第17讲局域网技术

1、第17讲 局域网技术本章内容q掌握交换机的原理q掌握三种交换模式、多层交换的原理和应用q掌握catalyst 交换机的基本配置命令q能熟练配置catalyst 交换机及管理。交换机基础交换机基础q交换机概述 1993年，局域网交换设备出现1994年，国内掀起了交换网络技术的热潮1999年， 交换机的销售量已经大于集线器。作为一种高效率的网连设备，交换机已经取代了传统的网络设备：集线器交换机与集线器的区别q交换机与集线器的相同点交换器和集线器都遵循ieee8023或ieee8023u其介质存取方式均为csmacdq区别集线器为共享方式，即同一网段的计算机共享固有的带宽，传输通过碰撞检测进行，同一

2、网段计算机越多，传输碰撞也越多，传输速率会变慢。 交换机采用交换方式进行数据转发，每一节点独点交换机的带宽交换模式q直通转发模式 在接收完整帧之前，帧就被转发。最快的是只要读到目的地址就转发这种模式降低了延迟，但是不进行检错q存储转发模式 在转发之前整个帧被接收由于交换开始之前要接收完整帧，较大的数据帧延迟较大q准直通转发模式 q智能交换模式 交换机的三个功能地址学习帧的转发/过滤回路防止交换机如何学习主机的位置q最初开机时最初开机时mac地址表是空的地址表是空的mac地址表地址表0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444e

3、0e1e2e3abcd交换机如何学习主机的位置 主机主机a发送数据帧给主机发送数据帧给主机c 交换机通过学习数据帧的源交换机通过学习数据帧的源mac地址，记录下主机地址，记录下主机a的的mac地址地址 对应端口对应端口e0 该数据帧转发到除端口该数据帧转发到除端口e0以外的其它所有端口以外的其它所有端口 (不清楚目标主机的不清楚目标主机的单点传送用泛洪方式单点传送用泛洪方式)0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444e0: 0260.8c01.1111e0e1e2e3dcbamac地址表地址表交换机如何学习主机的位置 主机主

4、机d发送数据帧给主机发送数据帧给主机c 交换机通过学习数据帧的源交换机通过学习数据帧的源mac地址，记录下主机地址，记录下主机d的的mac地址对应地址对应端口端口e3 该数据帧转发到除端口该数据帧转发到除端口e3以外的其它所有端口以外的其它所有端口 (不清楚目标主机的单点不清楚目标主机的单点传送用泛洪方式传送用泛洪方式)0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444e0: 0260.8c01.1111e3: 0260.8c01.4444e0e1e2e3dcabmac地址表地址表交换机如何过滤帧交换机a发送数据帧给主机c在地址表中

5、有目标主机，数据帧不会泛洪而直接转发e0: 0260.8c01.1111e2: 0260.8c01.2222e1: 0260.8c01.3333e3: 0260.8c01.44440260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444e0e1e2e3xxdcabmac地址表地址表 主机主机d发送广播帧或多点帧发送广播帧或多点帧 广播帧或多点帧泛洪到除源端口外的所有端口广播帧或多点帧泛洪到除源端口外的所有端口0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444e0e1e2e3dc

6、abe0: 0260.8c01.1111e2: 0260.8c01.2222e1: 0260.8c01.3333e3: 0260.8c01.4444广播帧和多点传送帧mac地址表地址表冗余网络拓扑 冗余拓扑消除了由于单点故障所引致的网络不通问题所有的网络需要冗余来提高可靠性 冗余拓扑却带来了广播风暴、重复帧和mac地址表不稳定的问题网段网段 1网段网段 2服务器服务器/主机主机 x路由器路由器 y冗余拓扑的特点q冗余拓扑消除了单点故障q 交换机对不知道地址的帧进行泛洪q交换机对广播和组播也进行泛洪。q冗余交换拓扑或许会带来广播风暴、多帧拷贝以及mac地址表不稳定的问题广播广播广播风暴交换机交换

7、机 a交换机交换机 b主机主机 x 发送一广播信息发送一广播信息网段网段 1网段网段 2服务器服务器/主机主机 x路由器路由器 y 广播广播交换机不停地发出广播信息交换机不停地发出广播信息广播风暴交换机交换机 a交换机交换机 b网段网段 1网段网段 2服务器服务器/主机主机 x路由器路由器 y更复杂的拓扑结构可能导致多重回路在第2层没有能够防止这种回路的机制服务器服务器/主机主机工作站工作站回路回路回路回路回路回路多重回路问题 广播广播回路的解决办法:生成树协议spanning-tree protocol生成树协议的目的：维护一个无回路的网络生成树协议的目的：维护一个无回路的网络将某些端口置于

