[精选]四川电信常见设备维护操作31328.pptx

1 1四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t本资料来源本资料来源2 2四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t四川电信政企支撑序列四川电信政企支撑序列 岗位认证培训系列教材岗位认证培训系列教材 -常见设备维护操作常见设备维护操作 讲师：罗锡勇讲师：罗锡勇讲师：罗锡勇讲师：罗锡勇时间：时间：时间：时间：3 3 3 3小时小时小时小时3 3四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t010102020303课程介绍04040505IP路由协议交换机原理及配置路由器原理及配置防火墙原理及配置4 4四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t01.01.课程介绍课程介绍 通过本课程的学习，你将熟悉通过本课程的学习，你将熟悉交换机、路由器、防火墙等常见设交换机、路由器、防火墙等常见设备工作原理、基本功能、端口属性备工作原理、基本功能、端口属性及常见配置方法，及常见配置方法，IPIP路由协议原理路由协议原理及配置。及配置。5 5四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t010102020303课程介绍04040505IP路由协议交换机原理及配置路由器原理及配置防火墙原理及配置6 6四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t交换机的数据转发基本过程交换机的数据转发基本过程二层交换机和网桥的基本功能二层交换机和网桥的基本功能冗余交换拓扑中的问题冗余交换拓扑中的问题生成树协议生成树协议交换机端口、冲突、交换方式交换机端口、冲突、交换方式虚拟局域网虚拟局域网VLANVLAN 交换机的配置交换机的配置如何配置交换机如何配置交换机基本命令基本命令 通过本章的学习，您应该能够掌握以下内容：通过本章的学习，您应该能够掌握以下内容：02.交换机原理与配置交换机原理与配置-课程目标课程目标7 7四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t课程内容课程内容交换机数据转发原理交换机数据转发原理交换机配置交换机配置8 8四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t二层交换机和网桥的基本功能二层交换机和网桥的基本功能 9 9四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t以太网交换机以太网交换机 交换机是用来连接局域网的主要设备交换机是用来连接局域网的主要设备 交换机能够根据以太网帧中目标地址智能的转发数据，因此交换机工作在数据链路层 交换机分割冲突域，实现全双工通信交换机的基本逻辑操作交换机的基本逻辑操作接收一个帧如果目的地址是广播地址或组播地址，在全部端口转发如果目的地址是单播地址，地址表里没有，在全部段口转发如果目的地址是单播地址，地址表里有，在相应端口转发，除非地址对应该帧进入的端口。1010四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t学习：学习：以太网交换机了解每一端口相连设备的MAC地址，并将地址同相应的端口映射起来存放在交换机缓存中的MAC地址表中。转发转发/过滤：过滤：当一个数据帧的目的地址在MAC地址表中有映射时，它被转发到连接目的节点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口）。消除回路：消除回路：(回路就是我们常说的环路回路就是我们常说的环路)当交换机包括一个冗余回路时，以太网交换机通过生成树协议避免回路的产生，同时允许存在后备路径。交换机的三个功能交换机的三个功能 1111四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t交换机如何学习主机的位置交换机如何学习主机的位置MAC地址表地址表0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3ABCD最初开机时最初开机时MACMAC地址表是空的地址表是空的 1212四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t交换机如何学习主机的位置交换机如何学习主机的位置主机主机A发送数据帧给主机发送数据帧给主机C交换机通过学习数据帧的源交换机通过学习数据帧的源MAC地址，记录下主机地址，记录下主机A的的MAC地址地址 对应端口对应端口E0 