常用网络设备培训教材(PPT 69页).pptVIP

* 网络分段示意 HUB HUB 广播域 独立的冲突域 独立的冲突域 网桥或网络交换机 交换机只能分隔冲突域，但不能分隔广播域 HUB 冲突域/广播域 网段2 网段1 总带宽: BW×2 结点带宽: BW/4 总带宽: BW 结点带宽: BW/8 * 网桥 存储转发设备，工作在数据链路层 用网桥连接的多个网络对外呈现为一个单独的物理网络 具有唯一的网络地址 根据路径选择方法，有两种网桥： 透明网桥（Transparency Bridge） 由网桥负责路由选择，网桥和路由对站点透明 以太网中最常用 源选径网桥（Source Routing Bridge） 由源站点负责路由选择，网桥和路由对站点不透明 * 透明网桥 工作原理 网桥有寻址和路由选择能力，路由选择采用查表法： 网桥内的转发表描述了到达每个站点的路由； 转发表主要由端口号和站点MAC地址组成。 工作原理 对于从端口收到的每个报文，查看其目的MAC地址，并与转发表对照： 若目的MAC地址在接收端口的表项中，则丢弃报文——过滤； 若目的MAC地址在某一端口的表项中，则把报文转发到与该端口连接的网段——交换（转发）； 若目的MAC地址不在表中，则向接收端口外的其他所有端口广播该报文——广播。 透明网桥工作原理归纳为：基于转发表的过滤、转发和广播。 * 转发表 C 网桥转发的例子：A→B，A→C B A * 转发表的建立 刚加电时转发表为空； 在转发过程中逆向自学习路由； 逆向学习——检查收到的报文的源MAC地址： 若收到的报文的源MAC地址不在转发表中，则插入到表中。 每个表项的生存期都是有限的： 在一段时间内未收到以同一MAC地址为源地址的报文时，该表项被删除，以适应网络拓扑的变化。 想一想：如前图，当刚打开电源时，若站点A向站点C发送了一个报文，网桥是如何转发该报文的？ * 透明网桥需要解决的问题 循环连接，造成： 转发表振荡，报文无限循环，包丢失 LAN1 LAN2 B1 B2 A B 1 2 1 2 接口2又收到A发出的帧 接口1收到A发出的帧 接口1收到A发出的帧 接口2又收到A发出的帧 假定主机A向主机B发送一个数据包，两个网桥同时接收到这个数据包，并且都正确地知道主机A位于LAN1中 。但是不幸的是，在主机B同时收到两份一样的主机A的数据包后，两个网桥又一次从它们对LAN2的端口上接收到主机A的数据包，于是它们又认为主机A位于LAN2中 。 发往主机B的数据包会被两个网桥无休止地转发，这样会占用所有可能获取的网络带宽，导致网络阻塞。 当透明网桥将改变各自的路由表以指明主机A在LAN2中时，恰巧主机B向主机A发送数据包，两个网桥接收到此数据包后，会将其丢弃，因为它们的转发表中指明主机A位于LAN2中。这样发给主机A的数据将会丢失。 * 生成树(Spanning Tree)算法 用来构造一个逻辑上的无环网络 实现方法：屏蔽网络中的冗余桥接口 计算时，通过发送和接收BPDU（Bridge Protocol Data Unit）来交换网桥信息 计算过程： 1.推选根网桥——通常是标识号最小的网桥； 2.决定每个网桥的根端口——到达根网桥代价最小的端口； 3.决定指定网桥——每个网络中具有最小根路径代价的网桥； 4.决定各网络的指定端口——指定网桥与网络连接的端口； 5.把各网络的非指定端口置为阻塞状态。 当网络拓扑发生改变时，所有网桥将重新计算生成树。 * 源选径网桥 源路由选择原理 由源站点负责路由选择； 源站点通过发送探测帧来发现路由； 探测帧将沿每一条可能的路径扩散传播； 每一个源选径网桥都会将路由信息插入探测帧的头部。 探测帧到达目的站点时，目的站点把探测帧中的路由信息作为响应返回； 源站点把收到的第一个响应帧中的路由信息作为到达目的站点的最佳路由。 路由信息形式：LAN，网桥，LAN，网桥，…… 形式的编号序列。 * 透明网桥和源选径网桥的比较 * 用网桥进行网络互联的优缺点 优点： 可实现不同类型的LAN互联； 能够隔离错误帧，不会使错误扩散； 限制了冲突域的范围； 隔离故障。 缺点： 无法控制广播； 只能用存储转发方式，速度比较慢； 无流量控制，负载重时会出现丢帧现象。 * 网络交换机 网络交换机和网桥属同一类设备，工作在数据链路层 但网络交换机的端口数多，并且交换速度快。在这个意义上，网络交换机可看作是多端口的高速网桥。 交换机比网桥优越的地方： 交换速度快，可实现线速转发； 能解决网络主干上的通信拥挤问题； 端口密度高，一台交换机可连接多个网段，降低了组网成本。 工作原理与网桥类似： 学习源地址（构造转发表） 过滤本网段帧（隔离冲突域） 转发异网段帧（交换） 广播未知帧（寻找目的站点） * 交换机的特点 交换机通过内部的交换矩阵把网络划