二层基本知识-转发-协议.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,二层基本知识,_,转发,_,协议,武汉研发部,罗海俊,文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字,附标题,标题,以太网基础知识,1,二层转发原理,2,二层协议介绍,3,2,4,5,以太网工作机制,CSMA/CD,：载波侦听与冲突检测,-Carrier Sense Multiple Access/Collision Detection,CS:,载波侦听,发送之前的侦听，确保线路空闲，减少冲突机会,MA:,多址访问,每个站点发送的数据，可以被多个站点接收,CD:,冲突检测：,边发送边检测，发现冲突后进行回退,(,引入冲突域,),回退：,检测到冲突后的处理：发现冲突就停止发送，然后延迟一个随机时间之后继续发送,以太网工作机制,WIFI,：,CSMA/CA,RTS-CTS,握手,PON,Multi-point MAC Control,上行单播，下行广播,Transmission Window,以太网,帧格式,(Ethernet II),DA,：目的,MAC,地址,SA,：源,MAC,地址,Type,：帧类型（,ARP,，,IP,，,RARP,）,Frame Load,：有效载荷,FCS,：帧检测序列,802.3,帧格式,802.3,定义的,LAN,帧格式,并未得到广泛使用,EthernetII,帧格式成为事实上的标准,DA,、,SA,：含义与,EthernetII,相同,Length,：帧长度,(1500,，因此可以和,EthernetII,区别,),DSAP,：目的端访问服务点,SSAP,：源端访问服务点,Frame Load,、,FCS,：含义与,EthernetII,相同,DA,SA,Length,DSAP,SSAP,Frame Load,FCS,MAC,地址,Media Access Control,，网络设备根据目的,MAC,判断是否处理接收到以太网帧,MAC,地址是,48 bit,二进制的地址，前,24,位为供应商代码，后,24,为序列号。,单播地址：第一字节最低位为,0,，如,00-0f-e2-00-00-06,多播地址：第一字节最低位为,1,，如,01-0f-e2-00-00-06,广播地址：,48,位全,1,，,ffff-ffff-ffff,冲突域与广播域,物理网段（冲突域）,连接在总线上的所有主机构成了一个冲突域上所有工作站的集合,所有直接连接在一起的，而且必须竞争以太网总线带宽的节点,逻辑网段（广播域）：,接收同样广播消息的节点的集合，限制以太网广播报文的范围,当某个节点发送广播消息，能够接收到这个消息的所有的节点属于同一广播域。,冲突域与广播域,OSI,网络模型,设备,冲突域,广播域,物理层,中继器,共享,共享,集线器,共享,共享,链路层,网桥,隔离,共享,交换机,隔离,共享,网络层,路由器,隔离,隔离,以太网端口的命名,连接类型,+,槽位号,/,子卡号,/,子卡面板号,GigabitEthernet5/2/1,：千兆以太网口,(GE),，槽位号,5,，子卡号,2,，子卡面板号,1,。,Ethernet6/1/1,：快速以太网口,(FE),，槽位号,6,，子卡号,1,，子卡面板号,1,。,Pon3/1,：,Pon,接口，槽位号,3,，无子卡，面板号,1。,以太网端口基本配置,进入以太网端口视图,打开,/,关闭以太网端口,对以太网端口进行描述,设置以太网端口双工状态,设置以太网端口速率,设置以太网端口网线类型,设置以太网端口双工状态,全双工：端口同时发送和接收数据包,半双工：端口同一时刻只能发送数据包或接收数据包,自协商：端口双工状态由本端口和对端端口自动协商而定,以太网端口视图下,:,duplex auto|full|half,undo duplex,注意：两个千兆光端口互连时，最好不要修改默认配置。,设置以太网端口速率,当设置端口速率为自协商状态时，端口的速率由本端口和对端端口双方自动协商而定。,以太网端口视图下设置,speed 10|100|1000|auto,undo speed,注意：光端口均不需用户进行设置,常见接口介绍,按照速率划分，以太网物理链接分为：,10M,，,100M,，,1000M,，,10000M,10M,以太网接口连接为,10BASE-T,：目前使用最为广泛的一种以太网电缆标准。