该数据帧转发到除端口该数据帧转发到除端口E0以外的其它所有端口以外的其它所有端口(不清楚目标主机的不清楚目标主机的单点传送用泛洪方式单点传送用泛洪方式)0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E0E1E2E3DCBAMAC地址表地址表1313四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t交换机如何学习主机的位置交换机如何学习主机的位置主机主机D发送数据帧给主机发送数据帧给主机C交换机通过学习数据帧的源交换机通过学习数据帧的源MAC地址，记录下主机地址，记录下主机D的的MAC地址地址对应端口对应端口E03该数据帧转发到除端口该数据帧转发到除端口E3以外的其它所有端口以外的其它所有端口(不清楚目标主机的不清楚目标主机的单点传送用泛洪方式单点传送用泛洪方式)0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E3:0260.8c01.4444E0E1E2E3DCABMAC地址表地址表1414四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t交换机如何过滤帧交换机如何过滤帧交换机交换机A发送数据帧给主机发送数据帧给主机C在地址表中有目标主机，数据帧不会泛洪而直接转发在地址表中有目标主机，数据帧不会泛洪而直接转发E0:0260.8c01.1111E2:0260.8c01.2222E1:0260.8c01.3333E3:0260.8c01.44440260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3X XX XDCABMAC地址表地址表1515四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t主机主机D发送广播帧或多点帧发送广播帧或多点帧广播帧或多点帧泛洪到除源端口外的所有端口广播帧或多点帧泛洪到除源端口外的所有端口 0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3DCABE0:0260.8c01.1111E2:0260.8c01.2222E1:0260.8c01.3333E3:0260.8c01.4444广播帧和多点传送帧广播帧和多点传送帧MAC地址表地址表1616四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t转发交换机根据MAC地址表单播转发数据帧 1 1学习MAC地址表是交换机通过学习接收的数据帧的源MAC地址来形成的 2 2更新交换机MAC地址表的老化时间是300秒交换机如果发现一个帧的入端口和MAC地址表中源MAC地址的所在端口不同，交换机将MAC 地址重新学习到新的端口 4 4交换机数据转发原理总结交换机数据转发原理总结 广播如果目标地址在MAC地址表中没有，交换机就向除接收到该数据帧的端口外的其他所有端口广播该数据帧 3 31717四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t冗余交换拓扑中的问题冗余交换拓扑中的问题1818四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t冗余网络拓扑冗余网络拓扑冗余拓扑消除了由于单点故障所引致的网络不通问题冗余拓扑消除了由于单点故障所引致的网络不通问题冗余拓扑却带来了广播风暴、重复帧和冗余拓扑却带来了广播风暴、重复帧和MAC地址表不稳定的问题地址表不稳定的问题 网段网段 1网段网段 2服务器服务器/主机主机 X路由器路由器 Y1919四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t 广播广播交换机交换机 A交换机交换机 B主机主机 X 发送一广播信息发送一广播信息广播风暴广播风暴网段网段 1网段网段 2服务器服务器/主机主机 X路由器路由器 Y2020四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t广播广播广播风暴广播风暴交换机交换机 A交换机交换机 B主机主机 X 发送一广播信息发送一广播信息网段网段 1网段网段 2服务器服务器/主机主机 X路由器路由器 Y2121四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t 广播广播交换机不停地发出广播信息交换机不停地发出广播信息广播风暴广播风暴交换机交换机 A交换机交换机 B网段网段 1网段网段 2服务器服务器/主机主机 X路由器路由器 Y2222四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t主机主机X发送一单点帧给路由器发送一单点帧给路由器Y路由器路由器Y的的MAC地址还没有被交换机地址还没有被交换机A和和B学习到学习到 交换机交换机 A交换机交换机 B网段网段 1网段网段 2服务器服务器/主机主机 X路由器路由器 Y 单点帧单点帧重复帧重复帧2323四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t 单点帧单点帧主机主机X发送一单点帧给路由器发送一单点帧给路由器Y路由器路由器Y的的MAC地址还没有被交换机地址还没有被交换机A和和B学习到学习到路由器路由器Y会收到同一帧的两个拷贝会收到同一帧的两个拷贝 单点帧单点帧 单点帧单点帧重复帧重复帧交换机交换机 A交换机交换机 B网段网段 1网段网段 2服务器服务器/主机主机 X路由器路由器 Y2424四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t单点帧单点帧 