【正文】 44 3交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理B33 4422AA BBA端口 1 端口 1 端口 2端口 2端口 3 端口 311data在這個(gè)過程中，交換機(jī)的 MAC地址表中已經(jīng)學(xué)到了需要的條目，交換機(jī)通過單播的方式，轉(zhuǎn)發(fā)了數(shù)據(jù)幀交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理AMAC地址 端口號(hào)11 144 322 233 3MAC地址 端口號(hào)11 344 222 333 1?交換機(jī)最終的 MAC地址表B兩層交換機(jī)和三層交換機(jī) 兩層交換機(jī)運(yùn)行在數(shù)據(jù)鏈路層，三層交換機(jī)簡(jiǎn)單來講即是是一個(gè)帶有第三層路由功能的第二層交換機(jī) 。如果目的端口不是計(jì)算機(jī)接收幀的源端口，對(duì)幀進(jìn)行轉(zhuǎn)發(fā)。交換機(jī)對(duì)幀的處理：a)交換機(jī)收到幀后，查詢 CAM表，如果查詢不到目的計(jì)算機(jī)所在的端口，交換機(jī)把幀從源端口以外的端口轉(zhuǎn)發(fā)。 交換機(jī)簡(jiǎn)介沖突與沖突域?如果沖突過多，則傳輸效率就會(huì)降低. . . . . .主機(jī) A 主機(jī) B 主機(jī) C沖突域分割沖突域?為了提高傳輸效率，分割沖突域. . . . . .沖突域 1 沖突域 2沖突域 3交換功能的實(shí)現(xiàn)：a)維護(hù) CAM表（ context address memory）， 該表是交換機(jī)的端口和各計(jì)算機(jī) MAC的映射表。路由器的一個(gè)接口下的網(wǎng)絡(luò)是一個(gè)廣播域。 廣播域　 廣播數(shù)據(jù)時(shí)可以發(fā)送到的區(qū)域是一個(gè)廣播域。交換機(jī)的一個(gè)接口下的網(wǎng)絡(luò)是一個(gè)沖突域，所以交換機(jī)可以隔離沖突域。 沖突域 沖突域是數(shù)據(jù)必然發(fā)送到的區(qū)域。– 在發(fā)送時(shí)，邊發(fā)邊繼續(xù)監(jiān)聽– 若監(jiān)聽到?jīng)_突，則立即停止發(fā)送– 等待一段隨機(jī)時(shí)間（稱為退避）以后，再重新嘗試以太網(wǎng)采用 CSMA/CD 交換機(jī)是基于 mac來工作，可以隔離沖突域不可以隔離廣播域。交換機(jī)、虛擬局域網(wǎng)組網(wǎng) (VLAN)技術(shù)與配置? 數(shù)據(jù)鏈路層 —— 位于網(wǎng)絡(luò)層與物理層之間? 數(shù)據(jù)鏈路層的功能– 數(shù)據(jù)鏈路的建立、維護(hù)與拆除– 幀包裝、幀傳輸、幀同步– 幀的差錯(cuò)恢復(fù)– 流量控制數(shù)據(jù)鏈路層的功能物理層 物理層數(shù)據(jù)鏈路層 數(shù)據(jù)鏈路層網(wǎng)絡(luò)層 網(wǎng)絡(luò)層數(shù)據(jù)鏈路層協(xié)議 比特（ Bit） 幀（ Frame）包 (Packet）主機(jī) A 主機(jī) B 數(shù)據(jù)單元以太網(wǎng)? 以太網(wǎng)工作在數(shù)據(jù)鏈路層物理層 物理層數(shù)據(jù)鏈路層 數(shù)據(jù)鏈路層網(wǎng)絡(luò)層 網(wǎng)絡(luò)層物理層協(xié)議數(shù)據(jù)鏈路層協(xié)議網(wǎng)絡(luò)層協(xié)議 比特 幀 包12主機(jī) A 主機(jī) B 數(shù)據(jù)單元層以太網(wǎng)什么是以太網(wǎng)? 我們平常使用的局域網(wǎng)就是以太網(wǎng)① 如果中間的線路是共享的，這條鏈路在同一時(shí)間由誰(shuí)來使用呢？如何來保證這些主機(jī)能有序的使用共享線路，不發(fā)生數(shù)據(jù)的沖突？ ② 如果主機(jī) A發(fā)出一個(gè)數(shù)據(jù)包給主機(jī)B，如何標(biāo)識(shí)主機(jī) A和主機(jī) B呢？這就是主機(jī)的地址問題。③ 主機(jī)之間發(fā)送的數(shù)據(jù)，需要保證雙方互相都能讀懂，那么它們發(fā)送的數(shù)據(jù)的格式，是不是需要有一個(gè)統(tǒng)一的規(guī)范呢？以太網(wǎng) MAC地址? 以太網(wǎng)地址用來識(shí)別一個(gè)以太網(wǎng)上的某個(gè)單獨(dú)的設(shè)備或一組設(shè)備 例如：00－ 06－ 1b－ e3－ 93－ 6c 00－ 0d－ 28－ be－ b6－ 42IBM CISCO24比特（供應(yīng)商 標(biāo)識(shí) ）24比特（供應(yīng)商對(duì)網(wǎng)卡的唯一編號(hào)）對(duì)于目的地址：0–物理地址（單播地址）1–邏輯地址（組播地址）? CSMA/CD— 帶沖突檢測(cè)的載波監(jiān)聽多路訪問? 以太網(wǎng)采用 CSMA/CD避免信號(hào)的沖突? 工作原理– 發(fā)送前先監(jiān)聽信道是否空閑，若空閑則立即發(fā)送數(shù)據(jù)。 本質(zhì) —— 鏈路的邏輯拓展216。 HUB組成的網(wǎng)絡(luò)是一個(gè)沖突域。216。交換機(jī)對(duì)廣播幀是透明的，由交換機(jī)組成的網(wǎng)絡(luò)是一個(gè)廣播域。所以路由器可以隔離廣播域。b)根據(jù) CAM表進(jìn)行數(shù)據(jù)幀的轉(zhuǎn)發(fā)。否則轉(zhuǎn) bb)交換機(jī)收到幀后，查詢 CAM表。否則轉(zhuǎn) cc) 如果目的端口和源端口是同一端口，丟棄該幀。三層交換原理：a)假設(shè)兩個(gè)使用 IP協(xié)議的站點(diǎn) A、 B通過第三層交換機(jī)進(jìn)行通信，發(fā)送站點(diǎn) A在開始發(fā)送時(shí)，把自己的 IP地址與 B站的 IP地址比較，判斷 B站是否與自己在同一子網(wǎng)內(nèi)。b)若兩個(gè)站點(diǎn)不在同一子網(wǎng)內(nèi)，如發(fā)送站 A要與目的站 B通信，發(fā)送站 A要向 “缺省網(wǎng)關(guān) ”發(fā)出 ARP(地址解析 )封包。交換機(jī)的工作原理 否則交換機(jī)根據(jù)路由信息向 B站廣播一個(gè) ARP請(qǐng)求， B站得到此 ARP請(qǐng)求后向回復(fù)其 MAC地址，交換機(jī)保存此地址并回復(fù)給發(fā)送站 A,同時(shí)將 B站的 MAC地址發(fā)送到二層交換MAC地址表中。由于僅僅在路由過程中才需要三層處理，絕大部分?jǐn)?shù)據(jù)都通過二層交換轉(zhuǎn)發(fā)，因此三層交換機(jī)的速度很快，接近二層交換機(jī)的速度。技術(shù)部之間、銷售部之間需要相互進(jìn)行通信，但為了數(shù)據(jù)安全起見，技術(shù)部和銷售部需要進(jìn)行相互隔離。? 顯然對(duì)于以上的物理拓?fù)洌兄鳈C(jī)通過交換機(jī)相連，處在同一個(gè)廣播域（沒有劃分 VLAN的交換機(jī)上的各個(gè)端口上的設(shè)備分別屬于不同的沖突域，每一交換端口構(gòu)成一個(gè)沖突域，但同屬于一個(gè)廣播域）。技術(shù)需求廣播風(fēng)暴問題不加限制，會(huì)產(chǎn)生廣播風(fēng)暴問題…………廣播廣播? 需要有一種辦法，在盡量不改動(dòng)網(wǎng)絡(luò)固有配置的前提下，通過靈活的、標(biāo)準(zhǔn)的、基于軟件的做法將具有相同需求的用戶放到一起，使之就象在一個(gè) LAN中那樣工作。? VLAN的出現(xiàn)使之成為可能。– VLAN（ Virtual LAN）可以隔離廣播域， VLAN工作在OSI模型的第 2層，是交換機(jī)端口的邏輯組合。早期基于端口的 VLAN成員只能位于一個(gè)交換機(jī)中。? 