交换机地分类及功能

1、交换机的分类及工作原理 交换机的分类及工作原理交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端 口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中 的地址对照表以确定目的ma （网卡的硬件地址）的nic （网卡）挂 接在哪个端 口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的mac若不存在才 广播到所有的端口，接收端口回应后交换机会“学习”新的地址，并把它添加 入内部mac地址表中。使用交换机也可以把网络“分段”，通过 对照mac地 址表，交换机只允许必要的网络流量通过交换机。通过交换机的过滤和转发，可 以有效的隔离广播风暴，减少误包和错包的出现，避免

2、共享冲突。交换机在同一 时刻可进行多个端口对之间的数据传输。每一端口都可 视为独立的网段，连接在 其上的网络设备独自享有全部的带宽，无须同其他设备竞争使用。当节点a向节 点d发送数据时，节点b可同时向节点c发送 数据，而且这两个传输都享有网络 的全部带宽，都有着自己的虚拟连接。假使这里使用的是10mbps的以太网交换 机，那么该交换机这时的总流通量就等于2x 10mbps= 20mbps而使用10mbps 的共享式hub寸，一个hub的总流 通量也不会超出10mbps总之，交换机是一 种基于mac地址识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”mac地址，并把其存放在内部地址表

3、中，通过在数据帧的始发者和目标接收者之间建立临时的交换 路 径，使数据帧直接由源地址到达目的地址。从层次上分类交换机可分为二层交换机、三层交换机、四层交换机等:(一)二层交换技术二层交换技术是发展比较成熟，二层交换机属数据链路 层设备，可以识别数据包中的mac地址信息，根据mac地址进行转发，并将这 些mac地址与 对应的端口记录在自己内部的一个地址表中。具体的工作流程如 下：(1 )当交换机从某个端口收到一个数据包，它先读取包头中的源mac地址， 这样它就知道源mac地址的机器是连在哪个端口上的；(2)再去读取包头中的目的mac地址，并在地址表中查找相应的端口 ；(3)如表中有与这目的mac

4、地址对应的端口，把数据包直接复制到这端口 上：(4)如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器 对源机器回应时，交换机又可以学习一目的mac地址与哪个端口对应，在下 次 传送数据时就不再需要对所有端口进行广播了。不断的循环这个过程，对于全网 的mac地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址 表。(-)三层交换技术使用ip的设备b，比如a要给b发送数据，已知目的ip，那么a就用 子网 掩码取得网络地址，判断目的ip是否与自己在同一网段。如果在同一网段，但 不知道转发数据所需的macm址，a就发送一个arp青求，b返回 其macm 址，a用此mac封装数据包

5、并发送给交换机，交换机起用二层交换模块，查找 mao址表，将数据包转发到相应的端口。如果目的ip地址显示不是同一网段的，那么a要实现和b的通讯，在流缓存条目中没有对应mac 地址条目，就将第一个正常数据包发送向一个缺省网关，这个缺省网关一般在操 作系统中已经设好，对应第三层路由模块，所以可见对于不是同一子网的数据， 最先在mac表中放的是缺省网关的mac地址；然后就由三层模块接 收到此数据 包，查询路由表以确定到达b的路由，将构造一个新的帧头，其中以缺省网关的 mac地址为源mac地址，以主机b的mac地址为目的mac地 址。通过一定 的识别触发机制，确立主机a与b的mac地址及转发端口的对

6、应关系，并记录 进流缓存条目表，以后的a到b的数据，就直接交由二层交换模块完成。这就通 常所说的一次路由多次转发。三层交换机的最重要的功能是加快大型局域网络内部的数据的快速转发，加 入路由功能也是为这个目的服务的。如果把大型网络按照部门，地域 等等因素划 分成一个个小局域网，这将导致大量的网际互访，单纯的使用二层交换机不能实 现网际互访；如单纯的使用路由器，由于接口数量有限和路由转发速度慢，将限 制网络的速度和网络规模，采用具有路由功能的快速转发的三层交换机就成为首 选。一般来说，在内网数据流量大，要求快速转发响应的网络中，如全部由三层 交换机来做这个工作，会造成三层交换机负 担过重，响应速度

7、受影响，将网间的 路由交由路由器去完成，充分发挥不同设备的优点，不失为一种好的组网策略， 当然，前提是客户的腰包很鼓，不然就退而求其次，让三层交换机也兼为网际互 连。（三）四层交换技术第四层交换的一个简单定义是：它是一种功能，它决定 传输不仅仅依据mac地址（第二层网桥）或源/目标ip地址（第三层路由），而且依据 tcp/udp第四层）应用端口号。第四层交换功能就象是虚ip，指向物理服务 器。它传输的业务服从的协议多种多样，有http、ftp、nfs、telnet或其他 协议。这些业务在物理服务器基础上，需要复杂的载量平衡算法。在ip世界，业 务类型由终端tcp或udp端口地址来决定，在第四层

