《层交换技术》PPT课件.ppt

《《层交换技术》PPT课件.ppt》由会员分享，可在线阅读，更多相关《《层交换技术》PPT课件.ppt（39页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 2009,cisco copyright ICND+2第十章第十章二层交换技术二层交换技术 2009,cisco copyright ICND+2本章目标本章目标通过本章的学习，您应该掌握以下内容通过本章的学习，您应该掌握以下内容:l以太网的工作原理以及以太网的工作原理以及CSMA/CD协议协议l以太网交换机的三个主要的功能以太网交换机的三个主要的功能l生成树的运行原理生成树的运行原理 2009,cisco copyright ICND+2什么是以太网什么是以太网 以太网由施乐公司以太网由施乐公司PARCPARC研究中心于研究中心于19731973年年5 5月月2222日首次提出，经过不断的

2、发展和创新，已成为世界日首次提出，经过不断的发展和创新，已成为世界上最流行的局域网技术。上最流行的局域网技术。以太网是一种典型的广播以太网是一种典型的广播网络。网络。2009,cisco copyright ICND+2以太网与以太网与CSMA/CDCSMA/CD（Carrier Sense Multiple Acess with Collision Detection）即载波监听多路访问冲突检测，它是广播式以太网共即载波监听多路访问冲突检测，它是广播式以太网共享传输介质的理论基础。享传输介质的理论基础。CSMA/CD规定一个想传输数据的节点必须执行以下步骤：规定一个想传输数据的节点必须执行以

3、下步骤：1.监视信道直到其空闲；监视信道直到其空闲；2.传输数据，并监视信道是否有冲突发生；传输数据，并监视信道是否有冲突发生；3.如果检测到冲突发生，则停止传输并发出一个冲突信号到网络上，如果检测到冲突发生，则停止传输并发出一个冲突信号到网络上，以便其它节点知道网络上有冲突，再等待一个随机的时间，然后以便其它节点知道网络上有冲突，再等待一个随机的时间，然后回到第一步。这个随机时间依如下规则选定：如果数据包冲突了回到第一步。这个随机时间依如下规则选定：如果数据包冲突了n次（次（n15,则放弃发送。则放弃发送。2009,cisco copyright ICND+2标准规定了以太网的物理层和数据链

4、路层。标准规定了以太网的物理层和数据链路层。规定的以太网物理层：规定的以太网物理层：10 10BASE-5 BASE-5 使用粗同轴电缆，最大传输距离为使用粗同轴电缆，最大传输距离为500500m m；1010BASE-2 BASE-2 使用细同轴电缆，最大传输距离为使用细同轴电缆，最大传输距离为200m200m；1010BASE-T BASE-T 使用非屏蔽双绞线，最大传输距离为使用非屏蔽双绞线，最大传输距离为100100m m；1010BASE-F BASE-F 使用光缆，最大传输距离为使用光缆，最大传输距离为20002000m m；2009,cisco copyright ICND+21

5、、10Base-5：总线型结构，使用粗缆和收总线型结构，使用粗缆和收发器连接主机。发器连接主机。2、10Base-2：总线型结构，使用细缆和无总线型结构，使用细缆和无源源BNC T型接头连接主机。型接头连接主机。3、10Base-T：总线型（或星型）结构，双总线型（或星型）结构，双绞线和集线器连接主机。绞线和集线器连接主机。2009,cisco copyright ICND+2其他概念其他概念冲突域冲突域：带冲突检测的载波侦听多路访问：带冲突检测的载波侦听多路访问(CSMA/CD)CSMA/CD)以太网中的所有节点在任以太网中的所有节点在任何需要的时候都可以发送数据，而何需要的时候都可以发送数

6、据，而CSMA/CDCSMA/CD网络却努力确保任一时刻只有一个网络却努力确保任一时刻只有一个节点发送数据。但是，两个节点却有可能同时发送数据，出现这种情况就会导节点发送数据。但是，两个节点却有可能同时发送数据，出现这种情况就会导致冲突。如果一个设备检测到冲突，它就停止发送，并将冲突情况通知其他节致冲突。如果一个设备检测到冲突，它就停止发送，并将冲突情况通知其他节点。其他所有正在发送的节点得到通知后停止发送。点。其他所有正在发送的节点得到通知后停止发送。广播域广播域：广播就是要发送到网段上的所有节点、而不是单个节点或一组节点的：广播就是要发送到网段上的所有节点、而不是单个节点或一组节点的数据。

