【正文】 特權(quán)用戶模式 ：在普通用戶模式下輸入 enable命 令即可進入特權(quán)用戶模式，在該模式下我們可以查 看交換機的配置信息和調(diào)試信息，進入全局配置模 式或 VLAN配置模式，保存或刪除配置文件等等。 一般用戶配置模式 ：用戶進入 CLI界面，首先進入的就是一般用戶配置模式，提示符為 “ Switch” ，符號 “ ”為一般用戶配置模式的提示符。當帶內(nèi)管理失效時，必須使用帶外管理對交換機進行配置管理。 (2)監(jiān)聽（ listening）： STP算法開始或初始化時，交換機進入的初始狀態(tài)，不轉(zhuǎn)發(fā)數(shù)據(jù)包，不學(xué)習(xí)地址，只監(jiān)聽幀，交換機端口已經(jīng)可以轉(zhuǎn)發(fā)數(shù)據(jù)，但交換機必須先確定在轉(zhuǎn)發(fā)數(shù)據(jù)前沒有回路發(fā)生。 如果在一個網(wǎng)段中 ， 有兩個或多個交換機具有同樣的根路徑花費 ， 具有最高優(yōu)先級的交換機被選為指定交換機 。 S w i t c h AS w i t c h B網(wǎng)段1網(wǎng)段2端 口 1端 口 2端 口 2端 口 1阻 塞 此 端 口生成樹協(xié)議術(shù)語 1．網(wǎng)橋協(xié)議數(shù)據(jù)單元（ Bridge Protocol Data Unit， BPDU） BPDU數(shù)據(jù)幀中包含了 根信息、本網(wǎng)橋信息（網(wǎng)橋號）、路徑花費和端口信息 等。 因此需要交換機和路由器具有更多的智能 。它解決了局域網(wǎng)中網(wǎng)段劃分之后，網(wǎng)段中子網(wǎng)必須依賴路由器進行管理的局面，解決了傳統(tǒng)路由器低速、復(fù)雜所造成的網(wǎng)絡(luò)瓶頸問題。 路由器存在的問題 是，路由器的大部分功能均由軟件實現(xiàn)，造成延時長，吞吐率受到限制。 按照匯聚方式的不同，端口匯聚可以分為手工匯聚 、 靜態(tài) LACP(鏈路匯聚控制協(xié)議 )匯聚 和 動態(tài) LACP匯聚 。s Configuration Information Link state : Up Port state : Enabled AutoNegotiation : Enabled Speed : 100BaseTX Duplex : Full FlowControl : Disabled Port VLAN ID : 10 Port VLAN name : v1 Port Description: 端口的本征 VLAN－指端口接收到不打標記的報文后，將報文歸屬到某個 VLAN中去，該 VLAN稱為該端口的本征 VLAN，即端口 default VID所在的 VLAN VLAN相關(guān)概念 －端口的關(guān)聯(lián) VLAN flex24(config) show vlan …… VLAN ID : 10 Name : v1 VLAN Type : Normal Mac address : 00:05:3b:00:23:88 Tagged Ports : 24 Untagged Ports : 1 2 3 4 5 6 7 8 9 10 VLAN ID : 20 Name : v2 VLAN Type : Normal Mac address : 00:05:3b:00:23:88 Tagged Ports : 24 Untagged Ports : 11 12 13 14 15 16 17 18 19 20 端口的關(guān)聯(lián) VLAN－即該端口以 tag的方式加入到一系列的 VLAN中，這些 VLAN集合稱為該端口的關(guān)聯(lián) VLAN VLAN相關(guān)概念 － VLAN的關(guān)聯(lián)端口 flex24(config) show vlan v1 VLAN ID : 10 Name : v1 VLAN Type : Normal Mac address : 00:05:3b:00:23:88 Tagged Ports : 24 Untagged Ports : 1 2 3 4 5 6 7 8 9 10 VLAN的關(guān)聯(lián)端口 －即該 VLAN包含的端口，不管端口是以 tag還是 untag方式加入，均為該 VLAN的關(guān)聯(lián)端口 實驗案例 －跨交換機 VLAN互通 Create vlan v10 Config vlan v10 tag 10 Config vlan v10 add port 1 untag Config vlan v10 inputport 1 Config vlan v10 add port 3 tag Create vlan v20 Config vlan v20 tag 20 Config vlan v20 add port 2 untag Config vlan v20 inputport 2 Config vlan v20 add port 3 tag Big800 u24 Flex24 v10 v20 v20 v10 1 2 3 1 2 3 Create vlan v10 Config vlan v10 tag 10 Config vlan v10 add port 1 untag Config vlan v10 add port 3 tag Create vlan v20 Config vlan v20 tag 20 Config vlan v20 add port 2 untag Config vlan v20 add port 3 tag Create vlan v10 Config vlan v10 tag 10 Config vlan v10 add port 1:1， 1:2 tag Create vlan v20 Config vlan v20 tag 20 Config vlan v20 add port 1:1， 1:2 tag 1:1 1:2 六．