8、阻塞状态就能防止冗余结构的网络拓扑将某些端口置于阻塞状态就能防止冗余结构的网络拓扑中产生回路中产生回路 无环路拓扑称为树，并且是可扩展的树无环路拓扑称为树，并且是可扩展的树创建无环路拓扑的算法称为生成树算法。创建无环路拓扑的算法称为生成树算法。阻塞阻塞xstp术语q桥id (bridge id)（优先级+端口mac地址)bid用来识别每一个交换机/网桥。bid用来确定网络的中心，在stp中称为根桥。优先级默认为32768q开销（cost）最短路径是cost累加，而cost是基于链路的速率的。q桥协议数据单元（bpdu）交换机发送的创建逻辑无环路的数据包称为bpdubpdu在阻塞的接口上也可以接

9、收，这确保如果链路或设备出现问题，新的生成树会被计算默认，bpdu 2秒发送一次开销（cost）值 每个网络只能有一个根桥每个网络只能有一个根桥所有端口都处于转发状态，可以发送、接收通信量称为标志端口 每个非根桥只能有一个根端口每个非根桥只能有一个根端口一个根端口，转发状态并连接到根端口从一个非根桥到根桥，根部端口是成本最低的路径 每段只能有一个指派端口每段只能有一个指派端口非指派端口一般处于阻塞状态，以打破回路 非指定端口不被使用非指定端口不被使用x指派端口指派端口(f)根端口根端口(f)指派端口指派端口(f)非指派端口非指派端口(b)根桥根桥非根桥非根桥sw xsw y100baset 1

10、0baset生成树要求生成树操作生成树操作步骤q选举根桥，bid最小即是q计算自己到根桥距离q选择根端口，距离根桥最近的接口q选指定端口和非指定端口，非指定端口被阻塞交换机交换机 y缺省的优先级缺省的优先级 32768 (8000 十六进制十六进制)mac 0c0022222222交接机交接机 x缺省的优先级缺省的优先级 32768 (8000 十六进制十六进制) mac 0c0011111111 bpdubpdu = bridge protocol data unit (缺省地每缺省地每2秒发送秒发送bpdu数据数据)根桥根桥 = 有最低桥识别码的桥有最低桥识别码的桥桥识别码（桥识别码（id

11、） = 桥优先级桥优先级 + 桥桥mac地址地址例中，例中， 哪个交换机的桥识别码最低哪个交换机的桥识别码最低?root bridge的选择交接机交接机 y缺省的优先级缺省的优先级 32768mac 0c0022222222交换机交换机 x缺省的优先级缺省的优先级 32768 mac 0c0011111111root bridgex端口端口 0端口端口1端口端口0端口端口1100baset10baset 指派端口指派端口(f)根端口根端口 (f)非指派端口非指派端口(b)指派端口指派端口(f)端口状态连接速率连接速率开销开销(修订的修订的 ieee 规范规范) 开销开销(旧旧ieee 规范规范

12、)-10 gbps 211 gbps41100 mbps191010 mbps100100路径代价生成树路径开销是以路径中所有链路带宽为基础计算的整生成树路径开销是以路径中所有链路带宽为基础计算的整个路径开销的总和个路径开销的总和交换机交换机ymac 0c0022222222缺省的优先级缺省的优先级 32768交换机交换机xmac 0c0011111111缺省的优先级缺省的优先级 32768 端口端口0端口端口1端口端口 0端口端口1交换机交换机 zmac 0c0011110000缺省的优先级缺省的优先级 32768端口端口 0请指出请指出: 根桥根桥 指派端口、非指派端口和根端口指派端口、非

13、指派端口和根端口? 各端口分别是转发还是阻塞状态各端口分别是转发还是阻塞状态? 100baset100baset生成树端口端口 0 100baset100baset指派端口指派端口(f)根端口根端口 (f)非指派端口非指派端口 (阻塞阻塞)指派端口指派端口 (f)根端口根端口 (f)请指出请指出: 根桥根桥 指派端口、非指派端口和根端口指派端口、非指派端口和根端口? 各端口分别是转发还是阻塞状态各端口分别是转发还是阻塞状态?生成树交换机交换机ymac 0c0022222222缺省的优先级缺省的优先级 32768交换机交换机xmac 0c0011111111缺省的优先级缺省的优先级 32768

