交换机及配置方法-精品·公开课件.ppt

* * 第二章 交换机及配置方法 一、交换机的工作原理 二、交换机外观及交换机互连 三、交换机的管理方式及配置模式 四、虚拟网络技术（VLAN） 五、生成树协议 六、 交换网络的端口安全 七、三层交换技术 一、交换机的工作原理 1、为什么要用交换机组网 2、交换机的内部结构 3、端口／MAC地址映射表 4、地址学习——建立端口／MAC地址映射表 5、信息转发——三种帧转发方式 6、通信过滤——本地信息隔离 物理结构：总线结构或星型结构 工作机制：CSMA/CD：载波侦听、多路访问、冲突检测 当源主机1要发一个数据包给目的主机1的时候,首先源主机要先听HUB的链路上是否有数据在跑,如果有那么源主机1等待,如果没有那么源主机1将数据包发出.这样的做法是由于HUB上的链路是共享的,所以采用了发数据包之前先进行冲突检测的方法,那么我们称为CSMA/CD. 1、为什么要用交换机组网 共享式以太网—集线器 目的主机2 目的主机1 源主机2 源主机1 交换式以太网—交换机 目的主机2 目的主机1 源主机1 源主机2 交换式局域网从根本上改变了“共享介质”的工作方式，可以增加局域网的带宽，改善局域网的性能与服务质量。 与共享式局域网不同，交换式局域网通常采用集中控制方式。使用局域网交换机代替集线器，局域网交换机成为交换式局域网的核心部件。 冲突域与广播域 冲突域是在一个时间内可以发送数据的主机的范围 连接到一个HUB的所有主机处于同一冲突域中，这些主机 在一个时间内只有一台能够发送数据，其他主机只能接。 交换机的每一端口即是一个独立的冲突域。 广播域，就是一份广播报文能够到达的主机的范围。交换机 对接收到的广播报文和多播报文的处理方式是向所有端口转 发，连接到它的所有主机都将接收到此报文。 四个冲突域、一个广播域 1 2 3 4 结论： 一个集线器连接的所有主机都属于一个冲突域，也属于同一个广播域。一个交换机的每个端口分别是一个冲突域，接在不同端口上的主机分属不同的冲突域，但都属于同一个广播域。 集线器（HUB）工作在物理层 交换机（SWITCH）工作在数据链路层 交换机在端口之间转发数据帧，数据帧内包含了端口所接计算机网卡的物理地址（MAC地址） 目的MAC地址 源MAC地址 数据长度 控制信息 数据 帧校检FCS 6字节 6字节 2节 3字节 4字节 43~1497 Ethernet802.3SAP数据帧格式 增大带宽、缩小冲突域、避免广播风暴 2、交换机的内部结构 交换机的工作原理及内部构造 交换机是一个多端口的网桥，每个端口都有桥接功能，它能够在任意一对端口间转发帧。其内部是依靠专用集成电路（Application Specific IC，ASIC）连接起来的，ASIC 可以把任意端口的网段与别的端口的网段在数据链路层上相联。 交换机允许多组端口同时交换帧，相当于多个网桥同时工作，可以实现帧转发的并行操作。 交换机内部有一个“端口／MAC地址映射表” ，表中存放着每个端口所连接的计算机网卡的MAC地址。当交换机从某个端口接收到一个MAC帧时，从MAC帧中读取目的MAC地址，并在交换机内的“端口／MAC地址映射表”中进行检索。当检索到一个匹配的表项时，就将这个MAC帧发送到所匹配表项指定的端口中。这一点与集线器不同，集线器会将收到的数据发向集线器的所有端口。所以，连接到交换机上的计算机，不会因为某两台计算机传送数据而影响其他计算机之间的通信，多个端口上连接的计算机可以同时交换信息 3、端口／MAC地址映射表 举例 当节点A需要向节点D发送信息时，节点A首先将目的MAC地址为节点D的帧发往交换机端口 l。交换机接收该帧，并在检测到其目的MAC地址后，在交换机的“端口／MAC地址映射表”中查找节点D所连接的端口号。一旦查到节点D所连接的端口号5，交换机将在端口1与端口5之间建立连接，将信息转发到端口5。 与此同时，节点E需要向节点B发送信息。于是，交换机的端口6与端口4也建立一条连接，并将端口6接收到的信息转发至端口4。 这样，交换机在端口1至端口5和端口6至端口4之间建立了两条并发的连接。节点A和节点E可以同时发送信息，节点D和接入交换机端口4的以太网可以同时接收信息。根据需要，交换机的各端口之间可以建立多条并发连接。交换机利用这些并发连接，对通过交换机的数据信息进行转发和交换。 4、地址学习——建立端口／MAC地址映射表 交换机中的地址映射表是怎样建立和维护的呢？一是交换机如何知道哪台计算机连接到哪个端口；二是当计算机在交换机的端口之间移动时，交换机如何维护地址映射表。