计算机四级网络工程师第6章6.ppt

《计算机四级网络工程师第6章6.ppt》由会员分享，可在线阅读，更多相关《计算机四级网络工程师第6章6.ppt（43页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1 1飞儿飞儿飞儿飞儿主讲人：梁飞主讲人：梁飞主讲人：梁飞主讲人：梁飞2 2飞儿飞儿飞儿飞儿第第6 6章章 交换机的原理与配置交换机的原理与配置本章要点：本章要点：6.1 交换机的基本概念 6.2 交换表 6.3 交换机的交换结构 6.4 交换机的交换模式 6.5 交换机的配置3 3飞儿飞儿飞儿飞儿6.1 交换机的基本概念 6.1.1 交换机功能 交换机的主要功能包括物理编址、网络拓扑、错误校验、帧序列以及流控。它可以“学习”MAC地址，并把其存放在内部MAC地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。4 4飞儿飞儿飞儿飞儿 6.1.2

2、交换机的工作原理 交换机拥有一条背部总线和内部交换矩阵。这个背部总线的带宽很高，交换机的所有的端口都挂接在这条背部总线上。当收到数据包后，处理端口会查找内存中的地址对照表以确定目的MACMAC地地址址的网卡连接接在哪个端口上，随后通过内部交换矩阵，迅速地将该数据包传送到目的端口目的端口。若目的MAC地址不存在，则这才广播到所有的端口，在接收到端口的回应后，交换机会“学习”新的地址，并把它添加入其内部的MAC地址表中。使用交换机通过MAC地址表，只允许必要的网络数据通过它。这样有效地将网络进行“分段”。通过交换机的这种过滤和转发方法，有效地隔离广播风暴，减少了错误包的出现。5 5飞儿飞儿飞儿飞儿

3、6.1.3 交换机的分类1根据OSI参考模型的层次分类可分为第2层交换机、3层交换机和多层交换机 2根据交换机的构架分类可分为单台交换机、堆叠交换机和模块化交换机 3根据交换机支持的局域网标准分类分为Ethernet交换机、FDDI交换机、ATM交换机和令牌环交换机 6 6飞儿飞儿飞儿飞儿图 6-1 单台交换机 图6-2 堆叠交换机图6-3 模块化交换机7 7飞儿飞儿飞儿飞儿6.1.4 局域网交换机1功能(1)建立与维护交换表(2)建立虚连接(3)数据转发 2工作原理 例如结点A向结点B发送信息，局域网交换机收到A结点发出的数据帧后，根据帧中的目的MAC地址，查询交换表得到目的端口号，即B结点

4、地址的端口号。如果A结点与B结点处于交换机的同一个端口上，交换机得到源端口号与目的端号相同，则出于某种安全控制，将该数据帧丢弃。8 8飞儿飞儿飞儿飞儿 如果A、B结点处于不同的端口且B地址在表中，则在源端口和目的端口之间建立起虚连接，形成专用的传输通道将该数据帧转发到目的端口；若B地址不在表中，则交换机向A结点所处端口以外的其它结点发送消息，得到B端口的信息，则将所得到的信息添加到交换表中再连接虚连接进行数据帧交换操作。图6-4 局域网交换机9 9飞儿飞儿飞儿飞儿6.1.5 VLAN技术1VLAN的结构 网络上的用户终端被划分为多个逻辑工作组，每一个逻辑工作组即为一个VLAN。VLAN最大的特

5、点是在组成逻辑网时无须考虑用户或设备在网络中的物理位置。2VLAN的技术特点(1)VLAN工作在OSI参考模型的第2层数据链路层。(2)每一个VLAN都是一个独立的逻辑网段和广播域，其广播的信息只发送给该VLAN中的结点。1010飞儿飞儿飞儿飞儿(3)每一个VLAN都是一个独立的网络，各自有惟一不同的子网号，VLAN只能通过第3层路由才能进行通信而不能直接完成通信。2VLAN的实现方式(1)静态静态VLANVLAN 在静态VLAN 中，由网络管理员根据交换机端口进行静态的VALN 分配，每个端口属于一个VLAN。(2)动态动态VLANVLAN 动态VLAN 是指以交换机上联网用户的MAC 地址