它具有一个显著优势就是易于扩展，维护简单，价格低廉，一个集线器加上几根,10Base-T,电缆，就能构成一个实用的小型局域网（当然还得有计算机），,10Base-T,的缺点是：接口与电缆的最大有效传输距离是距集线器,100m,，即使是高质量的,5,类双绞线也只能达到,150m,。,10Base5,粗同轴电缆采用插入式分接头,10Base2,细同轴电缆接头采用工业标准的,BNC,连接器,常见接口介绍,10BASE-T,的物理介质：双绞线（,Twisted pair,），收发各由两条拧在一起并相互绝缘的铜线组成。两条线拧在一起可以减少线间的电磁干扰。,3,类到,6,类双绞线在塑料外壳内均有这样的四对线缆，区别主要在于类数越高的双绞线，单位长度内的绞环数越多，拧得越紧，这使得,5,类或者,6,类双绞线的交感更少并且在更长的距离上信号质量更好，更适用于高速计算机通信。,3,类双绞线,4,类双绞线,5,类,/,超,5,类双绞线,6,类双绞线,常见接口介绍,100M,以太网接口,100Base-TX,物理介质采用,5,类以上双绞线,网段长度最多,100,米。,100Base-F,物理介质采用 单模光纤,网段长度可达,10,公里。,1000M,以太网口,1000Base-T,物理介质采用,5,类以上双绞线，网段长度最多,100,米,1000Base-F,物理介质采用 单模光纤或多模光纤，网段长度最多,500,米,10000M,以太网口,只使用单模光纤或者多模光纤，传输距离可达,10Km,。,光模块有,XFP,或者,XENPAK,常见接口介绍,各种速率的介质总结,以太网,同轴电缆,双绞线,光纤,10M,以太网,快速以太网,千兆以太网,万兆以太网,文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字,附标题,标题,以太网基础知识,1,二层转发原理,2,二层协议介绍,3,2,4,5,二层交换基本过程,通过识别,MAC,进行,Switch,A,B,C,D,二层交换机工作模型,工作在链路层,二层交换引擎,ASIC-Application Specific Integrated Circuit,L2FDBLayer 2 forwarding database,交换机工作过程,学习,交换机维持一个,CAM,Context,Address Memory,）数据结构，这,个数据结构来决定交换机的转发,过程。,在学习过程中，每接收到一个,MAC,帧，则剥取源,MAC,建立,CAM,项，然后向所有端口转发,该帧。,MAC,出口集合,1234.ABCD.0001,1234.ABCD.0002,1234.ADCB.0005,.,.,1,2,3,.,.,交换机工作过程,转发,交换机接收到数据帧后，根据目的,地址查询,CAM,，找到出口后，把,数据包从该出口集合发送出去。,在单播的情况下，出口列表集合只,有一个元素，但在多播情况下，出,口列表集合就可能不只一个元素。,CAUTION,：,多播情况下，,CAM表项的建立不是,通过学习得到的，而是通过,IGMP,窥探，,CGMP,等协议获得的。,1234.ABCD.0001,1234.ADCB.0005,MAC,出口集合,1234.ABCD.0001,1234.ABCD.0002,1234.ADCB.0005,.,.,1,2,3,.,.,交换方式,存储转发,交换机把接收到的整个数据包缓存，检查数据包长度，进行,CRC,校验，然后查,询,CAM,表进行转发。,提高了可靠性，可以让错误数据包提前过滤掉，但速度上有折扣。,交换方式,直通方式,交换机接收数据包的时候，只要接收完头部信息，马上查询,CAM,表，根据结果立即进行,转发。,大大提高了转发速率，但有可能转发一些错误数据包。,.,.,.,交换方式,碎片隔离,交换机接收完数据包的前,64,字节（一个最端帧长度），然后根据头信息查表转发。,结合了直通方式和存储转发方式的优点。