【正文】 ? 若不輸入 switchport nonegotiate，則默認(rèn) negotiate模式，接口將發(fā)出協(xié)商包。? 網(wǎng)絡(luò)拓?fù)鋱D如下：? 圖中： A A A3連接在 Switch1上， B B2連接在 Switch2上。當(dāng)鄰居接口為 trunk/desirable之一時(shí)，才會(huì)成為 trunk?，F(xiàn)在基本不使用此類接口，在 Cisco的網(wǎng)絡(luò)設(shè)備中，也基本不支持此類接口了。? 配置了 DTP的交換機(jī)會(huì)發(fā)送 DTP協(xié)商包，或者對(duì)對(duì)方發(fā)送來(lái)的 DTP包進(jìn)行響應(yīng)，雙方最終商討他們之間的鏈路是否形成 Trunk，以及采用什么樣的 Trunk封裝方式。? 可以采用 Trunk技術(shù)實(shí)現(xiàn)跨交換機(jī)的 VLAN內(nèi)通信， Trunk技術(shù)使得在一條物理線路上可以傳遞多個(gè) VLAN的信息。– VLAN（ Virtual LAN）可以隔離廣播域， VLAN工作在OSI模型的第 2層，是交換機(jī)端口的邏輯組合。技術(shù)部之間、銷售部之間需要相互進(jìn)行通信，但為了數(shù)據(jù)安全起見(jiàn)，技術(shù)部和銷售部需要進(jìn)行相互隔離。三層交換原理：a)假設(shè)兩個(gè)使用 IP協(xié)議的站點(diǎn) A、 B通過(guò)第三層交換機(jī)進(jìn)行通信，發(fā)送站點(diǎn) A在開(kāi)始發(fā)送時(shí)，把自己的 IP地址與 B站的 IP地址比較，判斷 B站是否與自己在同一子網(wǎng)內(nèi)。所以路由器可以隔離廣播域。 本質(zhì) —— 鏈路的邏輯拓展216。 沖突域 沖突域是數(shù)據(jù)必然發(fā)送到的區(qū)域。 交換機(jī)簡(jiǎn)介沖突與沖突域?如果沖突過(guò)多，則傳輸效率就會(huì)降低. . . . . .主機(jī) A 主機(jī) B 主機(jī) C沖突域分割沖突域?為了提高傳輸效率，分割沖突域. . . . . .沖突域 1 沖突域 2沖突域 3交換功能的實(shí)現(xiàn)：a)維護(hù) CAM表（ context address memory）， 該表是交換機(jī)的端口和各計(jì)算機(jī) MAC的映射表。若目的站 B與發(fā)送站 A在同一子網(wǎng)內(nèi)，則進(jìn)行二層的轉(zhuǎn)發(fā)。? 【拓?fù)鋱D如下：】VLAN的應(yīng)用背景及實(shí)現(xiàn)功能? 同一個(gè)部門的主機(jī)在同一個(gè)局域網(wǎng)上，并且部門內(nèi)的數(shù)據(jù)流量不希望其他部門收到，也不希望干擾其他部門，也就是要求同一個(gè)部門在同一個(gè) “廣播域 ”上。? VLAN的主要優(yōu)點(diǎn)– 廣播風(fēng)暴防范– 安全– 性能提高– 提高管理效率VLAN簡(jiǎn)介? 基于端口的 VLAN– 在這種定義方法中，某個(gè)交換機(jī)上的端口（例如端口 5）構(gòu)成 VLAN A，而該交換機(jī)上的其他端口構(gòu)成VLAN B。? 為了區(qū)別多個(gè) VLAN的數(shù)據(jù)幀，需要某種標(biāo)記技術(shù)。? Cisco網(wǎng)絡(luò)設(shè)備支持動(dòng)態(tài)協(xié)商端口的工作狀態(tài)。? dot1qtunnel: 用在 QinQ隧道配置中。如果不能形成trunk模式，則工作在 access模式。? 假定應(yīng)用場(chǎng)景是 A A3屬于技術(shù)部， B B A2屬于銷售部，要求同一部門的主機(jī)在同一個(gè)局域網(wǎng)上。? 若輸入了 switchport nonegotiate，則進(jìn)入 nonegotiate模式，接口將不會(huì)發(fā)出協(xié)商包。先配置接口的模式，再使用這個(gè)語(yǔ)句來(lái)設(shè)置是否協(xié)商。