交换机的基本结构和功能PPT学习课件.ppt

单击此处编辑母版标题样式,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,路由器及其配置,教材,交换机,/,路由器及其配置,参考书：,cisco,认证教材 实达交换机,/,路由器说明书,1,前 言,交换机和路由器是局域网中使用的最多的连接设备。要使一个复杂的网络正常、高效的运转，就需要对交换机和路由器进行正确、合理的配置。因此可以说，网络工程技术人员的水平的高低很大程度体现在交换机和路由器的配置管理上。,2,课程定位,本课的定位和任务：,掌握交换机和路由器的配置和使用；,掌握广义网的知识。,3,课程安排,授课时间：,16,周，共,96,学时，其中理论,64,学时，实验,32,学时；,授课方式：理论和实践的结合；,复习与考试：,4,第一章 交换机的结构和基本功能,1.1.1 OSI,参考模型与数据通信设备,层数,名称,协议数据单元名称,相应设备,协议,第七层,应用层,Data,FTP,Telnet,SMTP,。,第六层,表示层,Data,第五层,会话层,Data,第四层,传输层,Segment,四层交换机,TCP,、,UDP,第三层,网络层,Packet,路由器、三层交换机,IP,、,IPX,第二层,数据链路层,Frame,交换机、网桥,LLC,第一层,物理层,bit,中继器、集线器,网卡、网线等,未指定,5,1.1.1,OSI,参考模型与数据通信设备,根据,OSI,模型，每一层都有相应的协议来实现特定的功能，完成数据交换：,逻辑上：各层数据的通信，是,在源主机与目的主机相应层之间进行的数据交换,，屏蔽了下层的细节。,实际上：各层数据的传送是,从高层经过下面的各层，依次被各层进行封装,，最后通过物理层来完成比特流的传送。,6,1.1.2,交换机的作用与其外观和组成,一、交换机的作用：,交换机在网络中是,信息中转站,，它把从某个端口接收到的数据从交换机的其他端口发送出去，完成数据的交换。,7,二、外观和组成,1,、外观,华为,3com,千兆智能弹性,交换机,RMB,：,30000,D-Link DES-1026G,快速以太网交换机,RMB,：,760,CISCO,千兆以太网交换机,RMB,：,26800,8,交换机组成,2,、组成：,CPU,实现高速的数据传输；,RAM/DRAM,主存，存储运行配置；,NVRAM,存储备份配置文件等；,FlashROM,系统软件映像、启动配置文件等；,ROM,开机诊断、引导程序和操作系统；,接口电路：连接各端口的内部电路。,注意：锐捷交换机组成中不包含,NVRAM,。,9,1.1.3,交换机的简单分类,1,根据,OSI,参考模型来分：,第二层交换机,第三层交换机：“一次路由，多次交换”。,第四层交换机,10,2,、根据交换机配置是否可变：,模块式,固定式,11,1.1.4,交换机在网络中连接和作用,1,、交换机接口的种类：,以太交换机的端口主要是,RJ45,，通常的种类有：,10Base-T,、,10Base-F,、,100Base-TX,、,100Base-T4,、,100Base-T,、,1000Base-FX,、,1000Base-T,、,100Base-FX,等。,12,Base,：采用基带传输技术；数值代表速率。,T,：表示,RJ45,接口标准；,F,：代表光纤接口。,13,补 充,1,、双绞线：非屏蔽和屏蔽双绞线,非屏蔽双绞线,UTP,：,CAT1,、,CAT2,：语音和低速通信,CAT3,：,16Mb/S,，,TOKEN RING,，,ISDN,CAT4,：,20Mb/S,，,TOKEN RING,CAT5,：,100Mb/S,14,2,、光纤,分类：单模光纤和多模光纤,定义：,模,：是指以一定的角度进入光纤的一束光。,单模光纤,：纤心很小，在给定的工作波长上只能以单一模式传输，其传输的频带宽、容量大。,多模光纤,：在给定的工作波长上能以多个模式同时传输的光纤。,15,常见的光纤,8.3,微米的芯，,125,微米的外层，单模,62.5,微米的芯，,125,微米的外层，多模,50,微米的芯，,125,微米的外层，多模,100,微米的芯，,140,微米的外层，多模,16,1.1.5,共享式和交换式网络,1,、集线器与共享式网络,定义：以共享式集线器为中心的网络，称为共享式网络,在共享式网络中，一台,100Mb/S,的,16,端口的共享式集线器，其端口全部使用，,每个端口的带宽为,100Mb/S,的,1/16,。,17,缺点：共享式集线器的所有端口都属于同一个冲突域和广播域，且集线器采用广播式通信，这样易产生,广播风暴,。,18,2,、交换机与交换式网络,定义：以交换机为网络中心的网络，叫交换式网络,特点：每个端口属于一个独立的冲突域，端口带宽独享，但所有端口仍然属于同一个广播域，易产生,广播风暴,。,19,防止广播风暴的技术：,VLAN,、,STP,等,20,1.2,交换技术基础,1.2.1 MAC,地址数据库的建立和路由过滤,概念：,MAC,地址是固化在网卡内部用于唯一标识网卡身份的，是网卡在生产时被永久写入芯片的固定值。