,.,.,.,64,二层交换转发流程总结,查,MAC,转发表,(,即,L2FDB),处理转发,对于表中不包含的地址，通过广播的方式转发,使用地址自动学习,(,根据以太网帧的源,MAC),和老化机制进行地址表维护,一般不对帧格式进行修改,二层交换机的局限性,二层交换机将网段上的冲突域限制到了端口级、但是无法限制广播域的大小,端口间已经不存在冲突,但是广播域仍然为整个,LAN,文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字文字,附标题,标题,以太网基础知识,1,二层转发原理,2,二层协议介绍,3,2,4,5,STP/RSTP,冗余链路,为了提高冗错性，交换机往往通过多条链路连接上层交换机，假设其中一条链,路断了，可以有另外一条备用。,冗余链路带来的问题,这时候，如果交换机接收到一个广播包，则向所有两条上行链路上转发，核心层交换机接收到以后，互相转发，这样最终形成环路，带来网络风暴。,STP/RSTP,802.1D,STP,自动把冗余端口阻塞，如果链路故障，则自动把阻塞的端口解开，进入转发状态。,STP,协议把该端口阻塞,STP/RSTP,生成树协议目标,生成一棵无环数来充当转发路径。,必须存在一个根，而且生成的树是不是最优跟根位置有极大关系。,ROOT,STP/RSTP,基本概念,根桥,根端口,指定桥与指定端口,路径开销,根桥,ID,：由根桥的优先级和,MAC,地址组成,根路径开销：到根桥的路径开销,指定桥,ID,：由指定桥的优先级和,MAC,地址组成,指定端口,ID,：由指定端口的优先级和端口名称组成,STP/RSTP,计算过程,初始状态：自以为是,最优配置消息：擂台比武,跟桥选择：仁者无敌,根端口、指定端口的选择：论资排辈,稳定状态：天下太平,STP/RSTP,STP/RSTP,STP/RSTP,STP/RSTP,STP/RSTP,STP/RSTP,STP,进阶,两类,BPDU,：配置,BPDU,TCN BPDU,三个定时器：,Forward Delay,（默认,15,秒）,Hello Time,（默认,2,秒）,Max Age,（默认,20,秒）,加入新的交换机,链路故障,快速端口,STP/RSTP,802.1W,：,RSTP,当一个端口被选为根端口和指定端口后，其进入转发状态的延时在某种条件下大大缩短，从而缩短了网络最终达到拓扑稳定所需要的时间。,根端口的端口状态快速迁移的条件是本设备上旧的根端口已经停止转发数据，而且上游指定端口已经开始转发数据。,指定端口的端口状态快速迁移的条件是：指定端口是边缘端口或者指定端口与点对点链路相连。如果指定端口是边缘端口，则指定端口可以直接进入转发状态；如果指定端口连接着点对点链路，则设备可以通过与下游设备握手，得到响应后即刻进入转发状态。,802.1S,：,MSTP,PVST,PVST+,CST,端口汇聚,为交换机提供了端口捆绑的技术，允许两个交换机之间通过两个或多个端口并行连接同时传输数据以提供更高的带宽,。,端口汇聚是将多个端口聚合在一起形成,1,个汇聚组，以实现出,/,入负荷在各成员端口中的分担。从外面看起来，,1,个汇聚组好象就是,1,个端口。,端口汇聚可以实现：,负荷分担,扩展带宽,链路备份,端口汇聚,基本概念,聚合组：是一组以太网接口的集合，外部引用。,聚合成员端口的状态：,Selected,状态：处于此状态的接口可以参与转发用户数据,Unselected,状态：处于此状态的接口不能转发用户数据,配置一致性：,RSTP,QoS,VLAN,端口属性,聚合主端口：端口号最小的端口,端口汇聚,静态聚合模式,端口选中状态不受对端的影响，不能根据对端的状态灵活调整端口选中状态,当聚合组内有处于,up,状态的端口时，系统按照端口全双工,/,高速率、全双工,/,低速率、半双工,/,高速率、半双工,/,低速率的优先次序，选择优先次序最高且处于,up,状态的作为该组的主端口（优先次序相同的情况下，端口号最小的端口为主端口）。,与参考端口的端口属性配置一致且处于,up,状态的端口处于,Selected,状态，其它端口将处于,Unselected,状态。,聚合组中处于,Selected,状态的端口数是有限制的，常见的,8,个或,12,个。,端口汇聚,802.3ad,：,LACP,LACP,协议通过,LACPDU,使两端的设备交互信息。,端口通过发送,LACPDU,向对端通告自己的系统,LACP,协议优先级、系统,MAC,、端口的,LACP,协议优先级、端口号和操作,Key,。