电信客户维护工程师-计算机网络PPT学习课件.ppt

Body Text,Second Level,Third Level,Fourth Level,Fifth Level,Slide Title,1999,Cisco Systems,Inc.,ICND1-,*,中国电信江西公司,客网工程师认证,维护篇,路由交换部分,二,OO,九年四月,中国电信江西公司,课程内摘要,网络基础和综合,ISO,TCP/IP,CISCO,和,Huawei,基础,IP,CIDR,交换机技术,VLAN,TRUNK,二层交换机的工作原和基本配置,VLAN,间路由,(,四级,),三层交换机,(,四级,),STP(,三级,),VTP(,三级,),HSRP(VRRP)(,三级,),组播,(,一、二级,),Qos(,一、二级,),组建管理大型园区网,(,一、二级,),路由技术,路由协议原理,RIP(,四级,),EIGRP,（三级）,OSFP,（三级）,静态路由协议与配置,RIP,、,EIGRP,、,OSPF,动态路由及配置（三级）,非等价负载均衡,(,三级,),IS-IS(,二级,),BGP(,一、二级,),部署管理中大型网络路由,(,一、二级,),广域网技术,HDLC,PPP,帧中继,ADSL,L2TP VPN(,四级,),NAT,（四级）,HDLC,和,PPP,配置,ATM/FR,配置（四级,),GRE VPN(,三级,),IPSEC VPN(,二级,),MPLS VPN(,二级,),建立及管理跨省的,WAN(,一、二级,),第 1单元,第 2单元,第 3单元,第 4单元,网络安全与故障排查,访问控制列表,(,四级,),故障处理,(,三,、四级,),防火墙工作原理与配置,(,二、三级,),IDS,入侵检测系统的工作原理,(,二,),网络规划和优化,(,一、二、三级,),第,5,单元,课程目标,通过本课程的学习，您可以完成如下任务：,掌握,OSI,参考模型和,TCP/IP,掌握,IPV4 IP,地址和子网规划,根据要求互连常见交换机和路由器,配置常见中低端交换机和路由器以支持,LAN,和,WAN,服务,课程目标(续),能够选择互连网络设备、传输介质、网络协议,构建和部署一个中小型的互联网络,判断一般网络故障的原因并解决之,能对一些实际工程案例有一定的分析和解决能力,了解常用的网络名词和拓扑,了解网络协议的基本功能,能操作,Windows 2000/XP,能运用,Internet,或,intranet,二进制与十六进制数的基本操作能力,互连的网络设备,了解网络设备的基本作用,了解,ISO/OSI,参考模型的各层,预备知识,广域网“云,”,访问,服务器,ISDN,交换机,数据服务单元/,通道服务单元,Web,服务器,常用图例,桥,交换机,路由器,以太网,串行线,快速以太网,DSU/CSU,文件服务器,个人电脑,调制解调器,虚拟局域网,(,颜色可能不同),集线器,网络云或广播域,电路交换线,多层 交换机,网络 交换机,五级部分,目录,OSI,参考模型,TCP/IP,原理和子网规划,交换机基本原理,VLAN,技术,路由协议,(,静态路由,),广域网基础,PPP,协议与配置,本章目标,通过本章的学习，您应该掌握以下内容,:,掌握,OSI,参考模型各层的主要功能,描述数据在源和目标设备间的传送过程,清楚集线器、交换机和路由器在网络中担当的角色和功能，懂得在什么情况下该用什么样的设备,计算机网络的定义：计算机网络就是计算机之间通过,连接介质,互联起来，按照,网络协议,进行数据通信，实现资源共享的一种组织形式,何谓计算机网络？,网络协议的定义,为了使网络中的不同设备能进行数据通信而预先制定一整套通信双方相互了解和共同遵守的格式和约定,何谓网络协议？,-,网络协议通俗定义,计算机网络设备之间沟通的语言,就象人与人沟通一样需要协定沟通的语言，比如：与台湾人说话只能用,2,种协定，一是闽南语，一是普通话，与美国人说话有,1,种协定，就是英语,所以网络协议和人与人之间的沟通的语言一样，在网络设备中有许多不同的语言，比如，,OSI,、,.25,、,PPP,、,IPX/SPX,协议、,TCP/IP,协议等，在,INTERNET,上必须使用的是,TCP/IP,协议，因为这是所有厂家设备能听得懂的语言，就是语言中的英语一样。,网络协议定义,国际标准化组织,ISO,ISO,：国际标准化组织（,International Organization for Standardization),OSI:,开放系统互联（,Open System Interconnection,）,20,世纪,70,年代,ISO,创建,OSI,参考模型，希望不同供应商的网络能够相互协同工作，但迄今为止，这仍然是一个伟大的目标。