【正文】 要存儲、檢測、丟棄壞幀、查表、轉(zhuǎn)發(fā)幀，在交換機的延遲時間比較長，但可靠性比較高。 (2)、 直通方式的工作原理 是利用幀中目的字段在前面的格式，不用先對整個幀接收緩存，輸入端口接收到幀的目的地址字段的 6個字節(jié)后，立即查找端口 /MAC地址表，獲得輸出端口號后，就把整個幀導(dǎo)向輸出端口，避免了存儲轉(zhuǎn)發(fā)方式中的串并轉(zhuǎn)換、存儲、處理、并串轉(zhuǎn)發(fā)要耗費的延遲時間。直通方式延時小，但不對幀進行差錯處理，有可能把有差錯的幀或因沖突而產(chǎn)生的碎片轉(zhuǎn)發(fā)出去，這些差錯只能由目的站處理，要求發(fā)送站重發(fā)。 (3)、 幀碎片丟棄的工作原理 是依據(jù)最短幀長要求，以太網(wǎng)中因沖突產(chǎn)生的幀碎片小于 64字節(jié)，相當(dāng)于 512比特，輸入端口上收到的小于 512比特的幀，交換機將該幀丟棄，接收到 512比特時，就可以根據(jù)目的字段的 6字節(jié)值去查表確定輸出端口，把幀導(dǎo)向輸出端口，完成端口間幀的交換。幀碎片丟棄是前兩種方式的優(yōu)化折中，在源站和交換機輸入端口之間的鏈路上不進行差錯處理，差錯處理放到目的站進行，但避免了碎片的傳輸。 四 交換機分類 按廣義上分：廣域網(wǎng)交換機和局網(wǎng)交換機 從支持的網(wǎng)絡(luò)技術(shù)上分 以太網(wǎng)交換機 快速以太網(wǎng)交換機 千兆位以太網(wǎng)交換機 FDDI交換機 ATM交換機 令牌環(huán)交換機 四 交換機分類 從外觀和功能上分： 模塊交換機、固定端口交換機 機箱式、機架式、桌面式 從規(guī)模應(yīng)用上分 企業(yè)級交換機，部門級交換機，工作組級交換機 從應(yīng)用領(lǐng)域下分 臺式交換機、工作組交換機、主干交換機、 企業(yè)交換機、分段交換機、端口交換機、網(wǎng)絡(luò)交換機 四 交換機分類 按 OSI參考模型上分： 二層交換機、三層交換機、多層交換機 按網(wǎng)絡(luò)設(shè)計模型三層結(jié)構(gòu)上分 核心層交換機，匯聚層交換機，接入層交換機 五、虛擬網(wǎng)絡(luò)技術(shù) 什么是 VLAN 組建 VLAN的條件 使用 VLAN的優(yōu)點 劃分 VLAN的基本策略 交換機上 VLAN的配置方法 什么是 VLAN VLAN（ Virtual Local Area Network） 又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎(chǔ)上，采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。 是一種網(wǎng)絡(luò)構(gòu)造和用戶的組織形式： 通過交換機（或路由器）劃分； 由網(wǎng)段和站點構(gòu)成的邏輯工作組。 用交換機劃分的若干個 VLAN在邏輯上完全獨立（可看作是分離的物理網(wǎng)絡(luò)），廣播幀不會越過邏輯網(wǎng)絡(luò)邊界，即：VLAN限制了廣播域的范圍。 VLAN可跨越交換機。 同一 VLAN中的成員不受物理位置的限制而像處于同一個局域網(wǎng)中那樣互相訪問。 組建 VLAN的條件 VLAN是建立在物理網(wǎng)絡(luò)基礎(chǔ)上的一種邏輯子網(wǎng)，因此建立 VLAN需要相應(yīng)的支持 VLAN技術(shù)的網(wǎng)絡(luò)設(shè)備。當(dāng)網(wǎng)絡(luò)中的不同 VLAN間進行相互通信時，需要路由的支持，這時就需要增加路由設(shè)備 —— 要實現(xiàn)路由功能，既可采用路由器，也可采用三層交換機來完成。 劃分 VLAN的基本策略 （ 1）、基于端口的 VLAN劃分 把一個或多個交換機上的幾個端口劃分一個邏輯組，這是最簡單、最有效的劃分方法。