交换技术基础

已于 2023-02-21 15:00:26 修改
阅读量384 收藏 2
点赞数
分类专栏： Datacom 文章标签： 网络
于 2022-12-27 20:14:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/azenlijing/article/details/128094139
版权

基本概念

ETHERNET II

Ethernet II
MTU: 1500字节，以太帧的最大载荷，也称IP MTU。

一些常见的EtherTypes：
IPv4 : 0x0800
ARP : 0x0806
RARP : 0x8035
IPv6 : 0x86DD
LLDP : 0x88CC
FCoE : 0x8906
802.1Q : 0x8100

MAC

MAC地址有48位，通常被表示为点分十六进制数。MAC地址全球唯一，由 IEEE对这些地址进行管理和分配。每个地址由两部分组成，分别是供应商代码OUI和序列号BIA，其中前24位二进制代表该供应商代码，剩下的24位由厂商自己分配。

单播，接收者只有一个，单播 MAC 地址是指第一个字节的最低位是 0 的 MAC 地址。单播IP地址为0.0.0.0-223.255.255.255，IPv6全球单播地址为2000::/3。
组播，接收者有多个，组播 MAC 地址是指第一个字节的最低位是 1 的 MAC 地址。组播IP地址为224.0.0.0-239.255.255.255，组播IPv6地址为FF00::/8。二层组播地址和三层组播地址的映射关系如图：
ipv4 multicast to mac multicast
ipv6 multicast to mac multicast
广播，接收者为所有设备，二层广播MAC地址FF:FF:FF:FF:FF:FF，对应三层广播IP地址255.255.255.255，ipv6没有广播。

单双工

单工：只能单向数据通信
半双工：同一时间只能单方向数据通信
全双工：同一时间双方向通信，当前制造的网卡、二层设备、三层设备都支持全双工模式，HUB除外。

冲突域与广播域

冲突域是基于第一层（物理层），而广播域是基于第二层（数据链路层）。
集线器相连所有设备处于同一个冲突域和同一个广播域。
CSMA/CD载波侦听多路访问/冲突侦测，用于缓解冲突域中的数据冲突问题。全双工从根本上解决了以太网的冲突问题，以太网从此告别CSMA/CD。
交换机/网桥隔绝冲突域，每个接口为一个冲突域，默认所有接口处于同一个广播域。
路由器隔绝广播域，每个接口为一个冲突域，每个接口为一个广播域。
VLAN可以把交换机划分成多个广播域。

线缆标准

400G/1600G 802.3df
40G/100G 802.3ba
10GBASE-LR 10km
10GBASE-SR OM4 400m
10GBASE-T 100m CAT-6A或CAT-7
1000Base-ZX 70km cisco制定
1000Base-LH 10km
1000Base-LX 5km
1000Base-SX 550m
1000Base-T 100m 采用5类、超5类、6类、7类双绞线 802.3ab
1000Base-TX 100m 6类或7类双绞线
100Base-FX
100Base-T 曼彻斯特
100Base-T4
100Base-TX 4B/5B 100m
10Base-T 100m 曼彻斯特

自协商

自动协商的内容主要包括双工模式、运行速率以及流控等参数。无论是自协商还是手动设定，链路两端的接口最终工作在尽可能优的同样的双工模式和运行速率。

交换机原理

二层交换机原理

基于源MAC地址学习，基于目标MAC地址转发。

  1. 二层交换设备收到以太网帧，将其源MAC与接收接口的对应关系写入MAC表，作为以后的二层转发依据。如果MAC表中已有相同表项，那么就刷新该表项的老化时间。MAC表采取一定的老化更新机制，老化时间内未得到刷新的表项将被删除。
  2. 设备判断目的MAC地址是不是广播地址：
    a. 如果目的MAC地址是广播地址，那么向所有接口转发（报文的入接口除外）。
    b. 如果目的MAC地址不是广播地址，则查找MAC表，如果能够找到匹配表项，则向表项所示的对应接口转发，如果没有找到匹配表项，那么向所有接口转发（报文的入接口除外）。