,OSI,七层模式,数据流层,传输层,数据链路层,网络层,物理层,应用层,(,高),会话层,表示层,应用层,分层的范例,美国女人,中国男人,讨论物理学,第,4,层：,课题,知识,/,观念,/,想法,知识,/,观念,/,想法,第,3,层：知识,第,2,层：沟通语言,英语,英语,第,1,层：实体,电话,电话,保证不同应用间的数据区分,用户接口,数据表示,加密等特殊处理过程,Telnet,HTTP,ASCII,EBCDIC,JPEG,Operating System/,Application Access,Scheduling,传输层,数据链路层,网络层,物理层,例子,会话层,表示层,应用层,应用层作用,TCP,UDP,SPX,802.3/802.2,HDLC,EIA/TIA-232V.35,IP,IPX,例子,数据流层的作用,传输层,数据链路层,物理层,可靠或不可靠的数据传输,数据重传前的错误纠正,将比特组合成字节进而组合成帧,用,MAC,地址访问介质,错误发现但不能纠正,设备间接收或发送比特流,说明电压、线速和线缆等,网络层,提供路由器用来决定路径的逻辑寻址,PDU,PDU（protocol data unit):,每一层使用自己层的协议和别的系统的对应层相互通信，协议层的协议在对等层之间交换的信息叫协议数据单元。,上层 :,message,transport layer:segment,Network layer:packet,Data-link layer:Frame,Physical layer:bit,传输层,数据链路层,物理层,网络层,上层数据,上层数据,TCP,头,数据,IP,头,0101110101001000010,数据,Frame,头,表示层,应用层,会话层,段,包,比特,帧,PDU,FCS,封装数据,一般通信的过程,Name,Address,Post Office,Post Office,Name,Address,Name,Address,Post Office,Post Office,Name,Address,上层数据,LLC,头+,IP+TCP+,上层数据,MAC,头,IP+TCP+,上层数据,LLC,头,TCP+,上层数据,IP,头,上层数据,TCP,头,0101110101001000010,传输层,数据链路层,物理层,网络层,表示层,应用层,会话层,解封装数据,应用层,表示层,会话层,传输层,网络层,数据链路层,物理层,OSI,模式,PDU,功能,例子,练习：,OSI,模式,定义,介质类型,连接器类型,信号类型,Ethernet,802.3,V.35,物理层,EIA/TIA-232,物理层功能,物理层设备：,集线器,中继器,编码解码器,传输介质连接器,A,B,C,D,物理层,所有设备在同一冲突域,所有设备在同一广播域,所有设备共享相同的带宽,集线器运行在物理层,冲突域 广播域,冲突（,collision）：,在以太网中，当两个节点同时传输数据时，从两个设备发出的帧将会碰撞，在物理介质上相遇，彼此数据都会被破坏,冲突域（,collision domain）,一个支持共享介质的网段,广播域(,broadcast domain)：,广播帧传输的网络范围，一般是路由器来设定边界（因为,router,不转发广播）。,案例,某公司办公网络的近,300,台电脑和业务终端，由若干集线器（,HUB,）连接而成，虽然网络的连通性没有问题，但是在计算机之间进行数据传输时，速度很慢，且经常出现网络时通时断的故障，这应当如何解决？,定义,源和目标的物理地址,与帧关联的高层协议(,Service Access Point,),网络拓扑,帧顺序,数据流控制,有向或无向连接,数据链路层,物理层,EIA/TIA-232,v.35,Ethernet,Frame Relay,HDLC,802.2,802.3,数据链路层功能,每段有自己的冲突域,所有的段都在同一广播域,数据链路层,或,1,2,3,1,2,4,交换机和桥运行在链路层,定义与指定协议相关联的源和目标逻辑地址,定义通过网络的路径,多链路连接,网络层,IP,IPX,数据链路层,物理层,EIA/TIA-232,v.35,Ethernet,帧中继,HDLC,802.2,802.3,网络层功能,路由器：运行在网络层,广播信息控制,多点发送信息控制,路径优化,流量管制,逻辑寻址,提供,WAN,连接,区分不同的上层应用,建立应用间的端到端连接,定义流量控制,为数据传输提供可靠或不可靠的连接服务,网络层,IPX,IP,传输层,SPX,TCP,UDP,传输层功能,OSI,模型的意义,提供了网络间互的参考模型,成为实际网络建模、设计的重要参考工具和理论依据,OSI/RM,的思想为我们提供了进行网络设计与分析的方法,（实际的网络几乎都是分层结构，功能分层，协议分层，只是根据实际需要，层次有多有少。模块化的结构便于同时开发、升级换代、维护管理）,OSI,模型的缺陷,许多功能在多个层次重复，有冗余感（如流控、差错控制）,各层功能分配不均匀（链路、网络层任务重，会话层任务轻）,功能和服务定义复杂，很难产品化。