基于 MAC地址的 VLAN– 在這種定義方法中，若干個(gè) MAC地址構(gòu)成 VLAN成員。VLAN的劃分? VLAN可以把在同一個(gè)交換機(jī)上端口組合成一個(gè) VLAN，也可以不同交換機(jī)上的端口組合成一個(gè) VLAN。? 可以采用 Trunk技術(shù)實(shí)現(xiàn)跨交換機(jī)的 VLAN內(nèi)通信， Trunk技術(shù)使得在一條物理線路上可以傳遞多個(gè) VLAN的信息。有兩種常見的 Trunk幀標(biāo)記技術(shù)： ISL和 IEEE 。 ISL是思科特有的技術(shù)。 IEEE 。? 配置了 DTP的交換機(jī)會(huì)發(fā)送 DTP協(xié)商包，或者對(duì)對(duì)方發(fā)送來的 DTP包進(jìn)行響應(yīng)，雙方最終商討他們之間的鏈路是否形成 Trunk，以及采用什么樣的 Trunk封裝方式。? 根據(jù)動(dòng)態(tài)協(xié)議的實(shí)現(xiàn)方式， Cisco網(wǎng)絡(luò)設(shè)備接口有多種不同的工作模式。? access: 主要用來接入終端設(shè)備，如 PC機(jī)、服務(wù)器、打印服務(wù)器等。? multi: 在一個(gè)線路中承載多個(gè) vlan，但不像 trunk，它不對(duì)承載的數(shù)據(jù)打標(biāo)簽?，F(xiàn)在基本不使用此類接口，在 Cisco的網(wǎng)絡(luò)設(shè)備中，也基本不支持此類接口了。交換機(jī)接口模式? switchport mode access：強(qiáng)制接口成為 access接口，并且可以與對(duì)方主動(dòng)進(jìn)行協(xié)商，誘使對(duì)方成為 access模式。? switchport mode dynamic desirable：主動(dòng)協(xié)商建立 trunk，發(fā)送并接收DTP信號(hào)。如果不能形成 trunk模式，則工作在 access模式。當(dāng)鄰居接口為 trunk/desirable之一時(shí)，才會(huì)成為 trunk。? switchport nonegotiate：嚴(yán)格的說，這不算是種接口模式，它的作用只是阻止交換機(jī)接口發(fā)出 DTP數(shù)據(jù)包，它必須與 switchport mode trunk或者switchport mode access一起使用。Cisco交換機(jī)接口模式的設(shè)置? 【實(shí)驗(yàn)?zāi)康摹卡C 了解 VLAN交換機(jī)的特性與應(yīng)用場(chǎng)合– 掌握 VLAN交換機(jī)組網(wǎng)的基本配置方法? 【實(shí)驗(yàn)環(huán)境】：模擬軟件 Cisco Packet Tracer – Packet Tracer是思科公司為網(wǎng)絡(luò)學(xué)員認(rèn)證學(xué)習(xí)而開發(fā)的一套用來設(shè)計(jì)、配置和排除故障的網(wǎng)絡(luò)模擬系統(tǒng)，目前最新版本為 。– 對(duì)設(shè)備均提供圖型化和終端兩種配置方法，各設(shè)備模型均有可視化的外觀仿真。? 網(wǎng)絡(luò)拓?fù)鋱D如下：? 圖中： A A A3連接在 Switch1上， B B2連接在 Switch2上。VLAN實(shí)驗(yàn)內(nèi)容VLAN實(shí)驗(yàn)內(nèi)容交換機(jī)端口連接配置主機(jī) IP地址配置? 配置主機(jī) IP地址– 點(diǎn)擊 主機(jī) 圖標(biāo)，在彈出的窗口中，點(diǎn)擊 “Desktop”選項(xiàng)卡，在 “IP Configuration”里直接配置 IP地址和子網(wǎng)掩碼。? 在 Switch1上創(chuàng)建 VLAN? 進(jìn)入特權(quán)模式：– Switchenable? 進(jìn)入 VLAN配置模式：– Switchvlan database– Swi