【文章內(nèi)容簡(jiǎn)介】 2 config vlan v2 tag 20 config vlan v2 add port 1113 untagged config vlan v2 add port 24 tagged 交換機(jī)級(jí)聯(lián)鏈路所在的端口以打標(biāo)記的方式加入 VLAN v1和 v2 PC1與 PC3通信的過(guò)程 1 2 3 24 11 12 13 Flex24 1 2 3 24 11 12 13 Flex24 PC3::PC1::Vlan:v1 Tag:10 Vlan:v2 Tag:20 從 PC機(jī)普通網(wǎng)卡中發(fā)出的報(bào)文是標(biāo)準(zhǔn)的 Ether II數(shù)據(jù)幀 DA SA Type DATA CRC PC1與 PC3通信的過(guò)程（續(xù)） 1 2 3 24 11 12 13 Flex24 1 2 3 24 11 12 13 Flex24 PC3::Vlan:v1 Tag:10 Vlan:v2 Tag:20 當(dāng)一個(gè)端口收到一個(gè)不帶 ，它會(huì)在該數(shù)據(jù)幀中插入該 端口的本 征 vlan（ default VID）的Tag標(biāo)記值，并會(huì)在 本征 Vlan關(guān)聯(lián)的端口 根據(jù) FDB表轉(zhuǎn)發(fā) DA SA Type DATA CRC Tag 10 PC1與 PC3通信的過(guò)程（續(xù)） 1 2 3 24 11 12 13 Flex24 1 2 3 24 11 12 13 Flex24 PC3::Vlan:v1 Tag:10 Vlan:v2 Tag:20 如果根據(jù) FDB表查得的端口以 tagged模式屬于 Vlan,交換機(jī)會(huì) 保留 以太網(wǎng)幀中的 DA SA Type DATA CRC Tag 10 PC1與 PC3通信的過(guò)程（續(xù)） 1 2 3 24 11 12 13 Flex24 1 2 3 24 11 12 13 Flex24 PC3::Vlan:v1 Tag:10 Vlan:v2 Tag:20 DA SA Type DATA CRC Tag 10 當(dāng)一個(gè)端口收到一個(gè)帶 ，它會(huì)比較該以太網(wǎng)幀中的 VLAN ID和所有本端口所關(guān)聯(lián) VLAN的 Tag標(biāo)記值 – 如果有匹配的，就往該 VLAN ID所標(biāo)示的 VLAN中轉(zhuǎn)發(fā) – 如果都不相等，則丟棄該數(shù)據(jù) PC1與 PC3通信的過(guò)程（續(xù)） 1 2 3 24 11 12 13 Flex24 1 2 3 24 11 12 13 Flex24 PC3::Vlan:v1 Tag:10 Vlan:v2 Tag:20 如果根據(jù) FDB表查得的端口以 untagged模式屬于 Vlan,交換機(jī)會(huì)去掉以太網(wǎng)幀中的 DA SA Type DATA CRC VLAN相關(guān)概念 －端口的本征 VLAN flex24(config) show port 1 Port:1 39。s Configuration Information Link state : Up Port state : Enabled AutoNegotiation : Enabled Speed : 100BaseTX Duplex : Full FlowControl : Disabled Port VLAN ID : 10 Port VLAN name : v1 Port Description: 端口的本征 VLAN－指端口接收到不打標(biāo)記的報(bào)文后，將報(bào)文歸屬到某個(gè) VLAN中去，該 VLAN稱為該端口的本征 VLAN，即端口 default VID所在的 VLAN VLAN相關(guān)概念 －端口的關(guān)聯(lián) VLAN flex24(config) show vlan …… VLAN ID : 10 Name : v1 VLAN Type : Normal Mac address : 00:05:3b:00:23:88 Tagged Ports : 24 Untagged Ports : 1 2 3 4 5 6 7 8 9 10 VLAN ID : 20 Name : v2 VLAN Type : Normal Mac address : 00:05:3b:00:23:88 Tagged Ports : 24 Untagged Ports : 11 12 13 14 15 16 17 18 19 20 端口的關(guān)聯(lián) VLAN－即該端口以 tag的方式加入到一系列的 VLAN中，這些 VLAN集合稱為該端口的關(guān)聯(lián) VLAN VLAN相關(guān)概念 － VLAN的關(guān)聯(lián)端口 flex24(config) show vlan v1 VLAN ID : 10 Name : v1 VLAN Type : Normal Mac address : 00:05:3b:00:23:88 Tagged Ports : 24 Untagged Ports : 1 2 3 4 5 6 7 8 9 10 VLAN的關(guān)聯(lián)端口 －即該 VLAN包含的端口，不管端口是以 tag還是 untag方式加入，均為該 VLAN的關(guān)聯(lián)端口 實(shí)驗(yàn)案例 －跨交換機(jī) VLAN互通 Create vlan v10 Config vlan v10 tag 10 Config vlan v10 add port 1 untag Config vlan v10 inputport 1 Config vlan v10 add port 3 tag Create vlan v20 Config vlan v20 tag 20 Config vlan v20 add port 2 untag Config vlan v20 inputport 2 Config vlan v20 add port 3 tag Big800 u24 Flex24 v10 v20 v20 v10 1 2 3 1 2 3 Create vlan v10 Config vlan v10 tag 10 Config vlan v10 add port 1 untag Config vlan v10 add port 3 tag Create vlan v20 Config vlan v20 tag 20 Config vlan v20 add port 2 untag Config vlan v20 add port 3 tag Create vlan v10 Config vlan v10 tag 10 Config vlan v10 add port 1:1， 1:2 tag Create vlan v20 Config vlan v20 tag 20 Config vlan v20 add port 1:1， 1:2 tag 1:1 1:2 六．交換機(jī)應(yīng)用技術(shù) 堆疊是用專用的端口把交換機(jī)連接起來(lái)，當(dāng)作一個(gè)交換機(jī)使用。堆疊的接口具有很高的帶寬，一般在 1Gbps以上。 級(jí)聯(lián)通常是用普通網(wǎng)線把幾個(gè)交換機(jī)連接起來(lái)，帶寬通常為 10M/100M。 堆疊的方式，目前可以見到的有菊花鏈?zhǔn)蕉询B和星型堆疊。菊花鏈?zhǔn)蕉询B又可以分為使用一個(gè)高速端口和使用兩個(gè)高速端口的模式，分別稱為單鏈菊花鏈?zhǔn)蕉询B和雙鏈菊花鏈?zhǔn)蕉询B。 堆疊與級(jí)聯(lián) 堆疊技術(shù)是一種集中管理的端口擴(kuò)展技術(shù)，不能提供拓?fù)涔芾恚瑳]有國(guó)際標(biāo)準(zhǔn)，兼容性較差 。堆疊使用的場(chǎng)所就是需要端口數(shù)量很多，并且局限在某一個(gè)區(qū)域內(nèi)。一般來(lái)說(shuō)，接入層設(shè)備使用堆疊技術(shù)較多 2．