三层交换机原理

早期的网络中一般使用二层交换机来搭建局域网，而不同局域网之间的网络互通由路由器来完成。那时的网络流量，局域网内部的流量占了绝大部分，而网络间的通信访问量比较少，使用少量路由器已经足够应付了。

但是，随着数据通信网络范围的不断扩大，网络业务的不断丰富，网络间互访的需求越来越大，而路由器由于自身成本高、转发性能低、接口数量少等特点无法很好的满足网络发展的需求。因此出现了三层交换机这样一种能实现高速三层转发的设备。

当然，三层交换机并不能完全替代路由器，路由器所具备的丰富的接口类型、良好的流量服务等级控制、强大的路由能力等仍然是三层交换机的薄弱环节。

三层交换机三层转发示意图：
三层交换机三层转发

MAC地址表是以MAC地址和VLAN ID或VSI为索引来唯一标识。

MAC地址漂移是指设备上一个VLAN内有两个端口学习到同一个MAC地址，后学习到的MAC地址表项覆盖原MAC地址表项的现象。

环路检测工具：MAC地址漂移检测、Loop Detection、Loopback Detection

display mac-address ？
display bridge mac-address

链路聚合

链路聚合组LAG（Link Aggregation Group）
每个聚合组唯一对应着一个逻辑接口，称之为链路聚合接口或Eth-Trunk接口
链路聚合分为手工模式（流量均担）和LACP模式
同板、跨板、跨框（集群中）、跨设备（MPLS L2VPN中）
Eth-Trunk可以配置子接口

interface Eth-Trunk1
 port link-type trunk 
 port trunk allow-pass vlan 10 20
 # mode lacp // 使用此命令就是使用LACP模式
 load-balance src-dst-mac 
# 
interface GigabitEthernet1/0/1 
 eth-trunk 1
# 
interface GigabitEthernet1/0/2 
 eth-trunk 1

VLAN

VLAN tag
华为定义了4种接口的链路类型：Access、Trunk、Hybrid和QinQ。Hybrid可以兼作Access和Trunk。
交换机处理的数据帧都带Tag，当交换机收到Untagged帧时，添加接口pvid的tag。
VLAN内二层隔离技术有端口隔离、MUX VLAN和基于MQC的VLAN内二层隔离等。

vlan batch 10
#
vlan 10
 management-vlan
#
aaa
 local-user client001 password irreversible-cipher $1a$EqZEVTq=/@T2XM0q0W{Ec[Fs2@&4YII@-=(lbr[K>4Dq76]3#BgqMOAxu^%$$
 local-user client001 privilege level 3
 local-user client001 service-type ssh
#
interface Vlanif10
 ip address 10.10.10.2 255.255.255.0
#
interface GigabitEthernet1/0/1
 port link-type trunk
 port trunk allow-pass vlan 10
# 
stelnet server enable
ssh user client001
ssh user client001 authentication-type password
ssh user client001 service-type stelnet
# 
user-interface vty 0 14
 authentication-mode aaa

MUX VLAN

MUX VLAN
Principal port可以和MUX VLAN内的所有接口进行通信。Separate port只能和Principal port进行通信。Group port可以和Principal port进行通信，和同一组内的Group port通信，但不能和其他组Group port或Separate port通信。

sysname Switch1
#
vlan batch 2 to 4
#
vlan 2
 mux-vlan
 subordinate separate 4 
 subordinate group 3
#
interface Vlanif2                                                             
 ip address 192.168.100.100 255.255.255.0  
#
interface GigabitEthernet1/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 
 port mux-vlan enable vlan 2
#
interface GigabitEthernet1/0/3
 port link-type trunk
 port trunk allow-pass vlan 3
 port mux-vlan enable vlan 3
#
interface GigabitEthernet1/0/4
 port link-type trunk
 port trunk allow-pass vlan 3
 port mux-vlan enable vlan 3
#
interface GigabitEthernet1/0/5
 port link-type trunk
 port trunk allow-pass vlan 4
 port mux-vlan enable vlan 4
#
interface GigabitEthernet1/0/6
 port link-type trunk
 port trunk allow-pass vlan 4
 port mux-vlan enable vlan 4
#

