全双工，另一端为半双工. 例如：GB以太网接口默认是全双工模式的，而百兆接口默认则是半双工模式. 两端都使用自协商: 两端协商失败时,都返回默认值半双工,无错误. Speed-Related Issues Speed modes: 两端的接口速率不同导致出现错误. 一端的速率设置的过高，而另一端设置为自协商模式. 如果协商失败，自协商的一端将使用最低的速率， 导致出现错误. 两端都使用自协商模式: 协商失败，两端都使用最低传输速率. Configuration Issues 在保存之前验证配置结果. 确定问题已经解决