鏈路匯聚 端口匯聚是將多個(gè)端口匯聚在一起形成一個(gè)匯聚組，以實(shí)現(xiàn)出 /入負(fù)荷在匯聚組中各個(gè)成員端口中的分擔(dān)，同時(shí)也提供了更高的連接可靠性。 按照匯聚方式的不同，端口匯聚可以分為手工匯聚 、 靜態(tài) LACP(鏈路匯聚控制協(xié)議 )匯聚 和 動(dòng)態(tài) LACP匯聚 。按照匯聚組類型的不同，端口匯聚組可以分為負(fù)載分擔(dān)匯聚組和非負(fù)載分擔(dān)匯聚組。 2．鏈路匯聚 鏈路匯聚 的幾個(gè)鏈路必須是同時(shí)連接兩個(gè)相同的設(shè)備，其優(yōu)點(diǎn) : 價(jià)格便宜，性能接近千兆以太網(wǎng) 不需要重新布線，也無(wú)須考慮千兆網(wǎng)傳輸距離極限問題 可以捆綁任何相關(guān)的端口，也可以隨時(shí)取消，靈活性很高 鏈路聚合可以提供負(fù)載均衡能力以及系統(tǒng)容錯(cuò) 3．端口與地址綁定 綁定可以使主機(jī)必須與某一端口進(jìn)行綁定，也就是，特定主機(jī)只有在某個(gè)特定端口下發(fā)出數(shù)據(jù)幀，才能被交換機(jī)接受并傳輸?shù)骄W(wǎng)絡(luò)上，如果這臺(tái)主機(jī)移動(dòng)到其他位置，則無(wú)法實(shí)現(xiàn)正常的聯(lián)網(wǎng)。 4．端口鏡像 端口鏡像主要用于網(wǎng)絡(luò)中數(shù)據(jù)流量的監(jiān)測(cè)。就是設(shè)置交換機(jī)使它將某一端口的流量在必要的時(shí)候鏡像給網(wǎng)管設(shè)備所在的端口，從而實(shí)現(xiàn)網(wǎng)管設(shè)備對(duì)某一端口的監(jiān)視。 端口鏡像中的源和目的端口的速率必須匹配，否則可能會(huì)丟棄數(shù)據(jù)。 在使用端口鏡像時(shí)，源和目的端口必須位于同一 VLAN內(nèi)。 六、三層交換技術(shù) 問題的提出 二層交換的問題 是，其工作是基于 MAC地址，不涉及網(wǎng)絡(luò)層的功能，沒有路由能力，當(dāng)轉(zhuǎn)發(fā)目的地址不明的幀時(shí)，只能廣播該幀，這樣，在多個(gè)局域網(wǎng)經(jīng)由網(wǎng)橋和交換機(jī)連接成的大網(wǎng)中，會(huì)造成廣播風(fēng)暴，造成擁塞。 路由器存在的問題 是，路由器的大部分功能均由軟件實(shí)現(xiàn)，造成延時(shí)長(zhǎng)，吞吐率受到限制。由于路由器是無(wú)連接的設(shè)備，轉(zhuǎn)發(fā)的一連串幀均是獨(dú)立進(jìn)行的，不可能利用幀間的聯(lián)系以加快轉(zhuǎn)發(fā)速度。例如發(fā)往同一目的地址的 IP包盡管有相同的目的地址，經(jīng)過(guò)路由器時(shí)，也是一個(gè)一個(gè)數(shù)據(jù)包進(jìn)行拆包和打包。路由器往往成為網(wǎng)絡(luò)中的瓶頸。 交換機(jī)是基于硬件結(jié)構(gòu)的，對(duì)幀的轉(zhuǎn)發(fā)處理過(guò)程非常簡(jiǎn)單，可以達(dá)到很高的吞吐量，尤其是虛擬局域網(wǎng)技術(shù)的出現(xiàn)，可以把不同位置、不同局域網(wǎng)中的主機(jī)分配到不同的 VLAN中，成為一個(gè)獨(dú)立的管理域，但 VLAN間的通信又必須經(jīng)過(guò)路由器才能實(shí)現(xiàn)。 一個(gè)想法是使交換機(jī)既保持高性能，又具有路由能力，這種思想導(dǎo)致了三層路由交換機(jī)的出現(xiàn)。三層交換機(jī)能夠?qū)崿F(xiàn)路由器的全部功能，主要用于企業(yè)網(wǎng)的組網(wǎng)。 簡(jiǎn)單地說(shuō)，三層交換技術(shù)就是：二層交換技術(shù)加三層轉(zhuǎn)發(fā)技術(shù)。它解決了局域網(wǎng)中網(wǎng)段劃分之后，網(wǎng)段中