四级网络工程师教材第六章.docx

1、四级网络工程师教材第六章第6章 交换机的原理与配置本章要点6.1 交换机的基本概念6.2交换表6.3交换机的交换结构6.4交换机的交换模式6.5交换机的配置6.1 交换机的基本概念6.1.1交换机的功能交换机的主要功能包括物理编址、网络拓扑、错误校验、帧序列以及流控。它可以“学习”MAC地址表中，通过在数据帧的始发者和目的接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。6.1.2交换机的工作原理交换机拥有一条背带总线和内部交换矩阵。这个背带总线的带宽很高，交换机的所有的端口都挂接在这条背部总线上。当收到数据包后，处理端口会查找内存中的地址对照表以确定目的MAC地址的网卡连接在哪

2、个端口上，随后通过内部交换矩阵，迅速地将该数据包传送到目的端口。若目的MAC地址不存在，则这才广播到所有的端口，在接收到端口的回应后，交换机会“学习”新的地址，并把它添加入其内部的MAC地址表中。使用交换机通过MAC地址表，只允许必要的网络数据通过它。这样有效地将网络进行“分段”。通过交换机的这种过滤和转发方法，有效地隔离广播风暴，减少了错误包的出现。6.1.3交换机的分类1.根据OSI参考模型的层次分类可分为第2层交换机、3层交换机和多层交换机2.根据交换机的构架分类可分为单台交换机、堆叠交换机和模块交换机3.根据交换机支持的局域网标准分类分为Ethernet交换机、FDDI交换机、ATM交

3、换机和令牌环交换机图 6-1 单台交换机图6-2 堆叠交换机 图6-3 模块化交换机6.1.4局域网交换机1.功能（1）建立和维护交换表（2）建立虚连接（3）数据转发2.工作原理例如结点A向结点B发送信息，局域网交换机收到A结点发出的数据帧后，根据帧中的目的MAC地址，查询交换表得到目的端口号，即B结点地址的端口号。如果A结点与B结点处于交换机的同一个端口上，交换机得到源端口号与目的端号相同，则出于某种安全控制，将该数据帧丢弃。如果A、B结点处于不同的端口且B地址在表中，则在源端口和目的端口之间建立起虚连接，形成专用的传输通道将该数据帧转发到目的端口；若B地址不在表中，则交换机向A结点所处端口

4、以外的其它结点发送信息，得到B端口的信息，则将所得到的信息添加到交换表中在连接进行数据帧交换操作。图6-4 局域网交换机6.1.5VLAN技术1.VLAN的结构网络上的用户终端被划分为多个逻辑工作组，每一个逻辑工作组即为一个VLAN。VLAN最大的特点是在组成逻辑网时无须考虑用户或设备在网络中物理位置。2.VLAN的技术特点（1）VLAN工作在OSI参考模型的第2层数据链路层。（2）每一个VLAN都是一个的逻辑网段和广播域，其广播的信息只发送给该VLAN中的结点。（3）每一个VLAN都是一个独立的网络，各自有唯一不同的子网号，VLAN只能通过第3层路由才能进行通信而不能直接完成通信。2.VLA

5、N的实现方式（1）静态VLAN在静态VLAN中，由网络管理员根据交换机端口进行静态的VLAN分配，每个端口属于一个VLAN。（2）动态VLAN动态VLAN是指以交换机上联网以及的MAC地址、逻辑地址或数据包协议等信息为基础将交换机端口动态分配给VLAN的方式。图6-5 VLAN的结构、图6-6 静态VLAN结构6.1.6生成树协议STP 生成树协议STP是一个二层的链路管理协议，它的功能是保证在网络中没有回路的前提下，为第二层提供冗余路径。STP中定义了根桥、根端口、指定端、路径开销等概念，目的是通过生成树计算达到裁剪冗余环路的目的，同时实现链路备份和路径最优化。用于构造这棵树的算法称为生成树

6、算法SPA。BPDU每隔2s或是在网络发生故障、网络拓扑变化时，便向所有的交换机端口发送一次，以便交换机能交换当前最新的拓扑信息，并迅速识别和检测其中的环路。BPDU数据包有两种类型，一种是包含配置信息的配置BPDU，另一种是包含拓扑变化信息的拓扑变化通知BPDU。图6-8 生成树重点提示：生成树协议STP的主要功能是在保证网络中没有回路的前提下，允许在第二层链路中提供冗余路径，保证网络能够稳定、可靠地运行。STP的主要算法是生成树算法，该算法的核心是根网桥的选择。BPDU为STP的根网络确定乃至整个树状结构的生成提供必要的信息。 表6-1 BPDU数据内容6.2 交换表 6.2.1 交换表的