VLAN终结

  • Dot1q终结子接口实现同设备VLAN间通信
  • Dot1q终结子接口实现跨设备VLAN间通信
  • Dot1q终结子接口接入VLL
  • QinQ终结子接口接入VLL
  • Dot1q终结子接口接入VPLS
  • QinQ终结子接口接入VPLS
  • Dot1q终结子接口接入L3VPN
  • QinQ终结子接口接入L3VPN

Voice Vlan

Voice Vlan
基于MAC OUI或基于VLAN

对于基于VLAN的Voice VLAN，IP电话通过LLDP获得Voice VLAN信息。

三层优先级，ToS，在IP头部。
ToS在IP头部
二层优先级，802.1p 优先级，也称 CoS 优先级，在VLAN头部。

ToS与CoS的对应关系：
CoS与ToS对应关系
华为Voice VLAN的缺省802.1p优先级为6，缺省DSCP优先级为46。思科为5。

vlan batch 2 to 3
#
lldp enable
#
interface GigabitEthernet1/0/1
 port link-type hybrid
 voice-vlan 2 enable
 port hybrid pvid vlan 3
 port hybrid tagged vlan 2
 port hybrid untagged vlan 3
#
interface GigabitEthernet1/0/2
 port link-type hybrid
 voice-vlan 2 enable
 port hybrid tagged vlan 2

QinQ

QinQ是一项扩展VLAN空间的技术。

基本QinQ基于接口方式实现。

灵活QinQ，又叫VLAN Stacking或QinQ Stacking，基于VLAN ID，基于802.1p优先级，或基于基于流策略实现。

QinQ Mapping与VLAN Mapping差异表：

Mapping类型相同点不同点
1 to 1接口收到Tagged帧后，将帧中的一层Tag映射为用户指定的一层Tag。
  • QinQ Mapping的映射动作发生在子接口上，并且主要用于接入VPLS网络。
  • VLAN Mapping的映射动作发生在主接口上，并且主要用于通过VLAN转发的二层网络。
2 to 1入接口收到的帧带有两层Tag。将帧中的外层Tag映射为用户指定的一层Tag，内层Tag作为业务数据透传。
  • QinQ Mapping的映射动作发生在子接口上，并且主要用于接入VPLS网络。
  • VLAN Mapping的映射动作发生在主接口上，并且主要用于通过VLAN转发的二层网络。

VLAN Mapping

STP

IEEE 802.1d标准中规定BID是由桥优先级（Bridge Priority）与桥MAC地址构成。BID桥优先级占据高16位，其余的低48位是MAC地址。

根桥（Root Bridge）

端口角色：根端口（Root Port）（非根桥交换机上，到根桥的根路径开销最小的端口，即为该非根交换机的根端口）、指定端口（Designated Port）（在链路中间观察两端的端口，到根桥的根路径开销最小的端口成为指定端口）

STP的BPDU报文分为两种：配置BPDU和TCN BPDU。

STP的存在5种端口状态：Disabled, Blocking, Listening, Learning, Forwarding.

选举原则：最小BID、最小根路径开销、最小发送者BID、最小PID

RSTP

802.1w

端口角色分为4种，分别为DP、RP、AP、BP，RSTP保留了STP原有的DP和RP端口角色，将阻塞端口细分为AP和BP。

AP（Alternate Port，替代端口）和BP（Backup Port，备份端口）端口如何区分：
①从配置BPDU报文发送角度来看：AP就是由于学习到其它网桥发送的配置BPDU报文而阻塞的端口。BP就是由于学习到自己发送的配置BPDU报文而阻塞的端口。
②从用户流量角度来看：AP提供了从指定桥到根的另一条可切换路径，作为根端口的备份端口。BP作为指定端口的备份，提供了另一条从根桥到相应网段的备份通路。

RSTP的状态规范把原来STP的5种状态缩减为3种，将STP的disable状态、blocking状态、listening状态合并为一种状态为discarding，保留了STP的learning状态以及forwarding状态。