,表示方法：,MAC,地址通常用,6B,的十六进制来表示，每个数之间用“,-”,或小数点分开，如：,00-F4-00-09-D1-C1,或,00.F4.00.09.D1.C1,21,A,、,MAC,地址表的建立,1,、源主机向目的主机发送查询信息；,2,、交换机记录下源,MAC,地址，然后向其他的端口发送查询信息；,3,、目的主机接收到查询信息，通过交换机直接与源主机进行对话，交换机记录下目的主机的,MAC,地址。,4,、两台主机实行点对点的通信；,5,、定时刷新。,22,MAC,地址表,0260.8c01.1111,0260.8c01.2222,0260.8c01.3333,0260.8c01.4444,交换机初始化时,MAC,地址表是空的。,F0/1,F0/3,F0/2,F0/4,交换机工作原理,-MAC,地址表形成,A,C,B,D,23,MAC,地址表,0260.8c01.1111,0260.8c01.2222,0260.8c01.3333,0260.8c01.4444,F0/1:0260.8c01.1111,主机之间互相发送数据，交换机会学习数据帧的源,MAC,地址。,F0/1,F0/3,F0/2,F0/4,交换机工作原理,-MAC,地址表形成,A,C,B,D,24,0260.8c01.1111,0260.8c01.2222,0260.8c01.3333,0260.8c01.4444,F0/1,F0/3,F0/2,F0/4,F0/1:0260.8c01.1111,F0/4:0260.8c01.4444,MAC,地址表,未知单播帧，广播帧：执行广播操作,Flooding,交换机工作原理,-MAC,地址表形成,A,C,B,D,广播地址在数据链路层表示为,FFFF.FFFF.FFFF,，该地址不会被交换机学习到，目的地址为该地址的数据帧将被交换机扩散,25,MAC,地址表,0260.8c01.1111,0260.8c01.2222,0260.8c01.3333,0260.8c01.4444,F0/1,F0/3,F0/2,F0/4,交换机工作原理,-MAC,地址表形成,A,C,B,D,F0/1:0260.8c01.1111,F0/4:0260.8c01.4444,F0/2:0260.8c01.2222,F0/3:0260.8c01.3333,26,F0/1:0260.8c01.1111,F0/2:0260.8c01.2222,F0/3:0260.8c01.3333,F0/4:0260.8c01.4444,0260.8c01.1111,0260.8c01.2222,0260.8c01.3333,0260.8c01.4444,X,X,MAC,地址表,已知单播帧：,过滤操作,Filtering,F0/1,F0/3,F0/2,F0/4,交换机工作原理,-MAC,地址表形成,A,C,B,D,27,B,、,MAC,地址表的路由过滤,交换机接受到信息，先将,Frame,里的,MAC,地址进行检查，如果存在,MAC,地址表中，就按,MAC,地址表中地址进行转发，没有则有交换机向其它所有的端口发送查询信息，这就称为,MAC,地址表的路由过滤,28,1.2.2,局域网的三种帧交换技术,1,、存储转发：完全接收后转发，期间进行错误检查和,MAC,地址表的路由过滤,缺点：数据帧时延较大,29,2,、直通（伺机通过）,在接受数据帧读取数据帧的目的地址到缓冲器中，进行,MAC,地址表的路由过滤，然后转发。,缺点：削减了检错能力,30,3,、自由分段即无碎片直通式（伺机通过,+,错误检测）,在伺机通过的基础上做了调整，即在转发前过滤有包错误的分段（,64B,）,31,1.2.3,交换机冗余备份与环路管理,冗余备份与环路,:,冗余备份与环路易产生：,1,、广播风暴,2,、多个广播帧副本,32,概念,1,、广播,2,、广播风暴以及引起的主要原因,33,一、广播风暴的形成,二、多个广播帧副本,34,1.2.3,冗余备份与环路,Switch1,Port1,Port2,PC1,PC2,Switch2,Port4,Switch3,Port5,Port6,冗余备份与环路图例,35,1.2.4,生成树协议（,STP,）,STP,（生成树协议）最初有美国数字设备公司（,DEC,）开发的，后经过电气电子工程协会（,IEEE,）修改，制定了相应的,IEEE802,。,1d,标准。,其主要功能,：解决备份链路所产生的环路问题,36,2,、主要思想和原理,主要思想：当网络中存在备份链路的时候，只允许主链路激活，如果主链路断开，才启动备份链路。,STP,的基本做法：就是生成“,一棵树,”，树只有主干和分支，而不存在有环路。,树的根就是一个被称为,根桥,的交换机。,37,3,、,STP,的生成,根据设置不同，不同的交换机会被选为根桥，但,任一时刻只能有一个根桥,。由跟桥开始，逐级形成一棵树。,形成过程,：根桥定时发送配置数据包，非根桥接收到配置数据包并转发，如果某台交换机能够从两个以上的端口接收到配置数据包，则说明交换机到根桥的路径不止一条，这样便会构成环路。此时交换机根据端口的配置，选出一个端口并阻塞其它的端口以消除环路。,如果某个端口长时间接收不到配置数据包，交换机认为该端口配置超时，网络拓扑可能改变。此时从新计算网络拓扑，重新生成一棵树。