第14講 交換機基本操作

第14講

交換的概念與局域網(wǎng)技術(shù)基本操作Ethernet/802.3局域網(wǎng)

以太網(wǎng)是最通用的LAN體系結(jié)構(gòu)。以太網(wǎng)用來在網(wǎng)絡(luò)設(shè)備之間傳輸數(shù)據(jù)，例如計算機、打印機和文件服務(wù)器。集線器

在網(wǎng)絡(luò)中加入集線器可以改善以太網(wǎng)技術(shù)。集線器是第一層設(shè)備，有時可以認為它是一個多端口中繼器（multiportrepeater）。中繼器（repeater）在兩個網(wǎng)段之間重新生成并傳播電信號的網(wǎng)絡(luò)設(shè)備。網(wǎng)橋（bridge）連接兩個網(wǎng)段并在兩個網(wǎng)段之間轉(zhuǎn)發(fā)具有相同通信協(xié)議分組的網(wǎng)絡(luò)設(shè)備。網(wǎng)橋工作在OSI參考模型的數(shù)據(jù)鏈路層（第二層）。橋接（bridging）用網(wǎng)橋連接兩個或多個局域網(wǎng)段的技術(shù)。交換機（switch）

基于幀的目的地址過濾、轉(zhuǎn)發(fā)或者泛洪的網(wǎng)絡(luò)設(shè)備。交換機又叫多端口網(wǎng)橋，交換機和網(wǎng)橋一樣，工作在OSI的數(shù)據(jù)鏈路層（第二層）。交換（switching）從網(wǎng)絡(luò)設(shè)備的一個接口獲取數(shù)據(jù)幀并從另外一個接口發(fā)送出去的過程。沖突域(collisiondomain)處于沖突域里的某個設(shè)備在某個網(wǎng)段發(fā)送數(shù)據(jù)包,強迫該網(wǎng)段的其他所有設(shè)備注意到這個包.而在某1個相同時間里,不同設(shè)備嘗試同時發(fā)送包,那么將在這個網(wǎng)段導(dǎo)致沖突的發(fā)生,降低網(wǎng)絡(luò)性能廣播域（broadcastdomain）能夠收到某臺設(shè)備發(fā)送廣播幀的所有設(shè)備的集合。路由器一般用于限定廣播域，因為路由器不轉(zhuǎn)發(fā)廣播幀。MAC地址MAC地址用來標識以太網(wǎng)上每個節(jié)點(node)的地址,即物理地址.MAC地址為48位(bit)長,即6個字節(jié).如下圖:MAC地址是燒錄在網(wǎng)卡(NetworkInterfaceController,NIC)的ROM里的.為了保證MAC地址的唯一性,IEEE規(guī)定MAC地址前24位為廠商代碼(vendorcode),后24位為序列號(serialnumber)CSMA/CD

CarrierSenseMultipleAccesswithCollisionDetection以太網(wǎng)使用一種叫做帶沖突檢測的載波監(jiān)聽多路訪問(CSMA/CD)技術(shù)進行通信.在采用CSMA/CD機制的介質(zhì)上,1次只能有1個節(jié)點可以進行傳輸.這也是把Ethernet叫做共享介質(zhì)(sharedmedium)的原因FastEthernet

當隨著時間的推移,人們開始發(fā)現(xiàn)10Mbps的速率不夠用有時候,于是就開始開發(fā)一種以太網(wǎng)的升級版本:FastEthernet.快速以太網(wǎng)的速率能夠達到100Mbps.雖然基于IEEE802.3u標準的快速以太網(wǎng)不是市場上第一個出現(xiàn)的100Mbps版本.IEEE802.3u標準的快速以太網(wǎng)和802.3以太網(wǎng)的幀的格式是兼容的,唯一不一樣的就是前者在速度上是后者的10倍,由于兼容性很好,802.3u就成為市場上的主流標準.快速以太網(wǎng)仍然采用CSMA/CD機制.由于以太網(wǎng)(包括快速以太網(wǎng))都屬于共享介質(zhì),所以在一個網(wǎng)段上,節(jié)點越多,產(chǎn)生沖突的機率就越大GigabitEthernet

