实验二交换机配置yingliangwei-精品·公开课件.ppt

一、实验目的 了解交换机的基本工作原理 了解交换机的类型 熟悉交换机的基本配置方法 二、实验原理 交换机是一个具有简化、低价、高性能和高端口密集特点的交换产品，体现了桥接技术的复杂交换技术在OSI参考模型的第二层操作。交换机按每一个包中的MAC地址相对简单地决策信息转发。而这种转发决策一般不考虑包中隐藏的更深的其他信息。交换机转发延迟很小，操作接近单个局域网性能。 常用交换技术 端口交换 端口交换技术最早出现在插槽式的集线器中，这类集线器的背板通常划分有多条以太网段（每条网段为一个广播域），不用网桥或路由连接，网络之间是互不相通的。以太主模块插入后通常被分配到某个背板的网段上，端口交换用于将以太模块的端口在背板的多个网段之间进行分配、平衡。根据支持的程度，端口交换还可细分为：模块交换、端口组交换、端口级交换。　　 帧交换 帧交换是目前应用最广的局域网交换技术，它通过对传统传输媒介进行微分段，提供并行传送的机制，以减小冲突域，获得高的带宽。一般来讲每个公司的产品的实现技术均会有差异，但对网络帧的处理方式一般有以下几种： 直通交换：提供线速处理能力，交换机只读出网络帧的前14个字节，便将网络帧传送到相应的端口上。 存储转发：通过对网络帧的读取进行验错和控制。 前一种方法的交换速度非常快，但缺乏对网络帧进行更高级的控制，缺乏智能性和安全性，同时也无法支持具有不同速率的端口的交换。因此，各厂商把后一种技术作为重点。 信元交换 将帧分解成固定大小的信元，该信元处理极易用硬件实现，处理速度快，同时能够完成高级控制功能。 ATM技术代表了网络和通讯技术发展的未来方向，ATM采用固定长度53个字节的信元交换。由于长度固定，因而便于用硬件实现。ATM采用专用的非差别连接，并行运行，可以通过一个交换机同时建立多个节点，但并不会影响每个节点之间的通信能力。ATM还容许在源节点和目标、节点建立多个虚拟链接，以保障足够的带宽和容错能力。ATM采用了统计时分电路进行复用，因而能大大提高通道的利用率。ATM的带宽可以达到25M、155M、622M甚至数Gb的传输能力。 交换机的种类 根据使用的网络技术可以分为 ·以大网交换机 ·令牌环交换机 ·FDDI交换机 ·ATM交换机 ·快速以太网交换机 按交换机应用领域来划分 ·台式交换机  ·工作组交换机  ·主干交换机  ·企业交换机  ·分段交换机  ·端口交换机  ·网络交换机 三、交换机的配置方法 交换机的详细配置过程比较复杂，而且具体的配置方法会因不同品牌、不同系列的交换机而有所不同。通常网管型交换机可以通过两种方法进行配置：一种就是本地配置；另一种就是远程网络配置两种方式，但是要注意后一种配置方法只有在前一种配置成功后才可进行。 配置VLAN 什么是VLAN ——虚拟局域网，是指在交换局域网的基础 上，采用网络管理软件构建的可跨越不同网段、 不同网络的端到端的逻辑网络。一个VLAN组成一 个逻辑子网，即一个逻辑广播域，它可以覆盖多 个网络设备，允许处于不同地理位置的网络用户 加入到一个逻辑子网中。 组建VLAN的条件 ? VLAN是建立在物理网络基础上的一种逻辑 子网，因此建立VLAN需要相应的支持VLAN技术的 网络设备。当网络中的不同VLAN间进行相互通信 时，需要路由的支持，这时就需要增加路由设 备——要实现路由功能，既可采用路由器，也可 采用三层交换机来完成。 划分VLAN的基本策略 VLAN网络示意图 使用VLAN优点 ??分割广播风暴 一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围。 为什么需要分割广播风暴？ VLAN分割广播域 在一台未设置任何VLAN的二层交换机上，任何广播帧都会被转发给除接收端口外的所有其他端口。例如，计算机A发送广播信息后，会被转发给端口2、3、4。 这时，如果在交换机上生成红、蓝两个VLAN；同时设置端口1、2属于红色VLAN、端口3、4属于蓝色VLAN。再从A发出广播帧的话，交换机就只会把它转发给同属于一个VLAN的其他端口——也就是同属于红色VLAN的端口2，不会再转发给属于蓝色VLAN的端口。 提高网络整体安全性 通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。 网络管理简单、直观 对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的