,（实际应用中几乎没有完全按,OSI,七层模型设计的产品）,集线器,桥,交换机,路由器,冲突域,?,广播域,?,网络设备的域,集线器,桥,交换机,路由器,冲突域,1 4 4 4,广播域,1 1 1 4,网络设备的域,本章总结,通过本章的学习，您应该掌握以下内容,:,掌握,OSI,参考模型各层的主要功能,描述数据在源和目标设备间的传送过程,清楚集线器、交换机和路由器在网络中担当的角色和功能；懂得在什么情况下该用什么样的设备,目录,OSI,参考模型,TCP/IP,原理和子网规划,路由协议,(,静态路由,),交换机基本原理,VLAN,技术,广域网基础,PPP,协议与配置,通过本章的学习，您应该掌握以下内容：,了解,TCP/IP,协议栈，各个分层的主要功能、,IP,协议的应用,掌握,IP,地址分类，子网掩码的作用，识别网络标识号、主机标识号，子网的规划，,CIDR,本章目标,关于,TCP/IP,面试的一道考题：现在有五个,IP,地址：,A:192.168.0.1 255.255.255.252B:192.168.0.2 255.255.255.128C:192.168.0.3 255.255.255.252D:192.168.0.4 255.255.255.252E:192.168.0.5/30,问题：（前提是假如这五个地址处于相同物理网段或者说处于同一个广播域）,1,、,A,与,B,是否可以通信？为什么？,2,、,D,与,E,是否可以通信？为什么？,3,、,C,是什么地址？,4,、,A,与,E,是否可以通信？为什么？,5,、,B,与,E,是否可以通信？为什么？,华为公司面试题,早期的协议族,全球范围,TCP/IP,介绍,主机,Internet,TCP/IP,主机,TCP/IP,协议族,7,6,5,4,3,2,5,4,3,2,应用层,表达层,会话层,传输层,网络层,数据链路层,物理层,1,应用层,传输层,Internet,层,数据链路层,物理层,1,应用层概述,*路由器使用,应用层,传输层,Internet,层,数据链路层,物理层,文件传输,-TFTP*,-FTP*,-NFS,E-Mail,-SMTP,远程登陆,-Telnet*,-rlogin*,网络管理,-SNMP*,名称管理,-DNS*,传输层概述,Transmission Control,Protocol(TCP),User Datagram,Protocol(UDP),应用层,传输层,Internet,层,数据链路层,物理层,面向连接,非面向连接,TCP,端口号,源端口,目标端口,Host A,1028,23,SP,DP,Host Z,Telnet Z,目标端口=23.,端口号,TCP,端口号,FTP,传输层,TELNET,DNS,SNMP,TFTP,SMTP,UDP,应用层,21,23,25,53,69,161,RIP,520,发送,SYN,(seq=100 ctl=SYN),接收,SYN,发送,SYN,ACK,(seq=300 ack=101 ctl=syn,ack),建立会话,(seq=101 ack=301 ctl=ack),Host A,Host B,1,2,3,接收,SYN,TCP,三次握手,TCP,简单确认,滑动窗口=1,发送方,接收方,发送 1,接收 1,接收,ACK 2,发送,ACK 2,发送 2,接收 2,接收,ACK 3,发送,ACK 3,发送 3,接收 3,TCP,窗 口,Window size=3,Send 2,发送方,接收方,Window size=3,Send 1,Window size=3,Send 3,Window size=3,Send 2,TCP,窗 口,发送方,Window size=3,Send 1,Window size=3,Send 3,ACK 3,Window size=2,数据,3,被丢弃,接收方,Window size=3,Send 2,TCP,窗 口,发送方,Window size=3,Send 1,Window size=3,Send 3,ACK 3,Window size=2,数据,3,被丢弃,Window size=3,Send 4,Window size=3,Send 3,接收方,Window size=3,Send 2,TCP,窗 口,发送方,Window size=3,Send 1,Window size=3,Send 3,ACK 3,Window size=2,数据,3,被丢弃,Window size=3,Send 4,Window size=3,Send 3,ACK 5,Window size=2,接收方,Internet,层概述,OSI,网络层对应的是,TCP/IP,的,internet,层,Internet Protocol(IP),Internet Control Message,Protocol(ICMP),Address Resolution,Protocol(ARP),Reverse Address,Resolution Protocol(RARP),应用层,传输层,Internet,层,数据链路层,物理层,ARP,协议,映射,IP Ethernet,Local ARP,172.16.3.1,IP:172.16.3.2,Ethernet:0800.0020.1111,172.16.3.2,IP:172.16.3.2=?,我知道你的请求，这是我的物理地址,我需要知道176.16.3.2的物理地址.,RARP,协议,映射,Ethernet IP,Ethernet:0800.0020.1111,IP:172.16.3.25,Ethernet:0800.0020.1111 IP=?,我的地址是多少？