单点帧单点帧主机主机X发送一单点帧给路由器发送一单点帧给路由器Y路由器路由器Y的的MAC地址还没有被交换机地址还没有被交换机A和和B学习到学习到交换机交换机A和和B都学习到主机都学习到主机X的的MAC地址对应端口地址对应端口0 端口端口 0端口端口1端口端口0端口端口1MACMAC地址表不稳定地址表不稳定交换机交换机 A交换机交换机 B网段网段 1网段网段 2服务器服务器/主机主机 X路由器路由器 Y2525四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t Unicast主机主机X发送一单点帧给路由器发送一单点帧给路由器Y路由器路由器Y的的MAC地址还没有被交换机地址还没有被交换机A和和B学习到学习到交换机交换机A和和B都学习到主机都学习到主机X的的MAC地址对应端口地址对应端口0到路由器到路由器Y的数据帧在交换机的数据帧在交换机A和和B上会泛洪处理上会泛洪处理交换机交换机A和和B都错误学习到主机都错误学习到主机X的的MAC地址对应端口地址对应端口 1MACMAC地址表不稳定地址表不稳定 单点帧单点帧端口端口 0端口端口1端口端口0端口端口1交换机交换机 A交换机交换机 B网段网段 1网段网段 2服务器服务器/主机主机 X路由器路由器 Y2626四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t生成树协议生成树协议 2727四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t冗余冗余冗余网冗余网络拓扑确保网拓扑确保网络持持续工作，避免工作，避免单点故障点故障2828四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t简单的冗余交换拓扑简单的冗余交换拓扑1.冗余拓扑消除了单点故障2.交换机对不知道地址的帧进行泛洪3.交换机对广播和组播也进行泛洪4.冗余交换拓扑或许会带来广播风暴、多帧拷贝以及MAC地址表不稳定的问题 2929四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t创建逻辑无环路拓扑创建逻辑无环路拓扑1.冗余增加了可靠性，但是同时将物理环路带进网络。2.解决办法就是创建逻辑无环路拓扑，同时保留物理环存在3.无环路拓扑称为树，并且是可扩展的树4.创建无环路拓扑的算法称为生成树算法3030四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st tSTP术语（术语（STP Terms）1.桥ID(Bridge ID)2.开销（Cost）3.桥协议数据单元（BPDU）3131四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t桥桥ID(Bridge ID)1.BID用来识别每一个交换机用来识别每一个交换机/网桥。网桥。2.BID用来确定网络的中心，在用来确定网络的中心，在STP中称为根桥。根桥中称为根桥。根桥=有最低桥有最低桥识别码的桥。桥识别码识别码的桥。桥识别码=桥优先级桥优先级+桥桥MAC地址地址3.优先级默认为优先级默认为327683232四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t最短路径是cost累加，而cost是基于链路的速率的。桥协议数据单元（桥协议数据单元（BPDU）新新IEEE标准的标准的COST值值旧旧IEEE标准的标准的COST值值3333四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t桥协议数据单元（桥协议数据单元（BPDU）1.交换机发送的创建逻辑无环路的数据包称为BPDUBridge Protocol Data Unit(BPDU).2.BPDU在阻塞的接口上也可以接收，这确保如果链路或设备出现问题，新的生成树会被计算3.默认，BPDU 2秒发送一次3434四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t生成树协议生成树协议提供一个有环的树形拓扑，冗余网络技术将阻塞环路端口3535四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t生成树操作生成树操作1.选举根桥，BID最小即是2.计算自己到根桥距离3.选择根端口，距离根桥最近的接口4.选指定端口和非指定端口，非指定端口被阻塞。3636四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t生成树操作规则生成树操作规则 1.每个网络只有一个根桥2.每个非根桥只有一个根端口3.每个段只有一个指定端口4.非指定端口不被使用3737四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st tSTP实例实例3838四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t端口端口 0 100baseT100baseT指派端口指派端口(F)根端口根端口(F)非指派端口非指派端口(阻塞阻塞)指派端口指派端口(F)根端口根端口(F)请指出请指出:根桥根桥指派端口、非指派端口和根端口指派端口、非指派端口和根端口?