VLAN實(shí)驗(yàn)? 實(shí)驗(yàn)器材： 3560交換機(jī) 2臺(tái)， PC機(jī) 5臺(tái)，連接線若干。? switchport mode dynamic auto：被動(dòng)協(xié)商建立 trunk，只接收不發(fā)送 DTP信號(hào)。主要用于接入支持多 vlan的服務(wù)器或者一些網(wǎng)絡(luò)分析設(shè)備。VLAN標(biāo)記技術(shù)采用 ISL的 Trunk? 使用 ASIC執(zhí)行? 對(duì)計(jì)算機(jī)透明，計(jì)算機(jī)看不到ISL頭部? 可以在交換機(jī)與交換機(jī)之間、交換機(jī)與路由器之間使用ISL幀格式? 封裝技術(shù)（ Encapsulated）? 協(xié)議無(wú)關(guān)的（ Protocol independent）? 將原有的幀封裝在新的幀中采用 Trunk? 標(biāo)記技術(shù)（ Tagged）? 協(xié)議相關(guān)的（ Protocol dependent）? 在原有幀中添加一個(gè)字段Trunk技術(shù)采用 Trunk技術(shù)實(shí)現(xiàn)了 VLAN的跨計(jì)算機(jī)通信VLAN 2 VLAN 1VLAN 1 VLAN 2帶有帶有 VLAN 1標(biāo)簽的以太網(wǎng)幀標(biāo)簽的以太網(wǎng)幀帶有帶有 VLAN 2標(biāo)簽的以太網(wǎng)幀標(biāo)簽的以太網(wǎng)幀不帶不帶 VLAN標(biāo)簽的標(biāo)簽的以太網(wǎng)幀以太網(wǎng)幀? 管理員可以手動(dòng)指定交換機(jī)之間的鏈路是否形成 Trunk，也可以讓交換機(jī)自動(dòng)協(xié)商，這個(gè)協(xié)議稱為 DTP， DTP還可以協(xié)商 Trunk鏈路的封裝類型。當(dāng)一個(gè) VLAN跨過(guò)不同的交換機(jī)時(shí)，在同一個(gè) VLAN上但是接在不同的交換機(jī)上的計(jì)算機(jī)如何實(shí)現(xiàn)通信？Trunk簡(jiǎn)介VLAN 2VLAN 1VLAN 1 VLAN 2? 直觀的方法是為每一個(gè) VLAN增加連線，這樣多個(gè) VLAN會(huì)占用太多接口。需求導(dǎo)致了 VLAN的產(chǎn)生? 沖突域和廣播域– 交換機(jī)能隔離沖突域，但不能隔離廣播域，通過(guò)多個(gè)交換機(jī)連接在一起的所有計(jì)算機(jī)都在一個(gè)廣播域中，任何一臺(tái)計(jì)算機(jī)發(fā)送的廣播包，其他計(jì)算機(jī)都會(huì)收到，這樣大大降低了帶寬的利用率。Note：a) 局域網(wǎng)必須通過(guò)路由器與公網(wǎng)實(shí)現(xiàn)跨地域互聯(lián)b) 三層交換機(jī)不具有同時(shí)處理多個(gè)協(xié)議的能力 交換機(jī)的工作原理? 三臺(tái)終端通過(guò)交換機(jī)互連? 終端 IP地址分別為? ? ? ? 測(cè)試連通性? 仿真軟件下載地址? System experiment? 實(shí)驗(yàn)仿真軟件 .exe 交換機(jī)的工作原理? VLAN——Virtual Local Area Network? 【背景描述】– 某企業(yè)有兩個(gè)主要部門：技術(shù)部（ A A3）和銷售部（ A B B2），其中銷售部門的個(gè)人計(jì)算機(jī)系統(tǒng)分散連接，也就有一名銷售部的工作人員在技術(shù)部的辦公室，他的電腦連接在技術(shù)部的交換機(jī)上。交換機(jī)的工作原理交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理11B33 4422AA BBA端口 1 端口 1端口 2 端口 2data端口 3端口 3主機(jī) 11給主機(jī) 33發(fā)送一個(gè)數(shù)據(jù)幀：目標(biāo)地址： 33源地址： 11交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理AMAC地址 端口號(hào)? 