RST BPDU 利用Flag字段，明确端口角色 Proposal/Agreement机制

边缘端口（EP，edge port），边缘端口不参与RSTP运算。

BPDU保护、根保护、环路保护、防TC-BPDU攻击

MSTP

IEEE 802.1s

华为交换机默认生成树工作模式
MSTP术语
MSTP - 博客园

VBST（VLAN-Based Spanning Tree）

华为专有协议，与PVST/PVST+/Rapid PVST+互通。

stp mode vbst
stp vlan 1 disable
stp vlan 10 20 root secondary
stp vlan 30 root primary

SEP

RRPP

ERPS

（公有协议）

Loop Detection与Loopback Detection

Cisco STP

Cisco STP

bitbot
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
软交换技术基础理论SIP协议.pdf
05-24
软交换技术基础理论
【RRPP】
weixin_53130998的博客
02-21 2054
RRPP（快速环网保护协议） 1.RRPP用于以太环网的链路层协议，在以太环网完整时能够防止数据环路引起的广播风暴 2.RRPP具有比STP更快的收敛速度，RRPP的收敛时间与环网上节点数无关，可应用于网络直径较大的网络 3.基本概念和术语： **RRPP域：**具有相同的域ID和控制VLAN且相同连通的设备构成一个RRPP域，一个RRPP域应有主环、子环、控制VLAN、主节点、传输节点、主端口和副端口、公共端口和边缘端口等。 **RRPP环：**是一个环形连接的以太网网络拓扑，分为主环和子环，环的角色通过
以太网环网的快速环保护协议：RRPP，配有专属案例，爽歪歪！
网络技术联盟站
06-25 1410
RRPP（Rapid Ring Protection Protocol）是一种用于以太网环网的快速环保护协议。它是基于链路层的环网保护协议，旨在提供高可靠性和快速恢复能力，以确保网络环境的高可用性。RRPP协议是华为公司提出和推广的一种环网保护协议，其主要用途是在以太网环境中提供快速的链路故障恢复和环网保护。RRPP协议的设计目标是实现环网保护的快速收敛和高可靠性，以减少网络故障对业务的影响。假设我们有一个大型企业网络，包含多个子网和交换机，需要保证网络的高可用性和快速恢复能力。
交换技术基础知识
xcxhzjl的博客
11-21 1532
一、交换网络配置 常见的以太网设备有Hub、交换机等。交换机工作在数据链路层，转发数据帧，它有效地隔离了以太网中的冲突域，极大地提升了以太网性能。 1、交换机的转发行为 初始：初始状态下，交换机MAC地址表为空。 学习：交换机将收到的数据帧的源MAC地址和对应接口记录到MAC地址表中。 转发：当数据帧的目的MAC地址不在MAC表中，或者目的MAC地址为广播地址时，交换机会泛洪该帧。 目标主机回复：交换机根据MAC地址表将目标主机的回复信息单播转发给源主机。 二、STP原理与配置 为了提高
计算机网络期末冲刺复习
qq_45818776的博客
09-25 528
计算机网络期末冲刺复习
现代交换原理与技术课件：第2章 交换技术基础.ppt
07-07
现代交换原理与技术课件：第2章 交换技术基础.ppt
局域网交换技术基础.ppt
01-06
局域网交换技术基础.ppt
现代交换技术ATM交换技术基础新PPT学习教案.pptx
10-01
现代交换技术ATM交换技术基础新PPT学习教案.pptx
通信技术发展史：第三章 交换技术基础.pptx
06-14
通信技术发展史：第三章 交换技术基础.pptx
交换技术基础 教材：《交换技术》糜正琨等编著清华大学出版社
03-01
交换的一般概念
【网络工程】3、交换机原理
程序猿之洞
11-05 2468
介绍了交换机的发展历史（集线器、网桥和交换机的发展）、功能、特点，三种交换转发模式的区别。
王道计算机网络学习笔记(3)——数据链路层
weixin_56646002的博客
06-22 1587