隨著網(wǎng)絡(luò)的發(fā)展,人們發(fā)現(xiàn)以快速以太網(wǎng)作為骨干介質(zhì)越來越不能滿足需要,而速率為155Mbps-622Mbps的ATM當時實現(xiàn)起來比較困難.IEEE后來又推出了基于802.3z的千兆以太網(wǎng)(GigabitEthernet).和之前的一樣,幀的格式和Ethernet并無什么大的區(qū)別;在接線方面,千兆以太網(wǎng),快速以太網(wǎng)和以太網(wǎng)的區(qū)別在于,千兆以太網(wǎng)沒有采用銅線(copperwiring)標準Full-DuplexEthernet當2個以太網(wǎng)節(jié)點通過10baseT互相直連,會有2條通道,其中1條為接收,另1條為發(fā)送.由于是直連,中間沒有其他節(jié)點(比如hub),因此數(shù)據(jù)可以在沒有沖突的情況下來回自由傳輸,這就叫全雙工(full-duplex)以太網(wǎng).如下圖:要實現(xiàn)全雙工,2個節(jié)點必須直連,而且他們的網(wǎng)卡必須要支持全雙工模式.由于采用全雙工模式,發(fā)送和接收可以由2條通道同時進行,每條通道都為10Mbps,總共是20Mbps,所以有的時候人們又把全雙工以太網(wǎng)稱為20Mbps介質(zhì)(快速和千兆以太網(wǎng)也是如此)TransparentBridging網(wǎng)橋和交換機對幀的轉(zhuǎn)發(fā)送采用的機制基本是一樣的.網(wǎng)橋單獨的根據(jù)目標MAC地址來轉(zhuǎn)發(fā)幀.所有節(jié)點的MAC地址將被學(xué)習(xí)到,并以表的形式保存在RAM或cachememory中.在以太網(wǎng)環(huán)境中,轉(zhuǎn)發(fā)幀的決定的過程叫透明橋接(transparentbridging),而在令牌環(huán)網(wǎng)絡(luò)中該過程叫源路由橋接(sourceroutebridging)Frame-ForwardingMethodsofaSwitch1.cut-through模式也叫fastforward或realtime模式,它讀取到幀的目標地址以后就立即進行轉(zhuǎn)發(fā)2.fragmentfree模式也叫modifiedcut-through模式,它讀取到幀數(shù)據(jù)字段前64字節(jié),然后進行轉(zhuǎn)發(fā)3.store-and-forward模式是讀取整個幀,并進行FCS計算.由于幀的長短不一樣,所以延遲根據(jù)幀的長短而變化CiscoCatalyst對幀的3種轉(zhuǎn)發(fā)方式如下圖:地址學(xué)習(xí)幀的轉(zhuǎn)發(fā)/過濾環(huán)路防止交換機的三個功能交換機如何學(xué)習(xí)主機的位置最初開機時MAC地址表是空的MAC地址表0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3ABCD交換機如何學(xué)習(xí)主機的位置主機A發(fā)送數(shù)據(jù)幀給主機C交換機通過學(xué)習(xí)數(shù)據(jù)幀的源MAC地址，記錄下主機A的MAC地址對應(yīng)端口E0該數(shù)據(jù)幀轉(zhuǎn)發(fā)到除端口E0以外的其它所有端口(不清楚目標主機的單點傳送用泛洪方式)0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E0E1E2E3DCBAMAC地址表交換機如何學(xué)習(xí)主機的位置主機D發(fā)送數(shù)據(jù)幀給主機C交換機通過學(xué)習(xí)數(shù)據(jù)幀的源MAC地址，記錄下主機D的MAC地址對應(yīng)端口E3該數(shù)據(jù)幀轉(zhuǎn)發(fā)到除端口E3以外的其它所有端口(不清楚目標主機的單點傳送用泛洪方式)0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E3:0260.8c01.4444E0E1E2E3DCABMAC地址表交換機如何過濾幀交換機A發(fā)送數(shù)據(jù)幀給主機C在地址表中有目標主機，數(shù)據(jù)幀不會泛洪而直接轉(zhuǎn)發(fā)E0:0260.8c01.1111E2:0260.8c01.2222E1:0260.8c01.3333E3:0260.8c01.44440260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3XXDCABMAC地址表主機D發(fā)送廣播幀或多點幀廣播幀或多點幀泛洪到除源端口外的所有端口0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3DCABE0:0260.8c01.1111E2:0260.8c01.2222E1:0260.8c01.3333E3:0260.8c01.4444廣播幀和多點傳送幀MAC地址表冗余網(wǎng)絡(luò)拓撲和環(huán)路冗余拓撲消除了由于單點故障所引致的網(wǎng)絡(luò)不通問題冗余拓撲卻帶來了環(huán)路、廣播風(fēng)暴、重復(fù)幀和MAC地址表不穩(wěn)定的問題網(wǎng)段1網(wǎng)段2服務(wù)器/主機X路由器Y廣播交換機A交換機B主機X發(fā)送一廣播信息廣播風(fēng)暴網(wǎng)段1網(wǎng)段2服務(wù)器/主機X路由器Y廣播廣播風(fēng)暴交換機A交換機B主機X發(fā)送一廣播信息網(wǎng)段1網(wǎng)段2服務(wù)器/主機X路由器Y廣播交換機不停地發(fā)出廣播信息廣播風(fēng)暴交換機A交換機B網(wǎng)段1網(wǎng)段2服務(wù)器/主機X路由器Y重復(fù)幀單點幀主機X發(fā)送一單點幀給路由器Y路由器Y的MAC地址還沒有被交換機A和B學(xué)習(xí)到交換機A交換機B網(wǎng)段1網(wǎng)段2服務(wù)器/主機X路由器Y

