第09章 交换原理与交.ppt

交换机工作在OSI七层网络模型中的数据链路层，因此交换机对数据包的转发是建立在MAC（Media Access Control）地址基础之上的，对于IP网络协议来说，它是透明的，即交换机在转发数据包时，不知道也无须知道信源机和信宿机的IP地址，只需知其物理地址即MAC地址。 当交换机收到一个目标地址未知的数据包，就是说目的MAC地址不能在其MAC地址表中找到时，交换机会把IP数据包从它每一个端口中送出去。 虽然网桥、交换机可分开冲突域，但不能分开广播域，这是二层交换的局限性。 二层的交换机和网桥快于三层的路由器因为它们不花费额外的时间字查看三层包头信息，相反，它们查看帧的硬件地址然后决定是转发还是丢弃.每个端口为 1 个冲突域，所有的端口仍然处于 1 个大的广播域里。 STP（生成树协议，Spanning Tree Protocol）的主要任务是防止2层的循环，STP使用生成树算法（spanning-tree algorithm，STA）来创建个拓扑数据库，然后查找出冗余连接并破坏它。 介绍 STP术语 STP：bridges之间交换BPDU信息来检测循环，并通过关闭接口的方式来破坏循环。 根桥：拥有最好的bridge ID即为根桥，网络中的一些诸如哪些端口被堵塞（block）哪些端口作为转发模式的决定都由根桥来决定 非根桥：不是根桥的全为非根桥，交换BPDUs来更新STP拓扑数据库 根端口：与根桥直接相连的端口，或者是到根桥最短的接口 指定端口：耗费低的端口，作为转发端口 端口耗费：带宽来决定 非指定端口：耗费较高，为堵塞模式（blocking mode），即不转发帧 转发端口：用来转发帧 转发端口：不转发帧，用来防止循环的产生，可以监听(listen)帧 链路带宽 路径花费（新修订IEEE标准） 路径花费（以前的IEEE标准） 10Gbit/s 2 1 1Gbit/s 4 1 100Mbit/s 19 10 10Mbit/s 100 100 启用stp协议工作：启用STP switch(config)#spanning-tree enable 关闭stp协议工作:全局禁止STP switch(config)#spanning-tree disable 设置forward-time 命令：设置stp 的转发时间 switch(config)#spanning-tree forward-time 2400 switch(config)# no spanning-tree forward-time 设置hello-time： bpdu 包的发送时间间隔 switch(config)#spanning-tree hello-time 500 switch(config)#no spanning-tree hello-time 设置报max-age 命令： bpdu 报文老化的最长时间间隔 switch(config)#spanning-tree max-age 3000 switch(config)#no spanning-tree max-age 设置priority 命令：设置本交换机的优先级（0——65535） switch(config)#spanning-tree priority 4000 switch(config)# no spanning-tree priority 在根路径成本和发送网桥ＩＤ都相同的情况下，有最高优先级（优先级数字最小）的端口将为vlan转发数据帧。对应基于ＣＬＩ的命令的交换机，可能的端口优先级别范围为0～63，缺省为32。基于IOS的交换机端口的优先级别范围是0~255，缺省为128。 spanning-tree  vlan vlan-id  port-priority priority值 no spanning-tree vlan vlan－id port-priority 命令格式 介绍 直通转发方式 在各端口间是纵横交叉的线路矩阵电话交换机。只检查数据包的包头不需要存储 延迟小、交换速度快 不能提供错误检测、容易丢包、随着端口增加交换矩阵越来越复杂 存储转发方式 将输入端口到来的数据包缓存起来检查数据包是否正确然后将该包发送出去 进行错误检测、支持不同速度端口间的转换 处理时延大 碎片丢弃 先检查数据包的长度，小于64字节丢弃该包大于64字节发送该包 介于直通式和存储转发式之间的一种解决方案 以太网交换端口模式 2 3 注意： 在 1900 下，enable secret 和 enable password 可以设置成一样的密码 1900(config)#enable secret noko； 在2950 下的