,我听到了广播你的地址是 172.16.3.25.,IP,地 址,255,255,255,255,DottedDecimal,Maximum,Network,Host,1286432168421,11111111,11111111,11111111,11111111,10101100,00010000,01111010,11001100,Binary,32,bits,172,16,122,204,ExampleDecimal,ExampleBinary,1,8,9,16,17,24,25,32,1286432168421,1286432168421,1286432168421,IP,地址分类,1,Class A:,Bits:,0,NNNNNNN,Host,Host,Host,8,9,16,17,24,25,32,Range(1-126),1,Class B:,Bits:,10,NNNNNN,Network,Host,Host,8,9,16,17,24,25,32,Range(128-191),1,Class C:,Bits:,110,NNNNN,Network,Network,Host,8,9,16,17,24,25,32,Range(192-223),1,Class D:,Bits:,1110,MMMM,Multicast Group,Multicast Group,Multicast Group,8,9,16,17,24,25,32,Range(224-239),一些特殊的,IP,地址：,1.127.0.0.1,本地环回（,loopback),测试地址,2.,广播地址：,255.255.255.255,3.Ip,地址,0.0.0.0,代表任何网络,4.,网络号全为,1,：代表该网段的所有主机,5.,主机号全为,1,：代表该网段的广播,所谓广播地址是指同时向网上所有主机发送报文，也就是说，不管物理特性如何。如,137.76.255.255,就是,B,类地址中的一个广播地址，你将信息送到此地址，就是将信息送给网络号为,137.76,的所有主机。,特殊的,IP,地址,私有,IP,地址：,1.A,类地址中：,10.0.0.0,到,10.255.255.255,2.B,类地址中：,172.16.0.0,到,10.31.255.255,3.C,类地址中：,192.168.0.0,到,192.168.255.255,私有,IP,地址,11111111,计算可用的主机地址,172,16,0 0,10101100,00010000,00000000,00000000,16,151413121110 9,87654321,网络,主机,00000000,00000001,11111111,11111111,11111111,11111110,.,.,00000000,00000011,11111101,1,2,3,65534,65535,65536,-,.,2,65534,N,2,N,-2,=2,16,-2=65534,IP,地址分类练习,地址,类别,网络,主机,10.2.1.1,128.63.2.100,201.222.5.64,192.6.141.2,130.113.64.16,256.241.201.10,IP,地址分类练习（答案）,地址,类别,网络,主机,10.2.1.1,128.63.2.100,201.222.5.64,192.6.141.2,130.113.64.16,256.241.201.10,A,B,C,C,B,Nonexistent,10.0.0.0,128.63.0.0,201.222.5.0,192.6.141.0,130.113.0.0,0.2.1.1,0.0.2.100,0.0.0.64,0.0.0.2,0.0.64.16,16,网络,主机,172,0,0,10101100,11111111,10101100,00010000,11111111,00010000,00000000,00000000,10100000,00000000,00000000,缺省情况下子网未划分,00000010,缺省情况下的子网掩码,172.16.2.160,255.255.0.0,网络号,利用子网掩码划分子网,网络,主机,172.16.2.160,255.255.,255,.,192,10101100,11111111,10101100,00010000,11111111,00010000,11111111,00000010,10100000,11,000000,10,000000,00000010,子网,扩展了10位地址的网络,16,172,2,128,网络号,128,192,224,240,248,252,254,255,128,192,224,240,248,252,254,255,子网划分的优点,子网划分,(subnetting),的优点,:1.,减少网络流量,2.,提高网络性能,3.,简化管理,4.,易于扩大地理范围,子网掩码,172,16,0,0,255,255,0,0,255,255,255,0,IPAddress,DefaultSubnetMask,8-,bitSubnetMask,Network,Host,Network,Host,Network,Subnet,Host,“,/16,”,表示子网掩码有,16,位,.,“,/24,”,表示子网掩码有,24,位,.,11111111,11111111,00000000,00000000,Classless