該方法只需網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)設(shè)備的交換端口進行重新分配即可，不用考慮該端口所連接的設(shè)備。 （ 2）、基于 MAC地址的 VLAN劃分 MAC地址其實就是指網(wǎng)卡的標(biāo)識符，網(wǎng)絡(luò)管理員可按 MAC地址把一些站點劃分為一個邏輯子網(wǎng)。 （ 3）、基于協(xié)議的 VLAN劃分 路由協(xié)議工作在網(wǎng)絡(luò)層，相應(yīng)的工作設(shè)備有路由器和路由交換機（即三層交換機）。該方式允許一個 VLAN跨越多個交換機，或一個端口位于多個 VLAN中。 在單一交換機上配置 VLAN VLAN跨越多臺交換機 VLAN跨越多臺交換機 通過三層交換機或路由器使不同 VLAN互聯(lián) 使用 VLAN的優(yōu)點 （ 1）、控制廣播風(fēng)暴 一個 VLAN就是一個邏輯廣播域，通過對 VLAN的創(chuàng)建，隔離了廣播，縮小了廣播范圍，可以控制廣播風(fēng)暴的產(chǎn)生。 （ 2）、提高網(wǎng)絡(luò)整體安全性 通過路由訪問列表和 MAC地址分配等 VLAN劃分原則，可以控制用戶訪問權(quán)限和邏輯網(wǎng)段大小，將不同用戶群劃分在不同 VLAN， 從而提高交換式網(wǎng)絡(luò)的整體性能和安全性。 （ 3）、使網(wǎng)絡(luò)管理簡單、直觀 對于交換式以太網(wǎng)，如果對某些用戶重新進行網(wǎng)段分配，需要網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)系統(tǒng)的物理結(jié)構(gòu)重新進行調(diào)整，甚至需要追加網(wǎng)絡(luò)設(shè)備，增大網(wǎng)絡(luò)管理的工作量。而對于采用 VLAN技術(shù)的網(wǎng)絡(luò)來說，一個 VLAN可以根據(jù)部門職能、對象組或者應(yīng)用將不同地理位置的網(wǎng)絡(luò)用戶劃分為一個邏輯網(wǎng)段。在不改動網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在工作組或子網(wǎng)之間移動。利用虛擬網(wǎng)絡(luò)技術(shù)，大大減輕了網(wǎng)絡(luò)管理和維護工作的負(fù)擔(dān)，降低了網(wǎng)絡(luò)維護費用。在一個交換網(wǎng)絡(luò)中， VLAN提供了網(wǎng)段和機構(gòu)的彈性組合機制。 使用 VLAN的優(yōu)點 交換機上 VLAN的配置方法 （ 1）、 VLAN的類型 :Port VLAN Port VLAN是基于端口的 VLAN， 處于同一 VLAN端口之間才能相互通信，可有效的屏蔽廣播風(fēng)暴，并提高網(wǎng)絡(luò)安全性。 配置原則： ? 一個端口不能同時屬于多個 VLAN ? 一個 VLAN中不能只有一個端口 ? 一個 VLAN不能完全被另一個 VLAN所包含 ? Port VLAN不能跨交換機設(shè)置 ? 能設(shè)置的 VLAN數(shù)不超過端口總數(shù) (2)、 VLAN的類型 :Tag VLAN 基于 Tag VLAN用 VID來劃分不同的 VLAN， 當(dāng) 數(shù)據(jù)幀通過交換機的時候，交換機根據(jù)幀中 tag頭（ Tag header） 的 VID信息來識別它們所在的 VLAN（ 但是若幀中無 tag頭，則應(yīng)用幀所通過端口的缺省 VID信息來識別它們所在的 VLAN）， 這使得 所有屬于該 VLAN的數(shù)據(jù)幀 都 限制在該邏輯 VLAN中傳播 IEEE Ether II型數(shù)據(jù)幀 TPID TCI 4個字節(jié) TAG標(biāo)識 ，它在標(biāo)準(zhǔn)的以太網(wǎng)幀的源地址后面加入了一個 tag頭，如圖所示 Priority: 3比特 表示優(yōu)先級 , CFI(canonical format indicator ):1比特 用于總線型以太網(wǎng)、 FDDI、令牌環(huán)網(wǎng)。 