本文主要介绍了数据链路层相关内容文章中的内容来自B站王道考研计算机网络课程，想要完整学习的可以到B站官方看完整版。
计算机网络
聆听风雨的博客
05-25 2054
二、局域网通信 1、RS232-C的特性 （1）机械特性，采用D型插头，至少三根针，接受发送和地。 （2）电气特性，-15V到-3V表示1，3V--15V表示0 （3）分组格式：7个Bit为1组，加上开始位和结束位，开始位为0，结束位为1，后跟着长度至少为1位的空心期1. 三、远程通信 1.复用技术 频分多路复用（FDM）：每一个信道拥有不同的频域，信道之间存在防护带。优点在于可
Quidway S8016的QinQ特性(转载)
weixin_34343689的博客
10-07 82
PS:前天晚上看了一篇关于MPLS的文章，里面提到华为S8016 QinQ，不知道什么意思，只是猜到它可能也是一种新型的Vlan技术，今天回学校上网找到了关于华为S8016 QinQ的资料。 一、概述 QinQ是对基于802.1 Q封装的隧道协议的一种形象化的称呼，其核心思想是将用户私网VLAN tag封装到公网VLAN tag上，报文带着两层tag穿越服务商的骨干网络，从而...
高可靠性技术之RRPP和VRRP
wuhan_aaa的博客
10-24 1985
文章目录RRPP定义相关概念RRPP域主环子环节点端口角色工作机制Polling机制链路状态变化通知机制子环状态检测机制主环上子环协议报文通道状态检测机制环组拓扑状态变化相关命令VRRP技术背景定义工作原理VRRP接口监视相关命令 RRPP 定义 快速环网保护协议 应用于以太环网的链路层协议 H3C、华为私有协议 RRPP与STP、Smart-link冲突 相关概念 RRPP域 共同运行同一个RRPP协议的网络范围 主环 主要环结构，主环和子环的健康状态检测都在主环上进行 子环 和主环相连的其
现代交换技术的基本概念及基本知识
weixin_47638681的博客
04-07 3970
一、交换与通信网 1.通信：按约定进行的信息传递； 2.电信：通信中的信息以电磁波的形式传输，通信就变成了电通信，即电信； 3.通信系统按连接方式分类：点到点通信（包括终端设备和传输介质）、多用户全互联通信（所需线路对数与终端用户数N之间的关系：N(N-1)/2）、多用户通过交换节点相连通信（交换机：为连接到本机的任意两个终端之间建立和释放通信链路）； 4.交换式通信网： 1）一台交换机组成的通信网； 2）多台交换机组成的通信网：其中有各种交换机： a.市话端局（市话交换机或本地交换机）：直接
5000字“肝”了这篇IP协议
热门推荐
人生一路，点滴记录
11-30 1万+
目录 01、IP地址 1.1、简介 1.2、IP地址的组成 1.3、IP地址分类 1.4、特殊IP地址 1.5、子网掩码 02、IP数据包组成 03、IP分片解析 04、IP分片攻击 之前的文章《以太网数据包结构》可以看出图表示IP协议的数据结构 IP协议（Internet Protocol）又称之为网际协议，IP协议处于IP层工作，它是整个TCP/IP协议栈的核心协议之一，上层协议都要依赖IP协议提供的服务，IP协议负责将数据报从源主机发送到目标主机，通过IP地址作为唯一识别码。
RRPP协议
weixin_33769125的博客
02-19 1283
RRPP协议 产生背景 在网络规划和实际组网应用中，大多采用环网来提供高可靠性。环网技术简单来说，就是将一些网络设备通过环的形状连接到一起，实现相互通信的一种技术。 为了避免环网中产生广播风暴，最初采用了已被普遍应用的STP协议环路保护机制。但实际应用中STP协议的收敛时间受网络拓扑的影响，在网络直径较大时收敛时间较长，因而往往不能满足传输质量较高的数据的要求。 为了...
路由交换技术基础题库
最新发布
07-27
以下是一些关于路由交换技术的基础题库： 1. 什么是路由交换技术？ 2. 路由交换技术有哪些主要组成部分？ 3. 解释一下静态路由和动态路由的区别。 4. 路由器是如何决策数据包转发的？ 5. 什么是路由表？它在路由...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值