6、、逻辑地址或数据包协议等信息为基础将交换机端口动态分配给VLAN 的方式。1111飞儿飞儿飞儿飞儿图6-5 VLAN的结构1212飞儿飞儿飞儿飞儿图6-6 静态VLAN结构1313飞儿飞儿飞儿飞儿6.1.6 生成树协议ST 生成树协议生成树协议STPSTP是一个二层的链路管理协议，它的功能是保证在网络中没有回路的前提下，为第二层提供冗余路径。STP中定义了根桥、根端口、指定端、路径开销等概念，目的是通过生成树计算达到裁剪冗余环路的目的，同时实现链路备份和路径最优化。用于构造这棵树的算法称为生成树算法SPA。BPDU(BridgeBPDU(Bridge Protocol Data Unit Pr

7、otocol Data Unit，网桥协，网桥协议数据单元议数据单元)在交换机之间传递的，它为STP的工作提供信息。BPDU每隔2s或是在网络发生故障、网络拓扑变化时，便向所有的交换机端口发送一次，以便交换机能交换当前最新的拓扑信息，并迅速识别和检测其中的环路。1414飞儿飞儿飞儿飞儿 BPDU数据包有两种类型，一种是包含配置信息的配置BPDU，另一种是包含拓扑变化信息的拓扑变化通知BPDU。图6-8 生成树1515飞儿飞儿飞儿飞儿项项目目字字节节协议协议IDID2 2版本号版本号1 1报报文文类类型型1 1标记标记域域1 1根网根网桥桥IDID8 8根路径成本根路径成本4 4发发送网送网桥桥

8、IDID8 8端口端口IDID2 2报报文老化文老化时间时间2 2最大老化最大老化时间时间2 2访问时间访问时间2 2转发转发延延迟迟2 2 重点提示：重点提示：生成树协议STP的主要功能是在保证网络中没有回路的前提下，允许在第二层链路中提供冗余路径，保证网络能够稳定、可靠地运行。STP的主要算法是生成树算法，该算法的核心是根网桥的选择。BPDU为STP的根网络确定乃至整个树状结构的生成提供必要的信息。表6-1 BPDU数据内容1616飞儿飞儿飞儿飞儿6.2 交换表6.2.1 交换表的内容 交换表的内容包括：目的目的MACMAC地址、该地址地址、该地址所对应的交换机端口号以及所在的虚拟子网所对

9、应的交换机端口号以及所在的虚拟子网。1一个大型交换机的交换表VLAN Dest MAC/Route Des CoS Destination Ports or VCs/Protocol Type 第一列是VLAN的ID号，第二列是目的MAC地址，第三列是该地址相对应的交换机的端口号。1717飞儿飞儿飞儿飞儿2一个小型交换机的交换表 Destination Address Address Type VLAN Destination Port 该交换表的第一列为目的MAC地址，第二列为地址类型，第三列为VLAN的ID号，第四号为该目的MAC地址所对应的交换机的端口号。6.2.2 交换表的建立、保存与

10、维护 交换机在初始开机的时候，交换表是空的，使用时，慢慢“学习”建立起它的交换表。由于高速缓存的空间是有限的。交换机每次查询交换表时所使用到的表项，都盖上一个时间戳；同时交换机每存入一个新的表项时，也给它盖上一个时间戳。经过长时间没有被使用到的表项，即被删除，以便交换表有足够的空间来加入新的表项。1818飞儿飞儿飞儿飞儿图6-9 交换机工作示例 重点提示：重点提示：交换机通过“学习”的方式建立起交换表，交换表存储在交换机的高速缓存中，由于高速缓存的容量有限，交换表要定时进行刷新，删除长时间没有用的表项，加入新的表项。1919飞儿飞儿飞儿飞儿1大中型交换机 在交换机的超级用户模式下，输入命令“s

11、how cam dynamic”2小型交换机 在交换机的超级用户模式下，输入命令“show mac-address-table”6.2.3 交换表命令的显示2020飞儿飞儿飞儿飞儿6.3 交换机的交换结构6.3.1 软件执行交换结构软件执行交换结构 交换机接收到数据帧后，先将其由串行代码转化为并行代码，暂时存储在交换机的快速缓存RAM中，交换机的CPU开始根据数据帧中的目的MAC地址进行查询交换表。确定了目的端口后，交换机在源端口与目的端口之间建立起虚连接，然后将以并行代码形式存储在RAM中的数据帧转化为串行代码，发送到目的端口。2121飞儿飞儿飞儿飞儿图6-10 软件执行结构6.3.2 矩阵