VlanID: 12比特 表示 VID，范圍 1－ 4094 VLAN的 Tagging操作 在配置 VLAN時，有四項配置需要考慮： A： VLAN ID： 設(shè)置 VLAN的標(biāo)識符，用于標(biāo)識某個 VLAN。 B： VLAN廣播域 ： 用于界定該 VLAN的幀的轉(zhuǎn)發(fā)范圍，不在 VLAN廣播域內(nèi)的端口將不能收到任何來自該 VLAN 的幀。 C： 端口的輸出規(guī)則 ( Tag/Untag )： 標(biāo)識幀從該端口輸出時是否帶 tag頭。 Tag表示該端口轉(zhuǎn)發(fā)的幀帶 tag 頭，即使幀在收到時不帶 tag； UnTag表示該端口發(fā)出的幀不帶 tag， 即使幀在收到時帶 tag； D： 端口的缺省 VID： 當(dāng)交換機不能從一個幀的 tag頭中獲得該幀屬于哪一個 VLAN時 (Untagged幀 )，則應(yīng)用接收端口的缺省 VID來判斷該幀在哪個 VLAN中進行轉(zhuǎn)發(fā)。 舉例說明 Tag VLAN的配置與幀的轉(zhuǎn)發(fā)，如圖所示 ： 交換機中 Tag VLAN的配置如下： Port 1缺省 VID為 1 Port 2缺省 VID為 2 Port 3缺省 VID為 1 Port 4缺省 VID為 2 VLAN 1： VID為 1， 廣播域中包含 Port Port 2 、 Port Port 4 其中 Port 1： Tag Port 2： Tag Port 3： Untag Port 4： Untag VLAN 2： VID為 2， 廣播域中包含 Port Port Port 4 其中 Port 1： Tag Port 3： Untag Port 4： Untag Tag VLAN中幀轉(zhuǎn)發(fā)示意圖 如圖所示， Port 1收到一個 Untagged幀，幀中不帶有 tag頭，則 Port 1的缺省 VID被應(yīng)用于該幀，根據(jù)交換機學(xué)習(xí)到的地址信息，該幀將被發(fā)送到相應(yīng)端口。但若交換機中現(xiàn)存信息不能確定應(yīng)向哪個端口轉(zhuǎn)發(fā)則將幀進行廣播，廣播范圍為 VLAN 1的廣播域。 在本例中 ， 幀將向 Port 2, Port 3, Port 4轉(zhuǎn)發(fā) ， 但各個端口情況將有所不同： A、 從 Port 2轉(zhuǎn)發(fā) ， 因為 Port 2是 Tag 端口 ， 所以 Port 2轉(zhuǎn)發(fā)出來的幀包含 tag頭 。 B、 從 Port 3轉(zhuǎn)發(fā) ， 因為 Port 3是 Untag端口 ， 所以當(dāng)幀經(jīng)過此端口轉(zhuǎn)發(fā) ， 不包含 tag頭 。 案例講解 －跨交換機 VLAN互通 通過 VLAN劃分實現(xiàn) – PC1與 PC3互通 – PC2與 PC4互通 – PC1/3與 PC2/4隔離 1 2 3 24 11 12 13 Flex24 1 2 3 24 11 12 13 Flex24 PC3::PC1::Vlan:v1 Tag:10 Vlan:v2 Tag:20 本案例的目的是要明確交換機對 進出 端口的數(shù)據(jù)幀的轉(zhuǎn)發(fā)行為 案例講解 －配置列表 1 2 3 24 11 12 13 Flex24 1 2 3 24 11 12 13 Flex24 PC3::PC1::Vlan:v1 Tag:10 Vlan:v2 Tag:20 create vlan v1 config vlan v1 tag 10 config vlan v1 add port 13 untagged config vlan v1 add port 24 tagged create vlan v