各端口分别是转发还是阻塞状态各端口分别是转发还是阻塞状态?生成树示例生成树示例1 1 交换机交换机YMAC 0c0022222222缺省的优先级缺省的优先级 32768交换机交换机XMAC 0c0011111111缺省的优先级缺省的优先级 32768 端口端口0端口端口1端口端口 0端口端口1交换机交换机 ZMac 0c0011110000缺省的优先级缺省的优先级 327683939四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t 所有的交换机为缺省所有的交换机为缺省STP配置，所有的链路都是快速配置，所有的链路都是快速以太网。哪个交换机的哪个端口将被以太网。哪个交换机的哪个端口将被STP协议阻塞以维持协议阻塞以维持不成环路？不成环路？生成树示例生成树示例2 4040四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t阻阻 塞塞侦侦 听听学学 习习转转 发发生成树会将每个端口的状态作以下变换生成树会将每个端口的状态作以下变换:生成树端口状态生成树端口状态4141四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t生成树端口状态生成树端口状态1.在阻塞状态，端口仅能接收BPDU,需要20秒改变这种状态2.在侦听状态，交换机确定是否有到根桥的其它路径。该状态持续15秒。在该状态，用户的数据不能转发，也不能学习MAC地址。3.在学习状态，用户的数据不能转发，但是可以学习MAC地址，该状态持续15秒。4.在转发状态，用户数据被转发，MAC地址继续学习，BPDU仍然工作。4242四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st tSTP的收敛（的收敛（Convergence）l当所有交换机和网桥端口进入转发或阻塞状态后，交换网络完成收敛；在收敛完成之前,交换机不能转发任何数据；l当网络拓扑发生变化后，交换机和网桥必须重新计算STP，这将会中断用户的流量；l在交换机端口上,生成树拓扑从阻塞到转发的典型收敛时间为50秒lSTP协议通过将某个端口阻塞实现可以避免环路的冗余链路网络拓扑；协议通过将某个端口阻塞实现可以避免环路的冗余链路网络拓扑；l当网络拓扑发生变化时，运行当网络拓扑发生变化时，运行STP协议的交换机（网桥）会自动重新配置协议的交换机（网桥）会自动重新配置端口端口l采用采用IEEE 802.1D标准。标准。4343四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t思考题思考题 1.环路的存在，会导致广播风暴、多帧拷贝和MAC地址表不稳定的问题。2.交换机的ID由 桥优先级和桥MAC地址组成。3.选举根桥时，具有较 低 值的桥ID的交换机会成为根桥。4.100M链路的新STP Cost为 19 。5.STP收敛后根端口和指派端口是处于转发状态的。6.缺省时，转发延时为 50 秒，Hello时间为 15 秒，BPDU的存活时间为 20秒。8.STP中，交换机的端口有 阻塞、侦听、学习和转发 状态。4444四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t交换机端口、冲突、交换方式交换机端口、冲突、交换方式4545四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t单工只有一个信道，传输方向只能是单向的半双工只有一个信道，在同一时刻，只能是单向传输全双工双信道，同时可以有双向数据传输ABABAB例如：寻呼机例如：寻呼机例如：对讲机例如：对讲机例如：电话例如：电话单工、半双工与全双工单工、半双工与全双工 4646四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t半双工和全双工以太网操作半双工和全双工以太网操作全双工接口卡 全双工接口卡收 发 收 发 100Base-T全双工操作 不会发生冲突；所以，时间不不会发生冲突；所以，时间不会浪费在重传帧上会浪费在重传帧上不必等其他机器发送不必等其他机器发送每个方向都有每个方向都有100M100M带宽，增带宽，增加了可用的带宽。加了可用的带宽。100BASE-TX100BASE-TX全双工连接双向最大理论带宽全双工连接双向最大理论带宽可达可达200M200M，比半双工方式极大，比半双工方式极大地提高了数据传输性能。地提高了数据传输性能。双工配置中应该注意的问题：双工配置中应该注意的问题：相连接的两个端口人工设置不相连接的两个端口人工设置不同的双工参数可能导致故障同的双工参数可能导致故障交换机端口为自动协商模式，交换机端口为自动协商模式，连接到端口的另一端设为不自连接到端口的另一端设为不自动协商的全双工模式，会导致动协商的全双工模式，会导致交换机的端口置于半双工模式。交换机的端口置于半双工模式。两端都为自协商模式会协商成两端都为自协商模式会协商成100M100M全双工。全双工。4747四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t如果冲突过多，则传输效率就会降低如果冲突过多，则传输效率就会降低.主机主机A主机主机B主机主机C冲突域冲突域冲突与冲突域冲突与冲突域 4848四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t为了提高传输效率，分割冲突域为了提高传输效率，分割冲突域.