12、交换结构矩阵交换结构 在矩阵交换结构中，交换机确定了目的端口后，根据源端口与目的端口打开交换矩阵中相应的开关，在两个端口之间建立连接，通过建立的这个传输通道来完成数据帧的传输。它的优点是交换速率快、时延小、易于实现；缺点是扩展与可管理性较差。2222飞儿飞儿飞儿飞儿图6-11 矩阵交换结构6.3.3 总线交换结构总线交换结构 总线交换结构的交换机拥有一条很高带宽的背部总线交换机的所有的端口都挂接在这条背部总线上，总线按时隙分为多条逻辑通道，各个端口都可以往该总线上发送数据帧，这些数据帧都按时隙在总线上传输，并从各的目的端口中输出数据帧。2323飞儿飞儿飞儿飞儿图6-12 总线交换结构6.3.4

13、 共享存储交换结构 共享存储交换结构将共享存储RAM代替了总线交换结构中的总线，数据帧通过共享存储器实现从源端口直接传送到目的端口，它是总线交换结构的改进。图6-13 共享存储交换结构2424飞儿飞儿飞儿飞儿6.4 交换机的交换模式6.4.1 快速转发交换模式 快速转发交换模式是指交换机在接收数据帧时，一旦检测到6个字节目的地址就立即进行转发操作。由于数据帧在进行转发处理仅是帧中的MAC地址部被拷贝到缓冲区，这时它并不是一个完整的帧，因此这个数据帧将无法经过校验、纠错，即被直接转发，即使是有错误的数据帧，仍然被转发到网络上。2525飞儿飞儿飞儿飞儿6.2.3 交换表命令的显示 碎片丢弃交换模式

14、碎片丢弃交换模式也被称为自由分段模式或是碎片隔离交换模式。交换机接收到数据帧时，先检测该数据帧是不是冲突碎片，如果不是冲突碎片，也不保存整个数据帧，而是在接收了它的目的地址就直接进行转发操作；如果该数据帧是冲突碎片，则直接将该帧丢弃。冲突碎片是因为网络冲突而受损的数据帧碎片，其特征是长度小于64字节，它不是有效的数据帧，应该被丢弃。碎片丢弃交换模式过滤掉了冲突碎片，提高了网络传速的效率和带宽的利用率。2626飞儿飞儿飞儿飞儿6.4.3 存储转发交换模式 存储转发模式存储转发模式与前两种转发模式最大的不同在于：它将接收到的整个数据帧保存在缓冲区中。它把数据帧先存储起来，然后进行循环冗余码校验检查

15、，在对错误帧进行处理后，才取出数据帧的目的地址，进行转发操作。重点提示：重点提示：交换机的动态转发交换模式主要包括：快速转发交换模式、碎片丢弃交换模式、存储转发交换模式。前两种交换换模式的交换机在接收到数据帧后，仅将数据帧中的目的MAC地址拷贝到缓冲区内即进行转发；存储转发交换模式要求交换机将整个数据帧保存到缓冲区中，再进行转发处理。2727飞儿飞儿飞儿飞儿6.5 交换机的配置 6.5.1 配置方式1使用Console端口配置（1）将信号线的一端接在笔记本电脑的异步串行口（COM1或COM2）上，另一端接入交换机的Console接口，给交换机接上电源。（2）在Windows XP/2000中，

16、【开始】【所有程序】【附件】【通迅】【超级终端超级终端】。（3）点击【超级终端】后弹出“连接描述”窗口。在“名称（N）:”栏下的框内键入新的连接名，例如“switch”，点击【确定】。2828飞儿飞儿飞儿飞儿（4）弹出“连接到”窗口。在“连接使用（N）:”一栏的下拉框中选择所连接上的端口。即由Console线所连接到笔记本电脑的异步传输口COM1或COM2，本次连接Console连接的是COM1口，所以选中“COM1”选项，点击【确定】。（5）弹出“COM1属性”窗口，如图6-18所示。设置窗口中每一栏的端口参数。“每秒位数（B）：”即传输速率设为96009600；“数据位（D）：”为8 8位