对端接收到,LACPDU,后，将其中的信息与其他接口所收到的信息进行比较，以选择能够处于,Selected,状态的接口，从而双方可以对接口处于,Selected,状态达成一致。,动态聚合模式,通过,LACP,协议根据对端和本端信息灵活调整端口选中状态，但端口选中状态容易受到网络环境的影响。,本端系统和对端系统会进行协商，根据两端系统中设备,ID,较优的一端的端口,ID,的大小，来决定两端端口的状态。具体协商步骤如下：,端口汇聚,比较两端系统的设备,ID,（设备,ID,系统的,LACP,协议优先级系统,MAC,地址）。先比较系统的,LACP,协议优先级，如果相同再比较系统,MAC,地址。设备,ID,小的一端被认为较优（系统的,LACP,协议优先级越小、系统,MAC,地址越小，则设备,ID,越小）。,比较设备,ID,较优的一端的端口,ID,（端口,ID,端口的,LACP,协议优先级端口号）。对于设备,ID,较优的一端的各个端口，首先比较端口的,LACP,协议优先级，如果优先级相同再比较端口号。端口,ID,小的端口作为参考端口（端口的,LACP,协议优先级越小、端口号越小，则端口,ID,越小）。,与参考端口的端口属性等配置一致且处于,up,状态的端口、并且该端口的对端端口与参考端口的对端端口的配置也一致时，该端口才处于,Selected,状态。否则，端口将处于,Unselected,状态。,ARP,目的,用于将网络层的,IP,地址解析为数据链路层的物理地址。,在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的,MAC,地址。但这个目标,MAC,地址是如何获得的呢？它就是通过地址解析协议获得的,。,报文结构,ARP,发送方式,请求报文：广播,应答报文：单播,RARP,ARP,工作过程,发送方，检查本地,ARP,表,如果有，直接发送数据包。,如果没有，广播发送,ARP,请求报文。,接收方，根据目的,IP,决定是否响应,更新本地,ARP,表,单播发送,ARP,响应报文,ARP,ARP,丰富特性,免费,ARP,报文中携带的源,IP,和目的,IP,地址都是本机地址，报文源,MAC,地址是本机,MAC,当设备收到免费,ARP,报文后，如果发现报文中的,IP,地址和自己的,IP,地址冲突，则给发送免费,ARP,报文的设备返回一个,ARP,应答，告知该设备,IP,地址冲突。,ARP,防攻击,攻击方法：发送伪造源,IP,地址的,ARP,报文给网关设备,防范方法：限制同一,MAC,地址上绑定的,IP,地址数目,ARP,Proxy,一个网络上的主机发往同一个网络中被隔离的端口或另一个网络上的主机的,ARP,请求，被具有,ARP,代理功能的设备做转发处理，从而实现了二层隔离端口间的三层互通。,ARP,Relay,ARP,Windows,常用,ARP,命令,arp-s,arp-d,arp a,EOAM,802.3ah,：操作、管理和维护,针对两台直连设备间的链路，提供链路性能监测、故障侦测和告警、环路测试等功能。,EOAM,协议报文,OAMPDU,EOAM,链路事件,EOAM,建立,OAM,连接,EOAM,链路性能监控,当一端,OAM,实体监控到一般链路事件时，将向对端,OAM,实体发送,Event Notification OAMPDU,进行通报，同时将监控信息记入日志并上报给网管系统；对端,OAM,实体收到该信息后，也将其记入日志并上报给网管系统。这样，管理员就可以通过观察日志信息动态地掌握网络的状况。,远端故障检测,当设备上发生紧急链路事件而导致流量中断时，故障端,OAM,实体通过,Information OAMPDU,中的,Flag,域将故障信息（即紧急链路事件类型）通知给对端,OAM,实体，同时将故障信息记入日志并上报给网管系统；对端,OAM,实体收到该信息后，也将其记入日志并上报给网管系统。这样，管理员就可以通过观察日志信息动态地了解链路状态，对相应的错误及时进行处理。,EOAM,远端环回,远端环回功能是指主动模式下的,OAM,实体向对端（远端）发送除,OAMPDU,以外的所有其它报文时，对端收到该报文后直接将其环回给本端。,超时时间,心跳报文发送周期为,1,秒，连接超时时间为,5,秒,后续主题,VLAN,，三层交换机,QoS,，,ACL,IGMP,谢 谢 各 位,