交換機(jī) A在接收到數(shù)據(jù)幀后，執(zhí)行以下操作：– 交換機(jī) A查找 MAC地址表– 交換機(jī) A學(xué)習(xí)主機(jī) 11的 MAC地址– 交換機(jī) A向其他所有端口發(fā)送廣播11 1交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理11B33 4422AA BBA端口 1 端口 1 端口 2data 端口 2端口 3 端口 3data交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理? 交換機(jī) B在接收到數(shù)據(jù)幀后，執(zhí)行以下操作：– 交換機(jī) B查看 MAC地址表– 交換機(jī) B學(xué)習(xí)源 MAC地址和端口號(hào)– 交換機(jī) B向所有端口廣播數(shù)據(jù)包? 主機(jī) 22，查看數(shù)據(jù)包的目標(biāo) MAC地址不是自己，丟棄數(shù)據(jù)包BMAC地址 端口號(hào)11 3data22交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理B33 4422AA BBA端口 1 端口 1 端口 2data端口 2端口 3 端口 3data11data交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理? 主機(jī) 33，接收到數(shù)據(jù)幀? 主機(jī) 44，丟棄數(shù)據(jù)幀3344datadata在這個(gè)過(guò)程中，交換機(jī)的 MAC地址表中沒(méi)有需要的條目，交換機(jī)通過(guò)廣播的方式，轉(zhuǎn)發(fā)了數(shù)據(jù)幀交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理B33 4422AA BBA端口 1 端口 1 端口 2端口 2端口 3 端口 3data11這時(shí)，主機(jī) 44要給主機(jī) 11發(fā)送一個(gè)數(shù)據(jù)幀：目標(biāo)地址： 11源地址： 44交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理BMAC地址 端口號(hào)11 3? 交換機(jī) B在接收到數(shù)據(jù)幀后，執(zhí)行以下操作：– 交換機(jī) B學(xué)習(xí)源 MAC地址和端口號(hào)– 交換機(jī) B查看 MAC地址表，根據(jù) MAC地址表中的條目，單播轉(zhuǎn)發(fā)數(shù)據(jù)到端口 344 2交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理AMAC地址 端口號(hào)11 1? 交換機(jī) A在接收到數(shù)據(jù)幀后，執(zhí)行以下操作：– 交換機(jī) A學(xué)習(xí)源 MAC地址和端口號(hào)– 交換機(jī) A查看 MAC地址表，根據(jù) MAC地址表中的條目，單播轉(zhuǎn)發(fā)數(shù)據(jù)到端口 1? 主機(jī) 11，收到數(shù)據(jù)幀44 3交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理B33 4422AA BBA端口 1 端口 1 端口 2端口 2端口 3 端口 311data在這個(gè)過(guò)程中，交換機(jī)的 MAC地址表中已經(jīng)學(xué)到了需要的條目，交換機(jī)通過(guò)單播的方式，轉(zhuǎn)發(fā)了數(shù)據(jù)幀交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理AMAC地址 端口號(hào)11 144 322 233 3MAC地址 端口號(hào)11