【正文】 特權(quán)用戶模式的提示符： 交換機名 全局配置模式 ：在特權(quán)用戶模式下輸入 configure terminal命令即可進入全局配置模式，在該模式下主 要完成全局參數(shù)的配置，如設(shè)置交換機名、修改特 權(quán)用戶密碼、進入一些專項配置狀態(tài)（如：端口配 置）等，具體配置命令在實驗中有詳細介紹。用戶不能對交換機進行任何配置，只能查詢交換機的時鐘和交換機的版本信息。 2 交換機的配置模式 全局配置模式 ：進入特權(quán)用戶配置模式后，只需使用命令 Config，即可進入全局配置模式 “ Switch (Config) ”。 （ 3）學習（ learning）： 與監(jiān)聽相似，仍不轉(zhuǎn)發(fā)數(shù)據(jù)包，但學習 MAC地址且建立地址表。 在一個網(wǎng)段中 ， 只有指定交換機可以接收和轉(zhuǎn)發(fā)幀 ， 其他交換機的所有端口都被置為阻塞狀態(tài) 。生成樹協(xié)議就是使用 BPDU這樣 的特殊數(shù)據(jù)幀來傳送設(shè)備的有關(guān)信息。 ◆ 第四層交換可以在應用層上實現(xiàn)控制 ， 主要有以下幾種： l 應用層的 QoS l 應用層的網(wǎng)絡安全 l 應用層記帳 l 服務器交換 (2). 服務器交換 把用于主機前端處理器上的應用對話管理和控制功能重新改寫 ， 并應用到服務器和集群上去 。 三層交換機應具有的功能 – 分組轉(zhuǎn)發(fā)：根據(jù)路由表進行分組的轉(zhuǎn)發(fā) – 路由處理：能夠通過路由協(xié)議創(chuàng)建和維護路由表 – 安全服務：如提供防火墻分組過濾的功能 – 特殊服務：如提供封裝和拆封幀，封裝和拆封分組，流量優(yōu)先等 2．三層交換機技術(shù)實現(xiàn) 專用方法 各個廠家的專用交換方法各有特點。由于路由器是無連接的設(shè)備，轉(zhuǎn)發(fā)的一連串幀均是獨立進行的，不可能利用幀間的聯(lián)系以加快轉(zhuǎn)發(fā)速度。按照匯聚組類型的不同，端口匯聚組可以分為負載分擔匯聚組和非負載分擔匯聚組。堆疊的接口具有很高的帶寬，一般在 1Gbps以上。 C： 端口的輸出規(guī)則 ( Tag/Untag )： 標識幀從該端口輸出時是否帶 tag頭。而對于采用 VLAN技術(shù)的網(wǎng)絡來說，一個 VLAN可以根據(jù)部門職能、對象組或者應用將不同地理位置的網(wǎng)絡用戶劃分為一個邏輯網(wǎng)段。 劃分 VLAN的基本策略 （ 1）、基于端口的 VLAN劃分 把一個或多個交換機上的幾個端口劃分一個邏輯組，這是最簡單、最有效的劃分方法。幀碎片丟棄是前兩種方式的優(yōu)化折中，在源站和交換機輸入端口之間的鏈路上不進行差錯處理，差錯處理放到目的站進行，但避免了碎片的傳輸。 —— 在 ，即在 MAC地址表中添加一條 PC2的 MAC地址信息 —— MAC地址自動學習 端口 MAC地址 1 2 3 數(shù)據(jù)包 PC1?PC2 三、交換機的幀轉(zhuǎn)發(fā)方式 以太網(wǎng)交換機的交換方式分為靜態(tài)方式和動態(tài)方式： 靜態(tài)方式 的特點是端口間的通道由人工事先配置，兩個端口間的連接類似于硬件連接，端口按固定的連接方式交換幀。 假設(shè)站點 A需要向站點 C發(fā)送數(shù)據(jù)，交換機同樣在端口 1接收該數(shù)據(jù)。因此，在以太網(wǎng)交換機中，地址是動態(tài)學習的。 這樣，交換機在端口 1至端口 5和端口 6至端口 4之間建立了兩條并發(fā)的連接。當交換機從某個端口接收到一個MAC幀時，從 MAC幀中讀取目的 MAC地址，并在交換機內(nèi)的 “ 端口／ MAC地址映射表” 中進行檢索。 