交换机及其配置.pdfVIP

交换机及其配置 交换机及其配置 一 局域网交换机的基本功能 1 基本概念 局域网交换机是一种工作在数据链路层的网络设备。 交换机根据进入端口数据帧中的 MAC 地址，过滤、转发数 据帧。它是基于 MAC 地址识别，完成转发数据帧功能的一 种网络连接设备。 交换机作为汇聚中心，构成星状结构的网络。使用交换机组 建出的是一个交换式局域网。 2 局域网交换机的功能 局域网交换机有三个基本功能： ① 建议和维护一个表示 MAC 地址与交换机端口对应 关系的交换表； ② 在发送结点和接收结点之间建立一条虚连接； ③ 完成数据帧的转发或过滤。 交换机就在源端口和目的端口之间建立一条虚连接，在这条 专用的虚通道上完成数据帧的交换。 二 局域网交换机的工作原理 交换机通过一种自学习的方法，自动地建立和维护一个记录 着目的 MAC 地址与设备端口映射关系的地址查询表。 转发帧的具体操作是，在查询保存在交换机高速缓存中的交 换表之后，交换机根据表中给出的目的端口号，决定是否转 发和往哪里转发。如果数据帧的目的地址和源地址处于交换 机的同一个端口，即源端口和目的端口相同，基于某种安全 控制，数据帧被拒绝转发，交换机直接丢弃。否则按与目的 MAC 地址相符的交换表表项中指出的目的端口号转发该帧。 在转发数据帧之前，在源端口和目的端口之间建立一条虚连 接，形成一条专用的传输通道。再利用这条通道将帧从源端 口转发到目的端口，完成帧的转发。 丢弃帧的原因： ① 数据帧的目的地址和源地址处于交换机的同一个端 口，即源端口和目的端口相同； ② 某种安全控制。 三 交换表内容的建立和维护 建立和维护交换表是交换机的重要工作任务。 1 交换表的内容 交换表的内容包括：目的 MAC 地址、对应的交换机模块号 端口号、所在的虚拟子网。虚拟子网用 VLAN ID 号表示。 VLAN Dest MAC Address Type Destination Ports 118 00-e0-4c-73-51-4e Dynamic Fast Ethernet0/6 表示 MAC 地址为 00-e0-4c-73-51-4e 的用户，连接在交换 机的第 3 模块第 6 端口。该用户被划分在 VLAN ID 为 118 的虚拟子网中。 Fast Ethernet0/6 包含两部分内容，一个是端口类型，一个 是端口号。端口号 0/2 中， 0 是模块号， 2 是端口号。 Fast Ethernet 表示快速以太网； （FE ） Ethernet 表示以太网； （E ） Gigabit Ethernet 表示千兆以太网。 （GE ） 2 交换表的建立 在交换机刚开机时，交换表的内容是空白的。 每一个帧进来， 就分析帧中的 MAC 目的地址，查询交换表。 ① 如果已经存在在交换表中，就按照给出的路径转发。 ② 在交换表没有此项目，就发出一个广播帧，把数据 包发送给除源端口以外的所有交换机端口。拥有该 MAC 地 址的站点在接收到广播帧后，就会立即做出应答，从而使交 换机得到目的 MAC 地址与其相关联的交换机端口的信息。 随后交换机建立一个新的表项进行记录。 3 交换表的维护 交换表保存在交换机的一个高速缓存中，高速缓存的空间有 限，且位于高速缓存的表项也有时间限制（时间戳）