14、端口端口0端口端口1端口端口 0端口端口1交换机交换机 zmac 0c0011110000缺省的优先级缺省的优先级 32768阻阻 塞塞侦侦 听听学学 习习转转 发发生成树会将每个端口的状态作以下变换生成树会将每个端口的状态作以下变换:生成树端口状态交换机交换机ymac 0c0022222222缺省的优先级缺省的优先级 32768交换机交换机 xmac 0c0011111111缺省的优先级缺省的优先级 32768 端口端口 0端口端口 1端口端口0端口端口110basetx100basetroot bridge指派端口指派端口根端口根端口 (f)非指派端口非指派端口(阻塞阻塞)指派端口指派端口

15、生成树重新生成q基于软件实现基于软件实现q每个桥只能有一个生成树每个桥只能有一个生成树q每个桥通常最多到每个桥通常最多到16个端口个端口桥桥q基于硬件实现基于硬件实现(asic)q每个交换机可以有多个生成树每个交换机可以有多个生成树q每个交换机有更多的端口每个交换机有更多的端口交换机交换机桥与交换机的比较全双工全双工 只能用于点对点只能用于点对点 连接到特定的端口连接到特定的端口 两端均须支持全双工两端均须支持全双工 无冲突无冲突 冲突检测电路关闭冲突检测电路关闭双工综述半双工半双工 (csma/cd) 单向数据传送单向数据传送 冲突可能性高冲突可能性高 用集线器连接用集线器连接 交换机交换机

16、集线器集线器交换机的分类q根据交换机的结构分类 插拔式机箱交换机和固定配置交换机 q根据交换机工作的协议层分类 第二层交换机第三层交换机第四层等交换机 交换机的参数与选购 q转发方式 q延时 q转发速率 q管理功能 qmac地址数 q扩展树 q背板带宽 q端口 q堆叠方式 q外型尺寸 多层交换技术q三层交换技术就是：二层交换技术三层转发技术。它解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。q四层交换技术通过使用基于第3层地址和第4层应用信息的硬件交换对分组进行转发（本质上使用了第2层的地址）。 坚持分组头中包含的第4层协议类

17、型（例如udp或tcp）对第4层分段头进行坚持以确定应用端口号三层交换技术特点 q线速路由 q路由功能 q路由协议支持 q自动发现功能 q过滤服务功能 qvlan功能 交换机接口类型q交换机接口分为ethernet（10m），fast ethernet（10/100m），gigabitethernet接口（10/100/100m）几种类型。q配置命令为interface ethernet/ fast ethernet/gigabitethernetq例如要配置吉比特以太网口第一个模块的第一个接口的命令为： switch(config)#interface gig1/1配置交换机接口描述 q可为

18、交换机的每个端口设置一个名字，方便记忆。可使用description命令来描述各个接口。qswitch(config)#interface gig1/1 qswitch(config-if)#description test qswitch(config-if)#endqswitch#show int gig1/1 gigabitethernet1/1 is down, line protocol is down (notconnect) hardware is gigabit ethernet port, address is 000d.bc78.2d00 (bia 000d.bc78.2)

19、 description: test配置端口的速度和双工模式 q以太网交换机（10m/100m）的双工模式可以设定为全双工（full duplex）或半双工（half duplex）（缺省为半双工），端口的速度和双工模式一般设置为自适应（autonegotiation） q配置命令为 speed 10 | 100 | 1000 | auto | nonegotiate duplex auto | full | half具体配置如下 qswitch(config)#int gig2/1qswitch(config-if)#speed 100qswitch(config-if)#duplex fu

20、llqswitch(config-if)#int gig2/2qswitch(config-if)#speed autoqswitch(config-if)#interface gigabitethernet3/5qswitch(config-if)# speed nonegotiateqswitch#show int gig2/1激活端口 q交换机端口缺省配置为关闭（shut down）状态，需输入命令来激活。 配置命令为no shut down 具体配置命令如下： switch(config)# interface gigabitethernet0/2switch(config-if)#

21、no shutdown switch(config)#ip default-gateway 10.5.5.3switch(config)# ip default-gateway ip address配置交换机缺省网关设置双工模式switch(config)#interface e0/1switchconfig-if)#duplex auto | full | full-flow-control | halfswitch#sh mac-address-tablenumber of permanent addresses : 0number of restricted static addresses : 0number of dynamic addresses : 6address dest interface type source interface list-00e0.1e5d.ae2f ethernet 0/2 dynamic all00d0.588f.b604 fastethernet 0/26 dynamic all00e0.1e5d.ae2b fastethernet 0/26