优化以太网——网桥和交换机

一、网桥

1、网桥能看懂帧数据链路层的首部和尾部，它能对数据帧进行存储，然后根据帧的目标MAC地址转发帧，它为数据链路层设备（二层设备).

2、网桥自动构建MAC地址表，“自学习”，并且MAC地址表中的MAC地址和接口的对应关系只是临时的，这是为了适应网络中的计算机发生调整。

3、网桥优点

 二、多接口网桥——交换机

1、现在组建企业局域网大都使用交换机，网桥这类设备已经成为历史。

2、下图展示了交换机组网的优点：

优点：

①端口独享带宽      ②比集线器安全：使用交换机组建的网络比集线器安全，比如计算机A给计算机B发送的帧，计算机D给计算机C发送的帧，交换机根据MAC地址表只转发到目标端口，E计算机根本收不到其他计算机通信的数字信号，即便安装了抓包工具也没用。     

③接口到计算机全双工通信             ④全双工模式不再使用CSMA/CD协议

⑤接口可以工作在不同的速率         

⑥广播帧会转发到全部端口，广播帧的目标MAC地址为ff-ff-ff-ff-ff-ff。

3、交换机组建的以太网就是一个广播域，路由器负责在不同网段转发数据，广播数据包不能跨路由器，所以说路由器隔绝广播。

 

三、查看交换机MAC地址表命令：display mac-address

四、生成树协议

1、形成原因：为了避免单个汇聚层交换机发生故障后，使得接入层交换机不能通信，在组网时通常会部署两台汇聚层交换机，不过这样一来组建的网络则会形成环路，形成的环路就会造成广播风暴。

2、广播风暴：这种情况下，如果网络中的计算机pC发财广播帧，则广播帧会在环路中一直转发， 占用交换机的接口带宽， 消耗交换机的资源，网络中的计算机会一直重复收到该帧，影响计算机接收到正常通信的帧。

3、工作过程：网络中的交换机都要运行生成树协议，生成树协议会把一些交换机的端口设置成阻断状态，计算机发送的任何帧在阻断状态的交换机端口上都不会被转发。这种状态不是一成不变的，当链路发生变化后，会重新设置哪些端口应该阻断，哪些端口应该转发。

4、总结:为了使交换机组建的局域网更加可靠，我们使用双汇聚层交换机架构，这样会形成环路，产生广播风暴，交换机中运行的生成树协议能够阻断环路，如果链路发生变化，生成树协议很快就能把阻断端口设置为转发状态。

5、生成树相关的常用命令

①[Huawei]display stp brief                              --显示接口状态

②[Huawei]display stp                                      --显示生成树配置

③[Huawei]stp root primary                              --指定根交换机

④[Huawei]stp root secondary                          --指定备用的根交换机

⑤[Huawei]stp disable                                      --关闭生成树协议

⑥[Huawei]stp enable                                      --启用生成树协议