7、要广播的节点将数据送到数据。要广播的节点将数据送到MACMAC地址地址0 0 xFFFFFFFFFFFFxFFFFFFFFFFFF，就能实现上述目的。就能实现上述目的。广播域由一组能够接收同组中所有其他节点发来的广播报文的节点构成。广播域由一组能够接收同组中所有其他节点发来的广播报文的节点构成。局域网分段局域网分段：影响局域网性能的两个常见问题是：影响局域网性能的两个常见问题是过高的冲突和过多的广播过高的冲突和过多的广播。“分段分段”将网络分割成较小的段。网桥、交换机和路由器通过将冲突域分割成较将网络分割成较小的段。网桥、交换机和路由器通过将冲突域分割成较小的部分，从而降低对带宽的竞争，减少冲

8、突。路由器还有一个好处，它可以小的部分，从而降低对带宽的竞争，减少冲突。路由器还有一个好处，它可以划分更小的广播域。划分更小的广播域。2009,cisco copyright ICND+2局域网交换技术局域网交换技术Hub冲突域Switch冲突域1冲突域 2 2009,cisco copyright ICND+2基于软件实现基于软件实现每个桥只能有一个生成树每个桥只能有一个生成树每个桥通常最多到每个桥通常最多到16个端口个端口桥桥基于硬件实现基于硬件实现(ASIC)每个交换机可以有多个生成树每个交换机可以有多个生成树有更多的端口有更多的端口交换机交换机桥与交换机的比较桥与交换机的比较透明桥接透

9、明桥接 2009,cisco copyright ICND+2802.3 帧格式帧格式lPRE:先导字节先导字节,7个个10101010 lSFD:帧开始标志帧开始标志,10101011 lDA:目的目的 MAC地址地址 SA:源源MAC地址地址 lLEN:LLC帧长度帧长度lDATA:数据字段数据字段lPAD:填充字段填充字段lCRC:校验字段校验字段716622 or 34LLC 帧64到1518字节字节CRCPADDATALLC 控制控制信息信息LENSADASFDPRE 2009,cisco copyright ICND+2帧交换帧交换直通转发Cut-through交换机检测到目标地址

10、后即转发帧Frame交换机一确定帧的目的交换机一确定帧的目的MACMAC地址和正确的端口号，就立即将帧转发出去。地址和正确的端口号，就立即将帧转发出去。通常情况下，大约在收到帧头通常情况下，大约在收到帧头1414个字节左右就开始转发。这使得直通法个字节左右就开始转发。这使得直通法比存储转发法具有更小且相对固定的延迟时间，但它连小于比存储转发法具有更小且相对固定的延迟时间，但它连小于6464字节的帧字节的帧以及一些坏帧也一块儿转发，可能浪费带宽。以及一些坏帧也一块儿转发，可能浪费带宽。2009,cisco copyright ICND+2帧交换帧交换存贮转发存贮转发Store and forwa

11、rd完整地收到帧并检查无错后才转发完整地收到帧并检查无错后才转发直通转发交换机检测到目标地址后即转发帧FrameFrameFrameFrame交换机将帧向目的端口转发之前要先收到完整的帧并进行交换机将帧向目的端口转发之前要先收到完整的帧并进行CRCCRC校验、确定目校验、确定目的地址。交换机将整个帧存储在内存缓冲区中，直到它获得有效资源才将其的地址。交换机将整个帧存储在内存缓冲区中，直到它获得有效资源才将其发往目的地。好处是能够抛弃小于发往目的地。好处是能够抛弃小于6464字节的帧以及其他任何受损的帧，这样字节的帧以及其他任何受损的帧，这样可以节约带宽。缺点是延迟较大且不固定，因为它在转发之前

12、要收到并处理可以节约带宽。缺点是延迟较大且不固定，因为它在转发之前要收到并处理完整的帧。完整的帧。2009,cisco copyright ICND+2直通转发Cut-through交换机检测到目标地址后即转发帧Frame片断转发片断转发 Fragment free(直通转发的修订版)Cat1900 的缺省模式(modified cut-through)交换机检测到帧的前64字节后即转发Frame存贮转发Store and forward完整地收到帧并检查无错后才转发FrameFrameFrame帧交换帧交换 2009,cisco copyright ICND+2多层交换多层交换1.1.第第2