冲突域冲突域1冲突域冲突域2冲突域冲突域3分割冲突域分割冲突域 4949四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t 交换机的每个端口访问另一个端口时，都有一条专交换机的每个端口访问另一个端口时，都有一条专有的线路，不会产生冲突。有的线路，不会产生冲突。交换机 冲突域1冲突域 2Hub冲突域分割冲突域分割冲突域 冲突域网桥网桥 路由器路由器交换机交换机 5050四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t 广播域广播域冲突域冲突域冲突域冲突域.广播域广播域广播广播冲突域与广播域冲突域与广播域 广播域指接收同样广播消息的节点的集合，如：在该集合中的任何广播域指接收同样广播消息的节点的集合，如：在该集合中的任何一个节点传输一个广播帧，则所有其他能收到这个帧的节点都被认为一个节点传输一个广播帧，则所有其他能收到这个帧的节点都被认为是该广播帧的一部分是该广播帧的一部分 交换机分割冲突域，但是不分割广播域，即交换机的所有端口属于交换机分割冲突域，但是不分割广播域，即交换机的所有端口属于同一个广播域同一个广播域 广播域网桥网桥 交换机交换机 路由器路由器5151四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t交换机交换机交换机交换机发发发发 送送送送 接接接接 收收收收 FCS校验校验 缓存缓存缓存缓存 交换机内部交换方式交换机内部交换方式3-1 3-1 存贮转发存贮转发完整地收到帧并检查无错后才转发帧 5252四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t交换机交换机交换机交换机直接发送直接发送直接发送直接发送交换机内部交换方式交换机内部交换方式3-2 3-2 发发发发 送送送送 接接接接 收收收收 直通直通/快速转发快速转发交换机检测到目标地址后即转发帧5353四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t交换机交换机交换机交换机冲突冲突检测检测 收到收到收到收到64646464字字字字节后发送节后发送节后发送节后发送 发发发发 送送送送 接接接接 收收收收 交换机内部交换方式交换机内部交换方式3-3 3-3 片断转发（或称分段过滤（片断转发（或称分段过滤（Fragment Free）交换机检测到帧的前64字节后即转发 5454四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t局域网交局域网交换机机输入入输出接口出接口 上行接口上行接口局域网交局域网交换机机 10 Base-T 链路路100Base-Fx 全双工全双工链路路接入接口接入接口局域网交局域网交换机机 5555四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t三层交换机三层交换机 三层交换技术就是二层交换技术三层转发技术。传统的交换技术是在OSI网络标准模型中的第二层数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。应用第三层交换技术即可实现网络路由的功能，又可以根据不同的网络状况做到最优的网络性能。三层交换机根据以太网帧的目的MAC地址来判断是进行二层转发还是三层转发，如果数据包的目的MAC地址为某个VLAN指定的路由接口的MAC地址，则进行三层转发，否则在VLAN内部进行二层转发。三层交换机是为IP设计的，接口类型基本，拥有很强二层包处理能力，所以适用于大型局域网，为了减小广播风暴的危害，必须把大型局域网按功能或地域等因素划他成一个一个的小局域网，也就是一个一个的小网段，这样必然导致不同网段这间存在大量的互访，单纯运用二层交换机没方法实现网间的互访而单纯运用路由器，则由于端口数量有限，路由速度较慢，而限定了网络的规模和访问速度，所以这种环境下，由二层交换技能和路由技能有机结合而成的三层交换机就最为适合。5656四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t虚拟局域网虚拟局域网VLANVLAN 5757四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om me er r F Fi ir rs st t S Se er rv vi ic ce e F Fo or re em mo os st t LAN（Local Area Network）的中文名为局域网。而VLAN（Virtual Local Area Network）的中文名为“虚拟局域网”。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。虚拟局域网虚拟局域网一个虚拟局域网是由一个或多个交换机创建的广播域。虚拟局域网可以通过交换机的配置实现，也可以是通过外部的服务器同交换机通讯配置。通常可以分为几种VLAN：基于端口基于MAC地址基于协议基于网络层基于IP组播基于策略等 5858四川电信网络运行维护部用用户户至至上上 用用心心服服务务 C Cu us st to om