,38,4,、,STP,修剪与,BPDU,STP,修剪,：,STP,协议可以通过,STP,算法来动态的探测网络中存在的环路，自动的调整网络的路径，并及时的控制备份链路进入备份状态，此外,STP,协议还可以迅速的调整或改变网络当前的拓扑结构，并最终将网络修剪成,一棵树,，不存在环路，叫,STP,修剪。,39,STP,修剪,STP,修剪,Switch1,Port1,Port2,PC1,PC2,Switch2,Port4,Switch3,Port5,Port6,40,BPDU,BPDU,（,Bridge Protocol Data Unit,）桥协议数据单元。,STP,就是通过它来进行网络调整的，,BPDU,的配置信息是以组播的方式来进行的。,41,4,、根桥的选举,STP,协议是以根桥为核心基础来构成网络的主干和其它分支结构的。,根桥是由,STP,协议自动选举产生的，,STP,协议产生根桥的原则为：,根桥必须具有最低的优先权,ID,与,MAC,地址；,在运行,STP,协议的交换机上，端口分为：,已分配端口和未分配端口,；,42,5,、,STP,的端口的状态,STP,的端口的状态：,禁用,不能接收,BPDU,信息，不能转发数据；,阻塞,能接收,BPDU,信息，不能转发数据；,侦听,可监听和接收,BPDU,信息，不能转发；,学习,可接收和发送,BPDU,信息，建立,MAC,地址表，不能转发；,转发,可与其它交换机交换,BPDU,信息，可以转发数据,43,6,、备份链路的启用过程,（假如）故障,网络拓扑结构的改变,端口由阻塞变为侦听,学习（完成,MAC,地址表）,转发,正常运行,经历时间：,50S,。,44,2.3.4 trunk,介绍,以太链路聚合,:STAR,使用了一种,Trunk,技术,使用该技术可以在两个交换机之间存在多个链路。,Trunk,：是使得多个物理链路合并到一个逻辑链路当中 的技术。通过该种技术可以将交换机和路由器的多个端口当作一个端口来使用。轻而易举的获得高的传输链路。对于,STP,，一个,Trunk,，看起来象一个链路。这样要获得,Gbps,的传送速率，其端口代价要比单独链路的端口代价要少。,作用,：,1.,用于与服务器连接,2.,用于交换机之间的级连,3.,提供负载均衡和系统冗错的功能,配置时注意,:,1.,使用同一模块连续的接口,2.,接口属性和工作模式相同,45,PC1,PC2,2,交换机配置,46,1.,启用生成树,S2126G(config)#spanning-tree,2.,配置交换机优先级,S2126G(config)#spanning-tree priority,“0”,或“,4096”,的倍数,(RSTP BPDU,该值后,12bit,全,0)3.,配置交换机端口优先级,S2126G(config-if)#spanning-tree port-priority,“0”,或“,16”,的倍数,(RSTP BPDU,该值后,4bit,全,0),STP,的配置,47,BPDU,生成树,hello,时间的配置,(,由,Root,决定,),S2126G(config)#spanning-tree hello-time,缺省每,2,秒发送一次,STP,的配置,48,Switch#show spanning-tree,Switch#,show spanning-tree interface ,生成树的验证,49,端口聚合配置,创建,aggregate port,Switch(config)#interface,aggregateport n,将该接口加入一个,AP(,如果这个,AP,不存在，则同时创建这个,AP),。,Switch#configure terminal,Switch(config)#interface,interface-id,Switch(config-if-range)#port-group,port-,group-number,注意：,AP,的编号,n,的值的范围,50,aggregate port,配置实例,在,S2126,交换机上创建聚合端口,5,，该聚合端口端口包含物理端口,23,、,24,，该聚合端口用于两个交换机间级联，可以传输两交换机间所有信息。,SwitchA#configure terminal,SwitchA(config)#interface,aggregateport 5,SwitchA(config-if)#switchport mode trunk,SwitchA(config-if)#,exit,SwitchA(config)#interface range fastethernet 0/23-24,SwitchA(config-if-range)#port-group 5,注意：交换机,B,上也要作同样的配置,F0/24,F0/23,F0/24,F0/23,A,B,51,查看端口聚合的配置实例,显示指定的聚合端口,Switch#show aggregateport 5,查看聚合端口的汇总信息,Switch#show aggregateport summary,查看聚合端口的流量平衡方式,Switch#show aggregateport load-balance,52,