业务支撑网网络技术lesson7第二层交换机的功能.pptVIP

Lesson 7 第二层交换机的功能 7.1 第二层交换机的工作原理 7.2 生成树协议(STP) 7.3 高级生成树协议 7.4 第二层交换机的基本配置 7.5 交换机的端口安全 7.1 第二层交换机的工作原理 7.1.1 面板指示灯 7.1.2 交换机和网桥的比较 7.1.3 交换机的数据转发方式 7.1.4 第二层交换机的功能 7.1.5 冗余(Redundant) 7.1.1 面板指示灯 7.1.2 交换机和网桥的比较 7.1.3 交换机的数据转发方式 7.1.4 第二层交换机的功能 地址学习 (Address learning) 转发/过滤决定 (Forward/filter decision) 避免循环 (Loop avoidance) MAC地址表(MAC Address Table) 地址学习(Learning Addresses) 地址学习(Learning Addresses) 过滤帧(Filtering Frames) 过滤帧(Filtering Frames ) 广播和组播帧(Broadcast and Multicast Frames) 7.1.5 冗余(Redundant) 优点：冗余能够避免单点故障 缺点：交换循环(Switch loop) 交换循环的危害 广播风暴(Broadcast Storms) 多帧复制(Multiple Frame copies) MAC地址表不稳定（ MAC Database Instability） 广播风暴(Broadcast Storms) 多帧复制(Multiple Frame copies) MAC地址表不稳定(MAC Database Instability） 7.2 生成树协议 生成树协议(Spanning-tree protocol, STP)的出现可以使用我们的交换网络既可以发挥冗余技术的的优点，同时解决因交换循环所带来的缺点 ,采用IEEE802.1D标准 7.2.1 STP的术语 STP交换机之间通过互送BPDU（Bridge protocol data unit）来检测无环路网络. STP的术语---根桥 根桥(Boot Bridge)是桥ID最低的网桥 STP的术语---桥ID 桥ID（Bridge ID）由桥优先级(思科交换机默认为32768)+交换机的MAC地址 STP的术语---BPDU BPDU (Bridge Protocol Data Unit,网桥协议数据单元)是交换机之间利用BPDU互相交换信息，BPDU中包括桥ID来选举出根网桥。 STP的术语---非根网桥 非根网桥是除根网桥外的所有其他网桥 STP的术语---根端口 根端口(Root Port)是在所有非根网桥中选举连接到根网桥开销路径最小的链路所在的端口,如果有开销相同的路径则使用PID最小的端口。PID（端口ID）由端口优先级（默认为128）加端口的MAC地址组成。根端口将被标记为转发端口.可以转发数据帧。 STP的术语---指定端口 在每个冲突域中选举到根网桥开销路径最低的端口，如果有开销相同的路径则使用桥ID最小的交换机所在端口作为指定端口。指定端口将被标记为转发端口.可以转发数据帧。 STP的术语---非指定端口 在一个交换网络中选举完根端口和指定端口之后剩下的端口被称为非指定端口。非指定端口将被置为阻塞状态。不能转达发数据帧。 7.2.2 路径的开销 7.2.3 STP的操作 选举根网桥 选举根端口 选举指定端口 非指定端口 STP的操作 STP的计算 7.2.4 STP的收敛 收敛(convergence)当所有端口变迁到转发或堵塞状态时，网络开始收敛，在网络收敛完成前，所有的数据不能被传送。收敛保证了所有的设备拥有相同的数据库（即相同的网络拓扑结构），这样保证全网范围内的数据一致性。一般来说从堵塞状态进入到转发状态需要50 秒左右的时间。 STP端口状态 7.2.5 STP的类型 公共生成树(CST)所有的VLAN只有单个STP实例,这个实例称为公共生成树(Command Spanning Tree, CST).基于802.1Q 每VLAN生成树(PVST)Cisco的专利版本,每个VLAN都有一个独立的STP实例.基于Cisco ISL 每VLAN生成树加(PVST+) 也是Cisco的专利版本,可以使PVST和CST协议的设备可以进行互操作.在802.1Q和ISL上操作 CST PVST PVST+ 7.2.6 STP的配置 启用STP (默认是启用的)Switch(config)# spanning-tree vlan [vlan-id] 更改优先级成为根