13、 2层交换：本质上是多端口的透明桥接，但比传统桥接增层交换：本质上是多端口的透明桥接，但比传统桥接增加了存储转发外的两种转发交换方式。加了存储转发外的两种转发交换方式。2 2层交换机比桥增加层交换机比桥增加了了VLANVLAN功能，同一交换机可以当作多个独立的桥使用，在分功能，同一交换机可以当作多个独立的桥使用，在分割冲突域的同时，分隔广播域。割冲突域的同时，分隔广播域。2.2.第第3 3层交换：类似于路由，根据目的层交换：类似于路由，根据目的IPIP来转发帧，同时改变来转发帧，同时改变帧中的帧中的MACMAC地址，减少生存期地址，减少生存期TTLTTL域，执行一次帧检测。但域，执行一次帧检测

14、。但3 3层交换机使用层交换机使用ASICASIC来实现，传统路由器使用通用微处理器和来实现，传统路由器使用通用微处理器和软件来实现。软件来实现。CiscoCisco实现了实现了“路由一次，交换多次路由一次，交换多次”的快捷的快捷交换方式。交换方式。3.3.第第4 4层交换：即交换机的层交换：即交换机的ASICASIC硬件可以识别第硬件可以识别第4 4层的传输控制层的传输控制协议协议TCPTCP和用户数据报协议和用户数据报协议UDPUDP，并且使用不同的服务层次来并且使用不同的服务层次来区分应用。也就是说，可以一次完成基于区分应用。也就是说，可以一次完成基于MACMAC地址、地址、IPIP地址

15、地址和上层应用端口号在内的复杂路由与交换功能。和上层应用端口号在内的复杂路由与交换功能。2009,cisco copyright ICND+2地址学习地址学习帧的转发帧的转发/过滤过滤环路防止环路防止交换机的三个功能交换机的三个功能 2009,cisco copyright ICND+2交换机如何学习主机的位置交换机如何学习主机的位置最初开机时最初开机时MAC地址表是空的地址表是空的MacMac地址表条目默认老化时间是地址表条目默认老化时间是300300秒，以下命令可改变老化时间秒，以下命令可改变老化时间:wg_sw_a(config)#macwg_sw_a(config)#mac-addre

16、ss-table aging-time?-address-table aging-time?Aging time value Aging time valueMAC地址表地址表E0E1E2E3ABCD 2009,cisco copyright ICND+2交换机如何学习主机的位置交换机如何学习主机的位置主机主机A发送数据帧给主机发送数据帧给主机C交换机通过学习数据帧的源交换机通过学习数据帧的源MAC地址，记录下主机地址，记录下主机A的的MAC地址地址 对应端口对应端口E0 该数据帧转发到除端口该数据帧转发到除端口E0以外的其它所有端口以外的其它所有端口(不清楚目标主机的不清楚目标主机的单点传送

17、用泛洪方式单点传送用泛洪方式)E0E1E2E3DCBAMAC地址表地址表 2009,cisco copyright ICND+2交换机如何学习主机的位置交换机如何学习主机的位置主机主机D发送数据帧给主机发送数据帧给主机C交换机通过学习数据帧的源交换机通过学习数据帧的源MAC地址，记录下主机地址，记录下主机D的的MAC地址对应端地址对应端口口E3该数据帧转发到除端口该数据帧转发到除端口E3以外的其它所有端口以外的其它所有端口(不清楚目标主机的单点不清楚目标主机的单点传送用泛洪方式传送用泛洪方式)E0E1E2E3DCABMAC地址表地址表 2009,cisco copyright ICND+2主机

18、主机D发送广播帧或多点帧发送广播帧或多点帧广播帧或多点帧泛洪到除源端口外的所有端口广播帧或多点帧泛洪到除源端口外的所有端口E0E1E2E3DCAB广播帧和多点传送帧广播帧和多点传送帧MAC地址表地址表 2009,cisco copyright ICND+2冗余网络拓扑冗余网络拓扑冗余拓扑消除了由于单点故障所引致的网络不通问题冗余拓扑消除了由于单点故障所引致的网络不通问题冗余拓扑却带来了广播风暴、重复帧和冗余拓扑却带来了广播风暴、重复帧和MAC地址表不稳定的问题地址表不稳定的问题网段网段 1网段网段 2服务器服务器/主机主机 X路由器路由器 Y 2009,cisco copyright ICND

