高级计算机网络第6章交换机.ppt

高级计算机网络;根据在网络中所处的位置 接入层交换机 汇聚层交换机 核心层交换机 根据所提供的功能 三层交换机（又称路由交换机） 二层交换机;;交换机中几个技术问题讲解;1，学习和交换;2，交换的过程 学习过程结束之后，进入交换过程。 交换主要以DA(目的 mac）为索引，如果mac table里能查到相 应记录，则从记录里具体的交换机端口转发出去。 如果查不到，就把数据包作为广播包给广播出去，就是意味着 交换机所有的端口都要收到这个包。 注意：Mac table里所有表项都有老化时间，如果在老化时间之内不能进行第二变的重复学习，则该表项到老话时间之内就要被删掉 ;具体算法：假设帧 (src=x, dst=y) 到达Bridge上端口 N Bridge搜索转发数据库 如果找到表项 x, N, Age , 则 更新Age为current time 否则， 插入新表项 x, N, current time 删除Age已经超时的没有被更新的表项 ;自协商功能允许一个网络设备能够将自己所支持的工作模式信息传达给网络上的对端，并接受对方可能传递过来的相应信息。双方最终协商一个两端都支持的最优端口工作方式来进行通信。 . (1)Detect Link status 通过读phy片判断指示灯亮否 . (2)Duplex: half and full-duplex operation . (3)Flow Control for full-duplex DA = 01-80-C2-00-00-01 and type=88-08(pause) (4) Speed;;3，虚拟局域网（VLAN） ;虚拟局域网 VLAN 是由一些局域网网段构成的与物理位置无关的逻辑组。 这些网段具有某些共同的需求。 每一个 VLAN 的帧都有一个明确的标识符，指明发送这个帧的工作站是属于哪一个 VLAN。 虚拟局域网其实只是局域网给用户提供的一种服务，而并不是一种新型局域网。 ;……;使用VLAN的原因（续）;;设置VLAN的主要目的是为了限制广播包的传播范围和降低广播包的影响。所有以太网数据包，如点播（unicast）、组播（multicast）、广播（broadcast），以及未知（unknown）的数据包，都将只在VLAN内传送。这样，在一定程度上，可以提高网络的安全性(1),也控制了网络风暴(2)。VLAN的另一个优点是可以改变网络的拓扑结构(3)。;物理网段分开：vlan逻辑网段：ip;;;;;VLAN的分类;? ;基于MAC的VLAN;;是静态VLAN。 将某些交换机上的端口直接、强制性地分配给某个VLAN。 一个VLAN可跨越多个交换机。 一个交换机的端口可同时属于多个不同的VLAN，称之为公共端口 如果是通过一台HUB、交换机或其它中继器将站点连接到交换机的端口上的，那么，连接在该HUB、交换机或其它中继器上的所有站点都将成为该VLAN的成员。 ;优点是定义VLAN成员时非常简单，只要将所有的端口都指定义一下就可以了。 缺点是如果VLAN A的用户离开了原来的端口，到了一个新的交换机的某个端口，那么就必须重新定义。  由于需要一个个端口地指定，因此当网络中的计算机数目超过一定数字（比如数百台）后，设定操作就会变得烦杂无比。 ;基于协议的VLAN;基于子网的VLAN;VLAN标准：IEEE 802.1Q;IEEE 802.1Q 概述;IEEE 802.1Q以太网编码标记格式;补充： 支持IEEE 802.1Q， 不支持IEEE 802.1Q的交换机 二者都支持vlan，但后者不能读懂IEEE 802.1Q以太网帧。;重要概念： 1，基于端口VLAN的ID（Port VLAN ID numbers，简写为PVID） 2，VLAN的ID（VLAN ID numbers，简写为VID）。 PVID定义了交换机将向哪一个VLAN转发数据包，以及什么时候数据包会需要转发到另一台交换机的端口上，或者网络中的某个地方。每个端口只具有一个pvid； Vid，接收网络中多个VLAN的数据包。某个端口同时属于多个VLAN（VIDs） PVID和VID这两个变量用于控制端口发送和接收VLAN数据流的能力，而两者之间的区别在于后者还允许信息可以在多个VLAN间共享。;802.1Q VLAN网段： 例，数据包从端口12上来 pvid＝ 2，则数据包在vid＝？中传 播。目的地址在另一个端口10 其pvid ＝ ？ Vid ＝ ？ 如果vid ＝？ etc ，数据包将被送达其目的地址 ;作用？Vlan表？;在上图中，共有三个不同的VLAN，每个