單點幀主機X發(fā)送一單點幀給路由器Y路由器Y的MAC地址還沒有被交換機A和B學(xué)習(xí)到路由器Y會收到同一幀的兩個拷貝單點幀單點幀重復(fù)幀交換機A交換機B網(wǎng)段1網(wǎng)段2服務(wù)器/主機X路由器Y單點幀單點幀主機X發(fā)送一單點幀給路由器Y路由器Y的MAC地址還沒有被交換機A和B學(xué)習(xí)到交換機A和B都學(xué)習(xí)到主機X的MAC地址對應(yīng)端口0端口0端口1端口0端口1MAC地址表不穩(wěn)定交換機A交換機B網(wǎng)段1網(wǎng)段2服務(wù)器/主機X路由器Y

Unicast主機X發(fā)送一單點幀給路由器Y路由器Y的MAC地址還沒有被交換機A和B學(xué)習(xí)到交換機A和B都學(xué)習(xí)到主機X的MAC地址對應(yīng)端口0到路由器Y的數(shù)據(jù)幀在交換機A和B上會泛洪處理交換機A和B都錯誤學(xué)習(xí)到主機X的MAC地址對應(yīng)端口1MAC地址表不穩(wěn)定單點幀端口0端口1端口0端口1交換機A交換機B網(wǎng)段1網(wǎng)段2服務(wù)器/主機X路由器Y端口安全 端口安全是通過對MAC地址表的配置，來實現(xiàn)在某一端口只允許一臺或者幾臺確定的設(shè)備（MAC）訪問交換機的某個端口，從而增強交換機的安全性，提高局域網(wǎng)的安全性。端口安全必須是作為一個非動態(tài)的接口

配置PortSecuritywg_sw_2950#showport-securityinterface接口wg_sw_2950#showport-security檢查Catalyst2950的端口安全清除NVRAM

Resetsthesystemconfigurationtofactorydefaultswg_sw_2950#erasestartup-configCatalyst2950ABCD物理層所有設(shè)備在同一沖突域所有設(shè)備在同一廣播域所有設(shè)備共享相同的帶寬集線器和交換機的區(qū)別集線器：同一個沖突域接入設(shè)備越多沖突機率越大用CSMA/CD技術(shù)每段有自己的沖突域所有的段都在同一廣播域數(shù)據(jù)鏈路層或123124交換機和網(wǎng)橋運行在鏈路層交換機每個端口有自己的沖突域廣播包向所有段轉(zhuǎn)發(fā)緩沖區(qū)交換Switch#showinterfacesSwitch#showversion顯示交換機初始啟動的狀態(tài)Switch#showrunning-config顯示交換機的各種運行狀態(tài)配置模式:全局配置模式

wg_sw_a#conftermwg_sw_a(config)#端口配置模式wg_sw_a(config)#interfacee0/1wg_sw_a(config-if)#配置交換機配置交換機的各種標識為交換機設(shè)置本地標識交換機名(config)#hostnamewg_sw_cwg_sw_c(config)#查看MAC地址表wg_sw_a#showmac-address-tablewg_sw_a#shmac-address-tableNumberofpermanentaddresses:0Numberofrestrictedstaticaddresses:0Numberofdynamicaddresses:6Address DestInterface TypeSourceInterfaceList-------------------------------------------------------------------------------------------------00E0.1E5D.AE2FEthernet0/2 DynamicAll00D0.588F.B604FastEthernet0/26 DynamicAll00E0.1E5D.AE2BFastEthernet0/26 DynamicAll0090.273B.87A4FastEthernet0/26 DynamicAll00D0.588F.B600FastEthernet0/26 Dynamic