🌟博主主页:我是一只海绵派大星
📚专栏分类:网络
📚参考来源:summer网工
❤️感谢大家点赞👍收藏⭐评论✍️
目录
一、以太网帧与物理层规范
以太网帧结构
- 前面7+1字节用于时钟同步,不算入帧长
- 数据64-1500字节,不够至少填充和道46字节
- 校验位4字节,CRC循环冗余校验32位
- 最小帧长64字节:6+6+2+46+4=64
- 最大帧长1518字节:6+6+2+1500+4=1518
以太网报文封装
802.3以太网(10M)
快速以太网802.3u(100M)
千兆以太网(1000M)
万兆以太网802.3ae(10G)
二、虚拟局域网VLAN
VLAN基础
VLAN(Virtual Local Area Network,虚拟局域网)是一种将物理局域网(LAN)划分成多个逻辑局域网的技术。VLAN允许在同一物理网络上的设备被划分到不同的逻辑网络中,就好像它们位于不同的物理局域网中一样。这种技术可以提高网络的灵活性和安全性,同时减少网络拥堵和提高网络性能。
VLAN的基本概念包括以下几点:
-
VLAN标识:每个VLAN都有一个唯一的标识符,通常是一个数字或字母组合。这个标识符用于在网络设备上区分不同的VLAN。
-
VLAN成员:属于同一VLAN的设备被称为VLAN成员。这些设备可以位于同一物理位置,也可以位于不同地理位置,只要它们通过支持VLAN的网络设备(如交换机、路由器等)连接在一起。
-
VLAN划分:VLAN可以根据多种策略进行划分,如基于端口、基于MAC地址、基于IP地址等。其中,基于端口的VLAN划分是最常见的方法,即将交换机的某些端口划分为一个VLAN,其他端口划分为另一个VLAN。
-
VLAN间通信:由于VLAN是在物理网络之上构建的逻辑网络,因此不同VLAN之间的设备无法直接通信。为了实现VLAN间的通信,需要使用支持VLAN的路由器或三层交换机。
-
VLAN的优势:VLAN的主要优势包括提高网络的安全性(因为不同VLAN之间的通信受到限制)、减少网络拥堵(因为可以将流量隔离到不同的VLAN中)和提高网络灵活性(因为可以方便地添加、删除或修改VLAN)。
-
IEEE 802.1Q标准:IEEE 802.1Q是一个用于定义VLAN的开放标准。它规定了如何在以太网帧中插入VLAN信息,以便网络设备能够识别和处理VLAN流量。
冲突域
广播域
交换机VLAN划分
VLAN的作用
VLAN(虚拟局域网)在企业和组织中发挥着重要作用,主要体现在以下几个方面:
-
网络隔离与安全性:VLAN可以将不同部门、不同业务或不同安全级别的设备划分到不同的逻辑网络中,从而限制它们之间的直接通信。这有助于防止潜在的安全风险,例如防止恶意软件传播或未经授权访问敏感数据。
-
流量管理与优化:通过将流量隔离到不同的VLAN中,可以减少网络拥堵,提高网络性能。例如,可以将高带宽需求的视频流和低延迟要求的语音通信分配到不同的VLAN中,以确保它们获得适当的带宽和延迟特性。
-
成本节约与灵活性:VLAN允许在同一物理网络上运行多个逻辑网络,从而减少了硬件投资和维护成本。此外,VLAN的灵活性和可扩展性使得企业能够根据业务需求轻松调整网络结构。
-
提高工作效率:VLAN可以帮助企业更好地管理其网络资源,提高工作效率。例如,通过将员工的工作站划分到不同的VLAN中,可以根据员工的角色和权限控制其对网络资源的访问,从而简化网络管理和维护工作。
-
支持多租户环境:在云服务提供商和数据中心环境中,VLAN支持多租户架构,即在同一物理网络上为多个客户提供独立的网络环境。这有助于降低运营成本,同时确保客户数据的隔离和安全。
-
故障排除与诊断:VLAN可以帮助网络管理员更轻松地定位和解决网络故障。由于VLAN将流量隔离到不同的逻辑网络中,因此可以针对特定VLAN进行故障排除,而不会影响到其他VLAN的正常运行。
802.1Q标签
交换机端口类型
-
RJ-45以太网端口:这是最常见的交换机端口类型,用于连接计算机、打印机等设备。RJ-45端口支持10BASE-T、100BASE-TX、1000BASE-T和10GBASE-T等以太网标准。
-
光纤端口:光纤端口用于连接光纤网络设备,如光纤交换机、光纤路由器等。光纤端口支持高速、长距离的数据传输,适用于大型企业网络和数据中心环境。
-
Console端口:Console端口是交换机的管理接口,用于通过串行线缆连接到计算机或终端设备,以便进行配置和管理操作。
-
USB端口:一些交换机提供USB端口,用于连接USB存储设备或打印机等外设。USB端口可以方便地将文件或打印任务传输到交换机或网络中的其他设备。
-