分組交換 （ PS： Packet Switching） 分組的形成 報文交換的時延 分組交換的時延 分組交換和報文交換比較 虛電路 (VC： Virtual Circuit)方式 數(shù)據(jù)報 (DG： Datagram)方式 分組交換的兩種方式 虛電路方式 ，就是在用戶數(shù)據(jù)傳送前先要通過發(fā)送呼叫請求分組建立端到端之間的虛電路；一旦虛電路建立后，屬于同一呼叫的數(shù)據(jù)分組均沿著這一虛電路傳送，最后通過呼叫清除分組來拆除虛電路。 對通信信息不作處理 (信令除外 )， 而是原封不動地傳送 ， 用作低速數(shù)據(jù)傳送時不進行速率 、 碼型的變換 。第七章 交換機 一、交換技術(shù) 二、交換機的工作原理 三、交換機的幀轉(zhuǎn)發(fā)方式 四、交換機的分類 五、虛擬網(wǎng)絡技術(shù) 六．交換機應用技術(shù) 七、三層交換技術(shù) 八、生成樹協(xié)議 各種交換方式按其 傳送模式 的不同分為 : 電路傳送模式 （ CTMCircuit Transfer Mode） 、 分組傳送模式 （ PTMPacket Transfer Mode） 、 異步轉(zhuǎn)移模式 （ ATMAsynchronous Transfer Mode） 。 用基于呼叫損失制的方法來處理業(yè)務流量 ， 過負荷時呼損率增加 ， 但不影響已建立的呼叫 。 數(shù)據(jù)報 不需要預先建立邏輯連接，而是按照每個分組頭中的目的地址對各個分組獨立進行選路。當檢索到一個匹配的表項時，就將這個 MAC幀發(fā)送到所匹配表項指定的端口中。節(jié)點 A和節(jié)點 E可以同時發(fā)送信息，節(jié)點 D和接入交換機端口 4的以太網(wǎng)可以同時接收信息。只要這個節(jié)點發(fā)送信息，交換機就能捕獲到它的 MAC地址與其所在端口的對應關(guān)系。通過搜索地址映射表，交換機發(fā)現(xiàn)站點 C與端口 1相連，與發(fā)送的源站點處于同一端口。 動態(tài)方式 是基于網(wǎng)橋的工作原理，形成兩個端口間交換幀的通道，通道的形成是基于 MAC地址的操作，根據(jù)幀的目的地址去查找交換機中自動生成的端口 /MAC地址表，判定把這個幀從哪個端口轉(zhuǎn)發(fā)出去，在這個連接上傳送一個幀，然后自動斷開這個通道，連接過程與幀的轉(zhuǎn)發(fā)是同時進行的，每轉(zhuǎn)發(fā)一個幀，建立一個連接 。 四 交換機分類 按廣義上分：廣域網(wǎng)交換機和局網(wǎng)交換機 從支持的網(wǎng)絡技術(shù)上分 以太網(wǎng)交換機 快速以太網(wǎng)交換機 千兆位以太網(wǎng)交換機 FDDI交換機 ATM交換機 令牌環(huán)交換機 四 交換機分類 從外觀和功能上分： 模塊交換機、固定端口交換機 機箱式、機架式、桌面式 從規(guī)模應用上分 企業(yè)級交換機，部門級交換機，工作組級交換機 從應用領(lǐng)域下分 臺式交換機、工作組交換機、主干交換機、 企業(yè)交換機、分段交換機、端口交換機、網(wǎng)絡交換機 四 交換機分類 按 OSI參考模型上分： 二層交換機、三層交換機、多層交換機 按網(wǎng)絡設(shè)計模型三層結(jié)構(gòu)上分 核心層交換機，匯聚層交換機，接入層交換機 五、虛擬網(wǎng)絡技術(shù) 什么是 VLAN 組建 VLAN的條件 使用 VLAN的優(yōu)點 劃分 VLAN的基本策略 交換機上 VLAN的配置方法 什么是 VLAN VLAN（ Virtual Local Area Network） 又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎(chǔ)上，采用網(wǎng)絡管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡的端到端的邏輯網(wǎng)絡。