17、；“奇偶校验（P）：”选择“无”；“停止位（S）：”为1 1位；“数据流控制（F）：”选择“硬件”。设置完成后点击【确定】。（6）在配置终端是按“回车”键，配置终端的屏幕上将会显示交换机的初始化信息，交换机初始化完成以后，将出现普通用户模式的提示符。2929飞儿飞儿飞儿飞儿图6-14 交换机与笔记本电脑的连接3030飞儿飞儿飞儿飞儿图6-15 进入超级终端配置3131飞儿飞儿飞儿飞儿 图6-16 连接描述 图6-17 连接到 3232飞儿飞儿飞儿飞儿图6-18 COM1属性2使用telnet命令配置 先做好以下几点工作：交换机与作为模拟终端的计算机都与网络连接，且能通过网络进行通信。该计算机有

18、访问交换机的权限。交换机已配置好设备管理地址（如IP地址、子网掩码等）和控制远程登录的密码。3333飞儿飞儿飞儿飞儿（1）在Windows XP/2000中，【开始】【运行（R）.】进入“运行”窗口。图6-19 运行（2）设交换机的IP地址为222.159.61.182，“运行”窗口的框中输入命令“telnet 222.159.61.182”。这时屏幕中将出来交换机的信息。3434飞儿飞儿飞儿飞儿3使用浏览器配置确认已经做好以下准备工作：在用于配置的计算机中已安装TCP/IP协议，并且在用于配置的计算机和被管理的交换机上都已经配置好IP地址，它们可以通过网络进行通信。用于配置的计算机中安装有支

19、持Java的Web浏览器，如Internet Explorer 4.0及以上版本、Netscape 4.0及以上版本等。在被管理的交换机上建立了拥有管理权限的用户帐户和密码。被管理交换机支持HTTP服务，并且已经启用了该服务。3535飞儿飞儿飞儿飞儿（1）把计算机连接在交换机的端口上，在计算机上运行Web浏览器。在浏览器的地址栏中键入被管理的交换机的IP地址，单击回车键连接交换机。（2）弹出“连接到”对话框。在“用户名（U）：”框中输入管理权限的用户名，在“密码（P）：”框中输入管理权限的密码，用户名与密码应该已经事先通过Console端口设置好。点击【确定】。（3）在Web浏览器中显示交换机

20、的管理界面。页面为与Cisco Catalyst 1900建立连接后，显示在Web浏览器中的配置界面。首先看到的是要求输入用户帐号和密码，这时您就输入在先前已设置好的交换机配置超级用户帐号和密码进入系统。3636飞儿飞儿飞儿飞儿图6-20 连接到窗口 图6-21 Cisco Catalyst 1900在Web浏览器中的配置界面3737飞儿飞儿飞儿飞儿6.5.2 配置系统信息1配置交换机的主机名2配置超级用户口令3配置设备管理 4远程登录系统5系统时间的改变3838飞儿飞儿飞儿飞儿6.5.3 配置端口（1）配置端口描述信息 通过描述信息了解交换机端口的物理连接情况（2）端口的关闭和开启 交换机初

21、始缺省状态下是为关闭状态。（3）配置端口的通信方式 网络一般有单工、半双工、全双工三种通信方式，交换机端口常工作在半双工或全双工的工作模式下，网络中直接连接的两台交换机端口的通信方式应强制设为一致，否则会产生严重丢包。（4）配置端口的传输速率 传输速率为10/100/1000Mb/s，同时还能设置使端口自适应选择传输速率。3939飞儿飞儿飞儿飞儿6.5.4 交换机VLAN配置 （1）VTP的配置VTP有三种工作模式：VTP Server VTP Server VTP Client VTP Client VTP Transparent VTP Transparent（2）VLAN的建立与删除 V

22、LAN的建立即要给这个VLAN分配一个VLAN name与VLAN ID（3）为端口分配VLAN（4）VLAN Trunk的配置 4040飞儿飞儿飞儿飞儿6.5.5 交换机STP配置 1主要任务（1）打开或关闭STP（2）配置STP根网桥和备份根网桥（3）配置生成树优先级 生成树优先级的取值范围是061440，其中0的优先级最高，61440的优先级最低，优先级的有效值为4096的倍数，从061440递增，数值越大，优先级越低。（4）配置STP可选功能 配置BackboneFast生成树可选功能4141飞儿飞儿飞儿飞儿图6-22 生成树可选功能BackboneFas 4242飞儿飞儿飞儿飞儿 配置UplinkFast生成树可选功能 配置PostFast生成树可选功能 配置BPDU Filter生成树可选功能图6-23 生成树可选功能UplinkFast 4343飞儿飞儿飞儿飞儿主讲人：梁飞主讲人：梁飞主讲人：梁飞主讲人：梁飞