SFP/SFP+端口:SFP(Small Form-factor Pluggable)和SFP+(Small Form-factor Pluggable Plus)端口是一种可插拔的光纤模块接口,支持多种光纤通信标准,如1000BASE-SX、10GBASE-SR等。SFP/SFP+端口提供了更高的数据传输速率和更远的传输距离。
-
QSFP/QSFP+端口:QSFP(Quad Small Form-factor Pluggable)和QSFP+(Quad Small Form-factor Pluggable Plus)端口是一种高密度、高速的光纤模块接口,支持40Gbps和100Gbps的数据传输速率。QSFP/QSFP+端口常用于数据中心和高性能计算环境。
-
堆叠端口:堆叠端口是专为交换机堆叠设计的接口,允许将多个交换机堆叠在一起形成一个逻辑单元。堆叠端口提高了网络的可靠性和可扩展性,简化了网络管理和维护工作。
-
PoE/PoE+端口:PoE(Power over Ethernet)和PoE+(Power over Ethernet Plus)端口支持通过以太网电缆为连接的设备(如IP电话、无线接入点等)提供电力。这消除了为这些设备单独提供电源的需求,降低了安装和维护成本。
三、生成树协议STP
生成树技术背景
二层环路问题---广播风暴
二层环路问题---MAC表震荡
复杂的冗余性网络环境存在更多的物理二层环路
STP基本概念
STP基本概念(网络故障时)
网桥ID(Bridge ID)
网桥ID(Bridge ID)是生成树协议(STP)中的一个重要概念,用于唯一标识网络中的每个交换机。网桥ID在STP选举过程中起到关键作用,帮助确定网络中的根桥。
网桥ID的结构如下:
-
优先级字段:优先级字段是一个8位的值,范围从0到65535。优先级值越小,交换机的优先级越高。在STP选举过程中,具有较低优先级的交换机更有可能被选为根桥。优先级字段可以通过交换机的管理界面进行配置。
-
MAC地址字段:MAC地址字段是一个48位的值,表示交换机的唯一硬件地址。在STP选举过程中,如果两个或多个交换机的优先级相同,那么MAC地址值较小的交换机将被选为根桥。
网桥ID的选举过程如下:
- 网络中的所有交换机启动时,默认情况下都认为自己是根桥。
- 交换机开始发送BPDU(Bridge Protocol Data Unit)消息,其中包含自己的网桥ID。
- 其他交换机收到BPDU后,会比较其中的网桥ID。如果收到的网桥ID的优先级低于自己当前的根桥ID,那么它将更新自己的根桥ID为收到的网桥ID。
- 经过一段时间,网络中所有交换机都会同意哪个交换机的网桥ID具有最低的优先级,从而确定根桥。
路径开销(Path Cost)
STP选举操作
几种生成树协议
四、城域网基础
城域网(Metropolitan Area Network,MAN)是一种覆盖范围介于局域网(LAN)和广域网(WAN)之间的计算机网络。它的覆盖范围通常是一个城市或城市群,提供高速、大容量、远距离的数据传输服务。城域网的设计目标是满足城市区域内大量用户对高速、可靠、低成本的网络连接需求。
城域网的基本特点包括:
-
覆盖范围:城域网的覆盖范围比局域网大,但小于广域网。它通常覆盖一个城市或城市群,距离范围从几十公里到几百公里不等。
-
传输速度:城域网提供比局域网更快的传输速度,以满足城市区域内大量用户的需求。城域网的传输速度可以从几百Mbps到几Gbps不等。
-
网络拓扑:城域网通常采用环形、星型或网状拓扑结构。环形拓扑结构可以提供较高的可靠性和冗余性;星型拓扑结构便于管理和扩展;网状拓扑结构则提供了更高的灵活性和可靠性。
-
传输介质:城域网可以使用多种传输介质,如光纤、同轴电缆、双绞线等。光纤由于其高带宽、长距离和抗干扰能力强的特点,成为城域网中最常用的传输介质。
-
网络设备:城域网中使用的主要网络设备包括交换机、路由器、光端机等。交换机用于实现局域网之间的互联;路由器用于实现不同网络之间的路由选择和转发;光端机用于将电信号转换为光信号进行传输。
-
服务质量(QoS):城域网通常需要支持多种业务类型,如语音、视频和数据等。为了满足不同业务对服务质量的要求,城域网需要具备良好的QoS能力,如流量整形、优先级控制等。
-
标准化:城域网的设计和实现遵循一系列国际标准和行业规范,如IEEE 802.6(分布式队列双总线DQDB)等。
🎁结语:
本次精彩内容已圆满结束!希望各位读者在阅读过程中能够收获满满。在此,特别感谢各位读者的支持与三连赞。如果文章中存在任何问题或不足之处,欢迎在评论区留言,大星必定会认真对待并加以改进,以便为大家呈现更优质的文章。你们的支持与鼓励,将是博主不断前进的最大动力。再次感谢大家的陪伴与支持!