7、内容 交换表的内容包括：目的MAC地址、该地址所对应的交换机端口号以及所在的虚拟子网。 1一个大型交换机的交换表 VLAN Dest MAC/Route Des CoS Destination Ports or VCs / Protocol Type 第一列是VLAN的ID号，第二列是目的MAC地址，第三列是该地址相对应的交换机的端口号。 2一个小型交换机的交换表 Destination Address Address Type VLAN Destination Port 该交换表的第一列为目的MAC地址，第二列为地址类型，第三列为VLAN的ID号，第四号为该目的MAC地址所对应的交换机的端口

8、号。6.2.2 交换表的建立、保存与维护 交换机在初始开机的时候，交换表是空的，使用时，慢慢“学习”建立起它的交换表。由于高速缓存的空间是有限的。交换机每次查询交换表时所使用到的表项，都盖上一个时间戳；同时交换机每存入一个新的表项时，也给它盖上一个时间戳。经过长时间没有被使用到的表项，即被删除，以便交换表有足够的空间来加入新的表项图6-9 交换机工作示例 重点提示：交换机通过“学习”的方式建立起交换表，交换表存储在交换机的高速缓存中，由于高速缓存的容量有限，交换表要定时进行刷新，删除长时间没有用的表项，加入新的表项。6.2.3 交换表命令的显示1大中型交换机 在交换机的超级用户模式下，输入命令

9、“show cam dynamic” 2小型交换机 在交换机的超级用户模式下，输入命令“show mac-address-table” 6.3 交换机的交换结构6.3.1 软件执行交换结构 交换机接收到数据帧后，先将其由串行代码转化为并行代码，暂时存储在交换机的快速缓存RAM中，交换机的CPU开始根据数据帧中的目的MAC地址进行查询交换表。确定了目的端口后，交换机在源端口与目的端口之间建立起虚连接，然后将以并行代码形式存储在RAM中的数据帧转化为串行代码，发送到目的端口。 图6-10 软件执行结构6.3.2 矩阵交换结构 在矩阵交换结构中，交换机确定了目的端口后，根据源端口与目的端口打开交换矩

10、阵中相应的开关，在两个端口之间建立连接，通过建立的这个传输通道来完成数据帧的传输。它的优点是交换速率快、时延小、易于实现；缺点是扩展与可管理性较差。 6.3.3 总线交换结构 总线交换结构的交换机拥有一条很高带宽的背部总线交换机的所有的端口都挂接在这条背部总线上，总线按时隙分为多条逻辑通道，各个端口都可以往该总线上发送数据帧，这些数据帧都按时隙在总线上传输，并从各的目的端口中输出数据帧。 图6-12 总线交换结构6.3.4 共享存储交换结构 共享存储交换结构将共享存储RAM代替了总线交换结构中的总线，数据帧通过共享存储器实现从源端口直接传送到目的端口，它是总线交换结构的改进。 图6-13 共享

11、存储交换结构6.4 交换机的交换模式6.4.1 快速转发交换模式 快速转发交换模式是指交换机在接收数据帧时，一旦检测到6个字节目的地址就立即进行转发操作。由于数据帧在进行转发处理仅是帧中的MAC地址部被拷贝到缓冲区，这时它并不是一个完整的帧，因此这个数据帧将无法经过校验、纠错，即被直接转发，即使是有错误的数据帧，仍然被转发到网络上。 6.2.3 交换表命令的显示 碎片丢弃交换模式也被称为自由分段模式或是碎片隔离交换模式。交换机接收到数据帧时，先检测该数据帧是不是冲突碎片，如果不是冲突碎片，也不保存整个数据帧，而是在接收了它的目的地址就直接进行转发操作；如果该数据帧是冲突碎片，则直接将该帧丢弃。

12、 冲突碎片是因为网络冲突而受损的数据帧碎片，其特征是长度小于64字节，它不是有效的数据帧，应该被丢弃。 碎片丢弃交换模式过滤掉了冲突碎片，提高了网络传速的效率和带宽的利用率。 6.4.3 存储转发交换模式 存储转发模式与前两种转发模式最大的不同在于：它将接收到的整个数据帧保存在缓冲区中。它把数据帧先存储起来，然后进行循环冗余码校验检查，在对错误帧进行处理后，才取出数据帧的目的地址，进行转发操作。 存储转发模式与前两种转发模式最大的不同在于：它将接收到的整个数据帧保存在缓冲区中。它把数据帧先存储起来，然后进行循环冗余码校验检查，在对错误帧进行处理后，才取出数据帧的目的地址，进行转发操作。6.5

