第8章 第2层交换和生成树协议(STP).pptVIP

第8章 第2层交换和生成树协议(STP) 了解第2层交换的基础 掌握生成树协议的概念 了解广播风暴 掌握STP的配置 一、第2层交换的概述 1、第2层交换技术出现之前 2、交换式服务 ⑴交换机视为多端口网桥，用途是分隔冲突域 ⑵第2层交换提供的性能： ①基于硬件的桥接 ②线速 ③低延时 ④低成本 3、第2层交换的局限性 ⑴使用网桥设计的网络考虑的问题 ①必须绝对正确地分隔出冲突域 ②创建一个功能强大的桥接网络的正确方法是确信其用户在本地网段上花费80%的时间 ⑵桥接的局限性是不能分隔广播域，限制了网络的规模和增长潜力，降低了整体性能。 4、桥接和LAN交换的比较 第2层交换和网桥的区别： ①网桥基于软件，交换机基于硬件。因为交换机是使用ASIC芯片来进行多虑的决定。 ②交换机可以看成是多端口网桥。 ③每个网桥只有一个生成树实例，而交换机可以使用许多生成树实例。 ④交换机的端口数量比大多数网桥都多。 ⑤网桥和交换机都转发第2层广播。 ⑥通过检查所接收的每个数据帧的源地址，网桥和交换机就学习到MAC地址。 ⑦网桥和交换机都基于第2层地址做出转发的决定。 5、第2层的3种交换功能 ①地址学习：第2层交换机和网桥能够记住一个接口上所收到的每个数据帧的源设备硬件地址，而且将这个硬件地址信息输入到被称为转发/过滤表的MAC数据库中。 ②转发/过滤决定：当在某个接口上收到数据帧时，交换机查看目的地址，并在MAC数据库中找到其外出的接口，帧被转发到指定的目的端口。 ③避免环路：为了提供冗余而在交换机之间创建多个连接，网络可能产生环路，在提供冗余的同时，可使用生成树协议STP来防止产生的网络环路。 ⑴地址学习：某台设备发送帧而某个接口收到帧时，交换机将帧的源地址放入MAC转发/过滤表中，使得交换机记住发送帧的源设备位于哪个接口上，然后，交换机将这个帧扩散到网络中，因为交换机不知道目的设备实际位置，某台设备响应了这个广播，交换机就会从响应帧中取出源地址，将MAC地址放入数据库中。 ⑵转发/过滤：当帧到达交换机接口时，交换机将目的地址与转发/过滤MAC数据库中的地址进行比较，如果目的硬件地址是已知的且已列在数据库中，帧就会被转发到对应的外出接口；如果目的硬件地址没有在MAC数据库中，帧就被广播到除了发送帧的接口之外的所有其他活动的接口，某台设备响应了这个广播，MAC数据库就会用此设备的接口地址进行更新。查看MAC转发/过滤表的命令： Switch#show mac address-table ⑶端口安全 为了阻止非授权用户的主机接入到交换机的端口上，使用端口安全进行设置，命令是： Switch(config-if)#switchport port-security ? mac-address Secure mac address maximum Max secure addresses violation Security violation mode⑷ Switch(config-if)#switchport port-security mac-address ? H.H.H 48 bit mac address sticky Configure dynamic secure addresses as sticky ⑷避免环路 环路出现的问题： ①环路在网络中无止境地扩散广播帧，产生广播风暴 ②网络中设备重复接收复制帧，增加网络开销 ③导致交换机中的MAC地址表不稳定 ④在网络中环路产生环路，产生广播风暴 6、生成树协议(STP) ⑴STP的任务：阻止在第2层网络上产生网络环路，警惕监视着网络中的所有链路，通过关闭任何冗余的接口来确保在网络中不会产生环路，采取生成树算法(STA)，创建一个拓扑数据库，然后搜索并破坏冗余链路。 ⑵生成树术语 ①根桥(Root Bridge)：桥ID最低的网桥，决定端口的状态 ②BPDU(桥协议数据单元)：交换机相互交换的信息，该信息用于根桥的选举和网络的后继配置。 ③