网络设备安装与调试技术 课件 第3章-局域网和虚拟局域网 华三版-01基础篇 .pptx

第3章

局域网和虚拟局域网;同一楼层、同一建筑方圆几米到几千米范围之内的计算机通信网络通常称为局域网（LAN）。常见的局域网技术包括以太网Ethernet、令牌环TokenRing、光纤分布式数据接口FDDI等，以太网是一种基于CSMA/CD的共享通信介质的数据网络通信技术，传输速率从早期的10Mbps的标准以太网，发展到了100Mbps的快速以太网、1Gbps的吉比特以太网和10Gbps的万兆以太网，成为局域网技术的主流。;3.1冲突域和广播域;3.1.1.抓包探究冲突域;1.在Realtime模式下（图中1号位），清空并查看“交换机网络”中（图中5号位）交换机的MAC地址表。命令如下；

Switch#clearmac-address-table

Switch#showmac-address-table

2.切换到simulation模式（图中2号位），然后点击“ShowAll/None”按钮（图中3号位）清空所有抓包选项，再点击“EditFilters”按钮，选中“ICMP”抓包选项。然后在“交换机网络”上（图中5号位），点击PC4，在PC4的命令行界面pingPC6，即在PC4上运行ping192.168.1.3命令，构造形成和准备发送第一个ICMP包。;3.点击图中4号位的播放按钮，触发ping命令的执行和继续抓包。抓包结束后，通过点击图中4号位的前进和后退按钮定位到ping命令执行的不同阶段，查看ping的详细执行过程。可以看到，交换机转发第一个ICMP数据帧时，将数据帧广播给PC5、PC6、PC7；PC6接收到PC4发来的数据帧后，发现是发给自己的，随即向PC4回复ICMP单播帧；PC5和PC7发现数据帧不是发给自己的，将其丢弃。原因分析如下：第一个ICMP数据帧之所以通过广播的形式转发，是因为交换机的MAC表最初为空，无法查到目标PC6所在的端口。随着交换机依次学到PC4和PC6的MAC地址并记录到MAC地址表中，从第二个ICMP数据帧开始，交换机都会根据MAC地址表选择出端口、以单播的方式转发。图中7号位记录的是PC6收到PC4发来的第二个ICMP单播帧的时刻，是点击图中6号位的眼睛后面的Switch0后，显示PC6接收到PC4发来的ICMP单播帧的内容（图中7号位左边）以及回复给PC4的ICMP单播帧的内容（图中7号位右边）。;4.按照步骤2和步骤3的方法，对“集线器网络”（图中8号位）进行PC0pingPC2的ICMP抓包实验。通过在PC0的命令行界面运行“ping192.168.1.3”命令并进行抓包，可以看到，不论是第一个ICMP包，还是后续的ICMP包，所有阶段集线器都是以广播的方式转发的。这是因为集线器属于物理层设备，不认识MAC地址，也不具备MAC地址表。;以上实验结果验证了：由于集线器属于物理层设备，不能识别MAC地址，只能通过广播数据帧的方式转发数据，整个集线器处于同一个冲突域中；交换机属于数据链路层设备，能识别MAC地址。;3.1.2抓包探究广播域;1.在Realtime模式下（图中1号位），清空并查看“集线器网络”中（图中5号位）PC0的ARP缓存表。点击PC0，在PC0的命令行界面输入以下命令：

C:\arp-d

C:\arp-a

2.点击切换到simulation模式（图中2号位），然后点击“ShowAll/None”按钮（图中3号位）清空所有抓包选项，再点击“EditFilters”按钮，选中“ARP”抓包选项。然后在PC0上pingPC2，即在PC0上运行ping192.168.1.3命令，封装形成和准备发送第一个ICMP包，一旦点击播放按钮（图中4号位），将触发ping命令的继续执行，而ping命令将触发ARP协议的执行，即发出查询目标IP地址192.168.1.3对应的MAC地址的广播帧。Ping命令触发广播的原因如下：ping命令构造的ICMP包从PC0发出前，要先在第三层（网络层）套上内层信封，写上原始发件人的源IP地址和最终收件人的目的IP地址，再下放到第二层（数据链路层），套上外层信封，写上当前发件人的源MAC地址和下一跳收件人的目的MAC地址。但封装第一个ICMP帧时，只知道目标PC1的IP地址，对应的MAC地址未知，所以会触发ARP协议发出广播，询问目标IP地址对应的MAC地址。可以看到集线器收到广播帧后，将其从所有端口转发了出去。当然，集线器对于单播帧也会将其从所有端口转发出去，这在“冲突域”实验中已经验证过了。;3.点击图中4号位的播放按钮，触发ping命令的执行和继续抓包。抓包结束后，通过点击图中4号位的前进和后退按钮，定位到ping命令执行的不同阶段，查看和分析执行过程。图中5号位和6号位展示的是“PC