13、交换机的配置 6.5.1 配置方式1使用Console端口配置（1）将信号线的一端接在笔记本电脑的异步串行口（COM1或COM2）上，另一端接入交换机的Console接口，给交换机接上电源 。（2）在Windows XP/2000中，【开始】【所有程序】【附件】【通迅】【超级终端】。3）点击【超级终端】后弹出“连接描述”窗口。在“名称（N）:”栏下的框内键入新的连接名，例如“switch”，点击【确定】。 4）弹出“连接到”窗口。在“连接使用（N）:”一栏的下拉框中选择所连接上的端口。即由Console线所连接到笔记本电脑的异步传输口COM1或COM2，本次连接Console连接的是COM1口

14、，所以选中“COM1”选项，点击【确定】。（5）弹出“COM1属性”窗口，如图6-18所示。设置窗口中每一栏的端口参数。“每秒位数（B）：”即传输速率设为9600；“数据位（D）：”为8位；“奇偶校验（P）：”选择“无”；“停止位（S）：”为1位；“数据流控制（F）：”选择“硬件”。设置完成后点击【确定】。6）在配置终端是按“回车”键，配置终端的屏幕上将会显示交换机的初始化信息，交换机初始化完成以后，将出现普通用户模式的提示符。图6-14 交换机与笔记本电脑的连接图6-15 进入超级终端配置 图6-16 连接描述 图6-17 连接到 图6-18 COM1属性2使用telnet命令配置 先做好以

15、下几点工作： 交换机与作为模拟终端的计算机都与网络连接，且能通过网络进行通信。 该计算机有访问交换机的权限。 交换机已配置好设备管理地址（如IP地址、子网掩码等）和控制远程登录的密码 。（1）在Windows XP/2000中，【开始】【运行（R）.】进入“运行”窗口。 （2）设交换机的IP地址为222.159.61.182，“运行”窗口的框中输入命令“telnet 222. 159. 61. 182”。这时屏幕中将出来交换机的信息 。3使用浏览器配置 确认已经做好以下准备工作： 在用于配置的计算机中已安装TCP/IP协议，并且在用于配置的计算机和被管理的交换机上都已经配置好IP地址，它们可以

16、通过网络进行通信。用于配置的计算机中安装有支持Java的Web浏览器，如Internet Explorer 4.0及以上版本、Netscape 4.0及以上版本等。在被管理的交换机上建立了拥有管理权限的用户帐户和密码。被管理交换机支持HTTP服务，并且已经启用了该服务。图6-19 运行1）把计算机连接在交换机的端口上，在计算机上运行Web浏览器。在浏览器的地址栏中键入被管理的交换机的IP地址，单击回车键连接交换机。 （2）弹出“连接到” 对话框。在“用户名（U）：”框中输入管理权限的用户名，在“密码（P）：”框中输入管理权限的密码，用户名与密码应该已经事先通过Console端口设置好。点击【确

17、定】。 （3）在Web浏览器中显示交换机的管理界面。页面为与Cisco Catalyst 1900建立连接后，显示在Web浏览器中的配置界面。首先看到的是要求输入用户帐号和密码，这时您就输入在先前已设置好的交换机配置超级用户帐号和密码进入系统图6-20 连接到窗口图6-21 Cisco Catalyst 1900在Web浏览器中的配置界面6.5.2 配置系统信息1配置交换机的主机名 2配置超级用户口令 3配置设备管理 4远程登录系统 5系统时间的改变6.5.3 配置端口（1）配置端口描述信息 通过描述信息了解交换机端口的物理连接情况（2）端口的关闭和开启 交换机初始缺省状态下是为关闭状态。（3

18、）配置端口的通信方式 网络一般有单工、半双工、全双工三种通信方式，交换机端口常工作在半双工或全双工的工作模式下，网络中直接连接的两台交换机端口的通信方式应强制设为一致，否则会产生严重丢包。 （4）配置端口的传输速率 传输速率为10/100/1000Mb/s，同时还能设置使端口自适应选择传输速率。6.5.4 交换机VLAN配置 （1）VTP的配置 VTP有三种工作模式： VTP Server VTP Client VTP Transparent （2）VLAN的建立与删除 VLAN的建立即要给这个VLAN分配一个VLAN name与VLAN ID （3）为端口分配VLAN （4）VLAN Trunk的配置 6.5.5 交换机STP配置 1主要任务（1）打开或关闭STP（2）配置STP根网桥和备份根网桥（3）配置生成树优先级 生成树优先级的取值范围是061440，其中0的优先级最高，61440的优先级最低，优先级的有效值为4096的倍数，从061440递增，数值越大，优先级越低。（4）配置STP可选功能 配置BackboneFast生成树可选功能图6-22 生成树可选功能BackboneFast 配置UplinkFast生成树可选功能 配置PostFast生成树可选功能 配置BPDU Filter生成树可选功能图6-23 生成树可选功能UplinkFast