Inter-Domain Routing(CIDR)CIDR,叫做无类域间路由,ISP,常用这样的方法给客户分配地址,ISP,提供给客户,1,个块,(block size),类似这样,:192.168.10.32/28,这排数字告诉你你的子网掩码是多少,/28,代表多少位为,1,最大,/32.,但是你必须知道的,1,点是,:,不管是,A,类还是,B,类还是其他类地址,最大可用的只能为,30/,即保留,2,位给主机位,CIDR,CIDR,标记法,IP,地址,子网掩码,子网掩码,1的数量,CIDR,表示的,IP,地址,255 .255 .240 .0,11111111 11111111 11110000 00000000,10 .217 .123 .7,00001010 11011001 01111011 00000111,8+8+4+0=20,10.217.123.7/20,子网划分的核心思想,“借用”主机位来“制造”新的“网络”,划分子网的几个方法,:1.,你所选择的子网掩码将会产生多少个子网,?:2,的,x,次方,-2(x,代表掩码位,即,2,进制为,1,的部分,)2.,每个子网能有多少主机,?:2,的,y,次方,-2(y,代表主机位,即,2,进制为,0,的部分,)3.,有效子网是,?:,有效子网号,=256-10,进制的子网掩码,(,结果叫做,block size,或,base number)4.,每个子网的广播地址是,?:,广播地址,=,下个子网号,-15.,每个子网的有效主机分别是,?:,忽略子网内全为,0,和全为,1,的地址剩下的就是有效主机地址,.,最后有效,1,个主机地址,=,下个子网号,-2(,即广播地址,-1),子网划分的方法,C,类地址例子,:,网络地址,192.168.10.0;,子网掩码,255.255.255.192(/26)1.,子网数,=2*2-2=22.,主机数,=2,的,6,次方,-2=623.,有效子网,?:block size=256-192=64;,所以第一个子网为,192.168.10.64,第二个为,192.168.10.1284.,广播地址,:,下个子网,-1.,所以,2,个子网的广播地址分别是,192.168.10.127,和,192.168.10.1915.,有效主机范围是,:,第一个子网的主机地址是,192.168.10.65,到,192.168.10.126;,第二个是,192.168.10.129,到,192.168.10.190,C,类地址子网划分案例,B,类地址例子,1:,网络地址,:172.16.0.0;,子网掩码,255.255.192.0(/18)1.,子网数,=2*2-2=22.,主机数,=2,的,14,次方,-2=163823.,有效子网,?:block size=256-192=64;,所以第一个子网为,172.16.64.0,最后,1,个为,172.16.128.04.,广播地址,:,下个子网,-1.,所以,2,个子网的广播地址分别是,172.16.127.255,和,172.16.191.2555.,有效主机范围是,:,第一个子网的主机地址是,172.16.64.1,到,172.16.127.254;,第二个是,172.16.128.1,到,172.16.191.254,B,类地址子网划分案例,B,类地址例子,2:,网络地址,:172.16.0.0;,子网掩码,255.255.255.224(/27)1.,子网数,=2,的,11,次方,-2=2046(,因为,B,类地址默认掩码是,255.255.0.0,所以网络位为,8+3=11)2.,主机数,=2,的,5,次方,-2=303.,有效子网,?:block