8、交换中的应用 区间则由源 端和终端ip地址、tcp和udp端口共同决定。在第四层交换中为每个供搜寻 使用的服务器组设立虚ip地址（vip），每组服务器支持某种应用。在域名服务器（dns中存储的每个应用服务器地址是vip，而不是真实的 服务器地址。当某用户申请应用时，一个带有目标服务器组的vip连接请求（例 如一个tcpsyn包）发给服务器交换机。服务器交换机在组中选取 最好的服务 器，将终端地址中的vip用实际服务器的ip取代，并将连接请求传给服务器。 这样，同一区间所有的包由服务器交换机进行映射，在用户和同一服务器间进行 传输。第四层交换的原理：osi模型的第四层是传输层。传输层负责端对端通

9、 信，即在网络源和目标系统之间协调通信。在ip协议栈中这是tcp （一种传输 协议）和udp （用户数据包协议）所在的协议层。在第四层中，tcp和udf标题包含端口号（portnumber），它们可以唯一 区分每个数据包包含哪些应用协议（例如 http ftp等）。端点系统利用这 种信息来区分包中的数据，尤其是端口号使一个接收端计算机系统能够确定它所 收到的ip包类型，并把它交给合适的高层软件。端口号和设备ip地址 的组合通 常称作插口（ socket ） ”。1和255之间的端口号被保留，他们称 为“熟知端 ，也就是说，在所有主机tcp/i p协议栈实现中，这些端口号 是相同的。除了” 熟知

10、“端口外，标准unix服务分配在256至j1024端口范围，定制的应用一般在 1024以上分配端口号。分配端口号的最近清单可以在rfc1700（assigned numbers”上找至ktcp/udp端口号提供的附加信息可以为网络交换机所利用， 这是第4层交换的基础。每台第四层交换机都保存一个与被选择的服务器相配的源ip地址以及 源 tcp端口相关联的连接表。然后第四层交换机向这台服务器转发连接请求。所有 后续包在客户机与服务器之间重新影射和转发，直到交换机发现会话为止。在使 用第四层交换的情况下，接入可以与真正的服务器连接在一起 来满足用户制定的 规则，诸如使每台服务器上有相等数量的接入或根

11、据不同服务器的容量来分配传 输流。从广义上来看，交换机分为两种：广域网交换机和局域网交换机。广域 网交 换机主要应用于电信领域，提供通信用的基础平台。而局域网交换机则应用于局 域网络，用于连接终端设备，如pc机及网络打印机等。从传输介质和传输速度 上可分为以太网交换机、快速以太网交换机、千兆以太网交换机、fddi交换机、 atm交换机和令牌环交换机等。从规模应用上又可分为企业级交换机、部门级交 换机和工作组交换机等。各厂商划分的尺度并不是完全一致的，一般来讲，企业 级交换机都是机架式，部门级交换机可以是机架式（插槽数较少），也可以是固 定配置式，而工作组级交换机为固定配置式（功能较为简单）。另

12、一方面，从应 用的规模来看，作为骨干交换机时，支持500个信息点以上大型企业应用的交换 机为企业级交换机，支持300个信 息点以下中型企业的交换机为部门级交换 机，而支持10。个信息点以内的交换机为工作组级交换机。作为局域网的主要连接设备，以太网交换机成为应用普及最快的网络设备 之一。随着交换技术的不断发展，以太网交换机的价格急剧下降，交换到桌面已 是大势所趋。如果以太网络上拥有大量的用户、繁忙的应用程序和各式各样的服 务器，而且还未对网络结构做出任何调整，那么整个网络的性能可能会非常低。解决方法之一是在以太网上添加一个10/100mbps的交换机，它不仅可以处理 10mbps的常规以太网数据

13、流，而且还可以支持100mbps的 快速以太网连接。 如果网络的利用率超过了40%，并且碰撞率大于10%，交换机可以帮你解决一点问题。带有100mbps快速以太网和10mbps以太网 端 口的交换机可以全双工方式运行，可以建立起专用的20mbps到200mbps连接。不仅不同网络环境下交换机的作用各不相同，在同一网络环境下添加 新的 交换机和增加现有交换机的交换端口对网络的影响也不尽相同。充分了解和掌握 网络的流量模式是能否发挥交换机作用的一个非常重要的因素。因为使用交换机 的目的就是尽可能的减少和过滤网络中的数据流量，所以如果网络中的某台交换 机由于安装位置设置不当，几乎需要转发接收到的所有数 据包的话，交换机就无 法发挥其优化网络性能的作用，反而