19、+2 广播广播交换机交换机 A交换机交换机 B主机主机 X 发送一广播信息发送一广播信息广播风暴广播风暴网段网段 1网段网段 2服务器服务器/主机主机 X路由器路由器 Y 2009,cisco copyright ICND+2广播广播广播风暴广播风暴交换机交换机 A交换机交换机 B主机主机 X 发送一广播信息发送一广播信息网段网段 1网段网段 2服务器服务器/主机主机 X路由器路由器 Y 2009,cisco copyright ICND+2 广播广播交换机不停地发出广播信息交换机不停地发出广播信息广播风暴广播风暴交换机交换机 A交换机交换机 B网段网段 1网段网段 2服务器服务器/主机主机

20、X路由器路由器 Y 2009,cisco copyright ICND+2重复帧重复帧 单点帧单点帧主机主机X发一单点帧给路由器发一单点帧给路由器Y路由器路由器Y的的MAC地址还没有被交换机地址还没有被交换机A和和B学习到学习到交换机交换机 A交换机交换机 B网段网段 1网段网段 2服务器服务器/主机主机 X路由器路由器 Y 2009,cisco copyright ICND+2 单点帧单点帧主机主机X发送一单点帧给路由器发送一单点帧给路由器Y路由器路由器Y的的MAC地址还没有被交换机地址还没有被交换机A和和B学习到学习到路由器路由器Y会收到同一帧的两个拷贝会收到同一帧的两个拷贝单点帧单点帧

21、单点帧单点帧重复帧重复帧交换机交换机 A交换机交换机 B网段网段 1网段网段 2服务器服务器/主机主机 X路由器路由器 Y 2009,cisco copyright ICND+2单点帧单点帧 单点帧单点帧主机主机X发送一单点帧给路由器发送一单点帧给路由器Y路由器路由器Y的的MAC地址还没有被交换机地址还没有被交换机A和和B学习到学习到交换机交换机A和和B都学习到主机都学习到主机X的的MAC地址对应端口地址对应端口0端口端口 0端口端口1端口端口0端口端口1MACMAC地址表不稳定地址表不稳定交换机交换机 A交换机交换机 B网段网段 1网段网段 2服务器服务器/主机主机 X路由器路由器 Y 20

22、09,cisco copyright ICND+2 Unicast主机主机X发送一单点帧给路由器发送一单点帧给路由器Y路由器路由器Y的的MAC地址还没有被交换机地址还没有被交换机A和和B学习到学习到交换机交换机A和和B都学习到主机都学习到主机X的的MAC地址对应端口地址对应端口0到路由器到路由器Y的数据帧在交换机的数据帧在交换机A和和B上会泛洪处理上会泛洪处理交换机交换机A和和B都错误学习到主机都错误学习到主机X的的MAC地址对应端口地址对应端口 1MACMAC地址表不稳定地址表不稳定 单点帧单点帧端口端口 0端口端口1端口端口0端口端口1交换机交换机 A交换机交换机 B网段网段 1网段网段

23、2服务器服务器/主机主机 X路由器路由器 Y 2009,cisco copyright ICND+2更复杂的拓扑结构可能导致多重回路更复杂的拓扑结构可能导致多重回路在第在第2层没有能够防止这种回路的机制层没有能够防止这种回路的机制服务器服务器/主机主机工作站工作站回路回路回路回路回路回路多重回路问题多重回路问题 广播广播 2009,cisco copyright ICND+2回路的解决办法回路的解决办法:生成树协议生成树协议Spanning-Tree Protocol将某些端口置于阻塞状态就能防止冗余结构的网络拓扑将某些端口置于阻塞状态就能防止冗余结构的网络拓扑中产生回路中产生回路 阻塞阻塞x