size=256-224=32;,所以第一个子网为,172.16.0.32,最后,1,个为,172.16.255.1924.,广播地址,:,下个子网,-1.,所以第一个子网和最后,1,个子网的广播地址分别是,172.16.0.63,和,172.16.255.2235.,有效主机范围是,:,第一个子网的主机地址是,172.16.0.33,到,172.16.0.62;,最后,1,个是,172.16.255.193,到,172.16.255.223,B,类地址子网划分案例,子网掩码练习,地址,子网掩码,类别,子网,172.16.2.10,10.6.24.20,10.30.36.12,255.255.255.0,255.255.240.0,255.255.255.0,子网掩码练习（答案）,地址,子网掩码,类别,子网,172.16.2.10,10.6.24.20,10.30.36.12,255.255.255.0,255.255.240.0,255.255.255.0,B,A,A,172.16.2.0,10.6.16.0,10.30.36.0,广播地址练习,地址,类别,子网,广播地址,201.222.10.60,255.255.255.248,子网掩码,15.16.193.6,255.255.248.0,128.16.32.13,255.255.255.252,153.50.6.27,255.255.255.128,广播地址练习（答案）,153.50.6.127,地址,类别,子网,广播地址,201.222.10.60,255.255.255.248,C,201.222.10.63,201.222.10.56,子网掩码,15.16.193.6,255.255.248.0,A,15.16.199.255,15.16.192.0,128.16.32.13,255.255.255.252,B,128.16.32.15,128.16.32.12,153.50.6.27,255.255.255.128,B,153.50.6.0,关于,TCP/IP,面试的一道考题：现在有五个,IP,地址：,A:192.168.0.1 255.255.255.252B:192.168.0.2 255.255.255.128C:192.168.0.3 255.255.255.252D:192.168.0.4 255.255.255.252E:192.168.0.5/30,问题：（前提是假如这五个地址处于相同物理网段或者说处于同一个广播域）,1,、,A,与,B,是否可以通信？为什么？,2,、,D,与,E,是否可以通信？为什么？,3,、,C,是什么地址？,4,、,A,与,E,是否可以通信？为什么？,5,、,B,与,E,是否可以通信？为什么？,华为公司面试题,本章总结,完成本章的学习后，你应该能够掌握：,了解,TCP/IP,协议族和各层的作用,划分子网，识别,IP,地址的网络号和主机号,目录,OSI,参考模型,TCP/IP,原理和子网规划,交换机原理,VLAN,技术,路由协议,(,静态路由,),广域网基础,PPP,协议与配置,本章目标,通过本章的学习，您应该掌握以下内容,:,能掌握,2,层交换,(,桥接,),的运作原理,能运用,2,层交换机工作原理解决简单问题,清楚,华为、思科中低端交换机的出厂缺省配置,能配置,华为、思科中低端,交换机的基本参数,利用,show,或,display,命令确认,华为、思科中低端,二层交换机的配置和运作,地址学习,帧的转发,/,过滤,回路防止,交换机的三个功能,交换机如何学习主机的位置,以太网交换机通过内部的,MAC,地址表做出转发/过滤的决定,MAC,地址表存放在交换机的,RAM,中,初始的,MAC,地址表为空,MAC,地址表,0260.8,c01.1111,0260.8,c01.2222,0260.8,c01.3333,0260.8,c01.4444,E0,E1,E2,E3,A,B,C,D,交换机如何学习主机的位置,主机,A,发送数据帧给主机,C,交换机通过学习数据帧的源,MAC,地址，记录下主机,A,的,MAC,地址 对应端口,E0,该数据帧转发到除端口,E0,以外的其它所有端口(不清楚目标主机的单点传送用泛洪方式,),0260.8,c01.1111,0260.8,c01.2222,0260.8,c01.3333,0260.8,c01.4444,E0:0260.8c01.1111,E0,E1,E2,E3,D,C,B,A,MAC,地址表,交换机的地址学习(续,）,如果交换机连接的所有主机都发送过数据帧，就可以建立起一个完,整的,MAC,地址表，交换机将据此做出转发/过滤的决定,MAC,地址表是动态变化的，如果在一定时间内某一主机没有新的数,据帧发送，则相应的表项将被清除,0260.8,c01.3333,E0:0260.8c01.1111,E2:0260.8c01.2222,E1:0260.8c01.3333,E2:0260.8c01.4444,MAC address table,0260.8,c01.1111,0260.8,c01.2222,E0,E1,E2,E3,D,C,B,A,0260.8,c01.4444,交换机转发和过滤,交换机,A,发送数据帧给主机,C,在地址表中有目标主机，数据帧不会泛洪而直接转发,E0:0260.8c01.1111,E2:0260.8c01.2222,E1:0260.8c01.3333,E3:0260.8c01.4444,0260.8,c01.1111,0260.8,c01.2222,0260.8,c01.3333,0260.8,c01.4444,E0,E1,E2,E3,X,X,D,C,A,B,MAC,地址表,如上图所示，交换机,1,刚启动并通过自检，现电脑,A,发送数据给电脑,C,，请问交换机,1,首先学习到什么地址？