該方法只需網(wǎng)絡管理員對網(wǎng)絡設(shè)備的交換端口進行重新分配即可，不用考慮該端口所連接的設(shè)備。在不改動網(wǎng)絡物理連接的情況下可以任意地將工作站在工作組或子網(wǎng)之間移動。 Tag表示該端口轉(zhuǎn)發(fā)的幀帶 tag 頭，即使幀在收到時不帶 tag； UnTag表示該端口發(fā)出的幀不帶 tag， 即使幀在收到時帶 tag； D： 端口的缺省 VID： 當交換機不能從一個幀的 tag頭中獲得該幀屬于哪一個 VLAN時 (Untagged幀 )，則應用接收端口的缺省 VID來判斷該幀在哪個 VLAN中進行轉(zhuǎn)發(fā)。 級聯(lián)通常是用普通網(wǎng)線把幾個交換機連接起來，帶寬通常為 10M/100M。 2．鏈路匯聚 鏈路匯聚 的幾個鏈路必須是同時連接兩個相同的設(shè)備，其優(yōu)點 : 價格便宜，性能接近千兆以太網(wǎng) 不需要重新布線，也無須考慮千兆網(wǎng)傳輸距離極限問題 可以捆綁任何相關(guān)的端口，也可以隨時取消，靈活性很高 鏈路聚合可以提供負載均衡能力以及系統(tǒng)容錯 3．端口與地址綁定 綁定可以使主機必須與某一端口進行綁定，也就是，特定主機只有在某個特定端口下發(fā)出數(shù)據(jù)幀，才能被交換機接受并傳輸?shù)骄W(wǎng)絡上，如果這臺主機移動到其他位置，則無法實現(xiàn)正常的聯(lián)網(wǎng)。例如發(fā)往同一目的地址的 IP包盡管有相同的目的地址，經(jīng)過路由器時，也是一個一個數(shù)據(jù)包進行拆包和打包。絕大多數(shù)情況下，這些產(chǎn)品處理第一個分組，然后再一個分組序列中預測其余分組的目的地址，當分組序列的目的地址確定以后，后來的分組享有與第一個分組相同的權(quán)限，繞開第三層的處理，整體上加快了處理過程。 l 減少凌亂 ， 增加彈性 l 均衡負擔 ， 改善性能 l 分擔事務 ， 提高效率 為了解決布線距離較短的問題 —— 〉 中繼器，同時為了適合星形的拓撲結(jié)構(gòu)，產(chǎn)生集線器 為了解決沖突域的問題 —— 〉 網(wǎng)橋，同時為了適合星形的拓撲結(jié)構(gòu)，產(chǎn)生交換機 為了解決廣播域的問題，同時解決冗余路徑數(shù)據(jù)分組尋徑問題 —— 〉 路由器。網(wǎng)絡中所有的交換機每隔一定的時間間隔（缺省值為 2 S） 就發(fā)送和接受 BPDU數(shù)據(jù)幀，并且用它來檢測生成樹拓撲的狀態(tài)，通過生成樹算法得到生成樹。 ③如果 指定 交換機在某個時刻收到了同段上其他交換機因競爭 指定 交換機而發(fā)來的配置 BPDU， 該 指定 交換機將發(fā)送一個回應的配置 BPDU， 以重新確定 指定 交換機。 （ 4）轉(zhuǎn)發(fā)（ Forwarding）： 轉(zhuǎn)發(fā)所有數(shù)據(jù)幀，且學習 MAC地址。用戶可以對交換機進行全局性的配置，如對 mac地址表、端口鏡像、創(chuàng)建 vlan、啟動 stp等。 特權(quán)用戶配置模式 ：在一般用戶配置模式使用Enable命令，如果已經(jīng)配置了進入特權(quán)用戶的口令，則輸入相應的特權(quán)用戶口令，即可進入特權(quán)用戶配置模式 “ Switch”。 全局配置模式的提示符： 交換機名（ config) VLAN配置模式 ：在特權(quán)用戶模式下輸入 vlan database命令即可進入 VLAN配置模式，在該模式下主 要 VLAN的配置和刪除、 VTP的配置等。 ?前提條件：交換機配置了 IP地址 ?使用方法：開始 → 運行 → Tel 交換機 IP地址 （二）、 cisco交換機配置的幾種工作模式 普通用戶模式 ：開機直接進入普通用戶模式， 在該模式下我們只能查詢交換機的一些基礎(chǔ)信息， 如版本號（ show version） 普通用戶模式的提示符： 交換機名