24、 2009,cisco copyright ICND+2每个网络只能有一个根桥，根桥具有最低的桥每个网络只能有一个根桥，根桥具有最低的桥ID，根桥上的所根桥上的所有端口都是指定端口有端口都是指定端口每个非根桥有且只有一个根端口，根端口到达根桥所花代价最每个非根桥有且只有一个根端口，根端口到达根桥所花代价最低低每个物理网段上有且只有一个指定端口，指定端口到达根桥所每个物理网段上有且只有一个指定端口，指定端口到达根桥所花代价最低，指定端口用来转发上层发来的花代价最低，指定端口用来转发上层发来的BPDUx指派端口指派端口(F)根端口根端口(F)指派端口指派端口(F)非指派端口非指派端口(B)根桥根桥

25、非根桥非根桥SW XSW Y100baseT 10baseT生成树运作生成树运作 2009,cisco copyright ICND+2交换机交换机 Y缺省的优先级缺省的优先级 32768 MAC 0c0022222222交接机交接机 X缺省的优先级缺省的优先级 32768MAC 0c0011111111 BPDUBPDU=Bridge protocol data unit(缺省地每缺省地每2秒发送秒发送BPDU数据数据)根桥根桥=有最低桥识别码的桥（桥有最低桥识别码的桥（桥ID）桥识别码桥识别码=桥优先级桥优先级+桥桥MAC地址地址例中，例中，哪个交换机的桥识别码最低哪个交换机的桥识别码最低

26、?Root BridgeRoot Bridge的选择的选择 2009,cisco copyright ICND+2路径代价路径代价Link SpeedCost(修订后的修订后的 IEEE 规范规范)Cost(旧旧IEEE 规范规范)10 Gb/s211 Gb/s41100 Mb/s191010 Mb/s100100 2009,cisco copyright ICND+2端口端口 0 100baseT100baseT指派端口指派端口(F)根端口根端口(F)非指派端口非指派端口(阻塞阻塞)指派端口指派端口(F)根端口根端口(F)请指出请指出:根桥根桥指派端口、非指派端口和根端口指派端口、非指派端口

27、和根端口?各端口分别是转发还是阻塞状态各端口分别是转发还是阻塞状态?生成树生成树交换机交换机YMAC 0c0022222222缺省的优先级缺省的优先级 32768交换机交换机XMAC 0c0011111111缺省的优先级缺省的优先级 32768 端口端口0端口端口1端口端口 0端口端口1交换机交换机 ZMac 0c0011110000缺省的优先级缺省的优先级 32768 2009,cisco copyright ICND+2阻阻 塞塞 Blocking侦侦 听听 Listening学学 习习 Learning转转 发发 Forwarding生成树会将每个端口的状态作以下变换生成树会将每个端口的

28、状态作以下变换:生成树端口状态生成树端口状态 2009,cisco copyright ICND+2交换机交换机YMAC 0c0022222222缺省的优先级缺省的优先级 32768交换机交换机 XMAC 0c0011111111缺省的优先级缺省的优先级 32768 端口端口 0端口端口 1端口端口0端口端口110baseTx x100baseTRoot Bridge指派端口指派端口根端口根端口(F)非指派端口非指派端口(阻塞阻塞)指派端口指派端口生成树重新生成生成树重新生成 2009,cisco copyright ICND+2交换机交换机YMAC 0c0022222222缺省优先级缺省优先

29、级 32768交换机交换机 XMAC 0c0011111111缺省优先级缺省优先级 32768 端口端口 0端口端口 1端口端口 0端口端口110baseTx x100baseTRoot Bridge指派端口指派端口根端口根端口(F)非指派端口非指派端口(阻塞阻塞)指派端口指派端口BPDUx xMAXAGEx x生成树重新生成生成树重新生成1.1.Switch Y Switch Y 在最多在最多2020秒后会发现从秒后会发现从 Switch X Switch X 来的来的 BPDU BPDU 信信号消失，于是就重新计算号消失，于是就重新计算 STP STP。2.2.网络恢复后，网络恢复后，Switch Y Switch Y 将会是根桥，将会是根桥，而且它的所有单口而且它的所有单口都会处于转发状态都会处于转发状态(Designated port)。2009,cisco copyright ICND+2生成树例子生成树例子 2009,cisco copyright ICND+2生成树例子生成树例子 2009,cisco copyright ICND+2本章总结本章总结以太网的工作原理以及以太网的工作原理以及CSMA/CD协议协议以太网交换机的三个主要的功能以太网交换机的三个主要的功能生成树的运行原理生成树的运行原理