,A,、,000A.8A47.E612,B,、,192.168.23.4,C,、,000B.DB95.2EE9,D,、,192.168.23.12,二层交换机地址练习,比如在上述数据发送中，当,S,电脑向全网询问“我想知道,IP,地址为,192.168.0.4,的主机的硬件地址是多少,?”,后，,D,电脑也回应了自己的正确,MAC,地址。但是当此时，一向沉默寡言的,A,电脑也回话了：“我的,IP,地址是,192.168.0.4,，我的硬件地址是,MAC_A”,，注意，此时它竟然冒充自己是,D,电脑的,IP,地址，而,MAC,地址竟然写成自己的,!,交换机案例,ARP,欺骗,配置模式,全局配置模式,wg_sw_a#conf term,wg_sw_a(config)#,端口配置模式,wg_sw_a(config)#interface e0/1,wg_sw_a(config-if)#,交换机的基本配置,wg_sw_a(config)#ip address 10.5.5.11 255.255.255.0,wg_sw_a(config)#,ip address,ip address,mask,配置交换机,IP,地址,wg_sw_a(config)#ip default-gateway 10.5.5.3,wg_sw_a(config)#,ip default-gateway,ip address,配置交换机缺省网关,wg_sw_a(config-if)#duplex half,wg_sw_a(config)#interface e0/1,wg_sw_a(config-if)#,duplex auto|full|full-flow-control|half,设置双工模式,显示双工信息,双工不匹配,连接的两个端口人工地设置了不同的双工参数,交换机端口为自动协商模式，连接到端口的另一端设为不自动协商的全双工模式，会导致交换机的端口置于半双工模式,wg_sw_a#sh mac-address-table,Number of permanent addresses:0,Number of restricted static addresses:0,Number of dynamic addresses:6,Address Dest Interface Type Source Interface List,-,00E0.1E5D.AE2F Ethernet 0/2 Dynamic All,00D0.588F.B604 FastEthernet 0/26 Dynamic All,00E0.1E5D.AE2B FastEthernet 0/26 Dynamic All,0090.273B.87A4 FastEthernet 0/26 Dynamic All,00D0.588F.B600 FastEthernet 0/26 Dynamic All,00D0.5892.38C4 FastEthernet 0/27 Dynamic All,wg_sw_a#show mac-address-table,管理,MAC,地址表,S3026(,华为,),配置端口：,Console,固定端口：,100BASE-TX:24,扩展插槽：,2,扩展模块：,1,口,100BASE-FX,单模模块，,1,口,100BASE-FX,多模模块,1,口,100BASE-TX,模块，,1,口,1000BASE-SX,单模模块,1,口,1000BASE-LX,多模模块，,1,口,1000BASE-T,模块,S3026,前面板,S3026,后面板,超级终端设置,(,华为交换机,),配置视图,用户视图,系统视图,以太网端口视图,VLAN,视图,VLAN,接口视图,用户界面视图,系统视图,H3C?,H3Csuper password,修改,Super,密码,H3Csysname,交换机命名,H3Cinterface ethernet 0/1,进入接口视图,H3Cquit,退出系统视图,H3Cinfo-center console channel console,信息输出设置,H3Cmonitor-port ethernet 0/1,配置端口镜像,配置端口,H3C-Ethernet0/1?,H3C-Ethernet0/1duplex half|full|auto,配置端口双工工作状态,H3C-Ethernet0/1speed 10|100|auto,配置端口工作速率,H3C-Ethernet0/1flow-control,配置端口流控,H3C-Ethernet0/1 mdi across|auto|normal,配置端口,MDI/MDIX,状态,H3C-Ethernet0/1 shutdown/undo shutdown,关闭,/,打开接口,本章总结,通过本章的学习，您应该掌握以下内容,:,能掌握,2,层交换,(,桥接,),的运作原理,能运用,2,层交换机工作原理解决简单问题,清楚,华为、思科中低端交换机