交換機應(yīng)用技術(shù) 堆疊是用專用的端口把交換機連接起來，當作一個交換機使用。 B： VLAN廣播域 ： 用于界定該 VLAN的幀的轉(zhuǎn)發(fā)范圍，不在 VLAN廣播域內(nèi)的端口將不能收到任何來自該 VLAN 的幀。 （ 3）、使網(wǎng)絡(luò)管理簡單、直觀 對于交換式以太網(wǎng)，如果對某些用戶重新進行網(wǎng)段分配，需要網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)系統(tǒng)的物理結(jié)構(gòu)重新進行調(diào)整，甚至需要追加網(wǎng)絡(luò)設(shè)備，增大網(wǎng)絡(luò)管理的工作量。當網(wǎng)絡(luò)中的不同 VLAN間進行相互通信時，需要路由的支持，這時就需要增加路由設(shè)備 —— 要實現(xiàn)路由功能，既可采用路由器，也可采用三層交換機來完成。 (3)、 幀碎片丟棄的工作原理 是依據(jù)最短幀長要求，以太網(wǎng)中因沖突產(chǎn)生的幀碎片小于 64字節(jié)，相當于 512比特，輸入端口上收到的小于 512比特的幀，交換機將該幀丟棄，接收到 512比特時，就可以根據(jù)目的字段的 6字節(jié)值去查表確定輸出端口，把幀導(dǎo)向輸出端口，完成端口間幀的交換。 端口 MAC地址 1 3 當 PC2發(fā)送的響應(yīng)數(shù)據(jù)包到達交換機時，交換機在轉(zhuǎn)發(fā)數(shù)據(jù)包的同時，根據(jù)源主機 MAC地址更新 MAC地址表。于是，交換機將信息轉(zhuǎn)發(fā)到端口 4，不再向端口 端口 2和端口 3轉(zhuǎn)發(fā)。如果不存在，交換機就將該對應(yīng)關(guān)系添加到地址映射表；如果已經(jīng)存在，交換機將更新該表項。于是，交換機的端口 6與端口 4也建立一條連接，并將端口 6接收到的信息轉(zhuǎn)發(fā)至端口 4。 交換機的工作原理及內(nèi)部構(gòu)造 交換機內(nèi)部有一個 “ 端口／ MAC地址映射表” ，表中存放著每個端口所連接的計算機網(wǎng)卡的 MAC地址。 報文交換的原理圖 分組交換的思想是從報文交換而來的，采用存儲轉(zhuǎn)發(fā)（store and forward）方式的分組交換（ PS： Packet Switching）與報文交換的不同在于：分組交換將用戶要傳送的信息分割為若干個分組（ packet），每個分組中有一個分組頭，含有可供選路的信息和其他控制信息。 （ 固定分配帶寬 ） 對傳送的信息無差錯控制措施 。 IP交換 多速率電路交換 快速電路交換 ATM交換 幀中繼 報文交換 電路交換 分組交換 光交換 PTM CTM 一、交換技術(shù) 從通信資源分配的角度來看，交換就是按照某種方式動態(tài)地為傳輸線路分配資源的一種運作方式，這種動態(tài)分配資源的技術(shù)即稱之為 交換技術(shù) 。 電路交換的特點 公用電信網(wǎng)的電報自動交換是報文交換的典型應(yīng)用，有的專用數(shù)據(jù)網(wǎng)也采用報文交換方式。 數(shù)據(jù)報 虛電路是一種面向連接的方式（ OC: Oriented Connection），即在呼叫前要事先建立虛連接； 數(shù)據(jù)報是一種無連接方式（ CL: Connection Less），在呼叫前不需要事先建立連接，而是邊傳送信息邊尋路。這一點與集線器不同，集線器會將收到的數(shù)據(jù)發(fā)向集線器的所有端口。根據(jù)需要，交換機的各端口之間可以建立多條并發(fā)連接。 提示： 在計算機上發(fā)出 PING命令交換機就能捕獲到它。遇到這種情況，交換機不再轉(zhuǎn)發(fā)，簡單地將數(shù)據(jù)拋棄，數(shù)據(jù)信息被限制在本地流動。 動態(tài)交換方式又分為：存儲轉(zhuǎn)發(fā)（ Store Forward）、 直通和幀碎片丟棄 。 是一種網(wǎng)絡(luò)構(gòu)造和用戶的組織形式： 通過交換機（或路由器）劃分； 由網(wǎng)段和站點構(gòu)成的邏輯工作組。 （ 2）、基于 MAC地址的 VLAN劃分 MAC地址其實就是指網(wǎng)卡的標識符，網(wǎng)絡(luò)管理員可按 MAC地址把一些站點劃分為一個邏輯子網(wǎng)。利用虛擬網(wǎng)絡(luò)技術(shù)，大大減輕了網(wǎng)絡(luò)管理和維護工作的負擔，降低了網(wǎng)絡(luò)維護費用。 舉例說明 Tag VLAN的配置與幀的轉(zhuǎn)發(fā)，如圖所示 ： 交換機中 Tag VLAN的配置如下： Port 1缺省 VID為 1 Port 2缺省 VID為 2 Port 3缺省 VID為 1 Port 4缺省 VID為 2 VLAN 1： VID為 1， 廣播域中包含 Port Port 2 、 Port Port 4 其中 Port 1： Tag