交换机、生成树协议笔记

交换基础

1.交换机启用过程

RAM：随机存储（当前配置文件）读写高，断电丢失

ROM：只读存储（自检程序）

NVRAM：非易失性存储（保存配置）

Flash：闪存（操作系统）

2.交换机 ： 二层基于MAC地址转发设备，依靠MAC地址表进行数据的转发。

3.MAC地址表： 3元素组成，VLAN ID 、MAC地址、端口编号

4.路由器、交换机、网桥、集线器的区别

5.交换机的分类： 二层交换机 和 多层交换机

6.二层交换机的工作方式：

1.存储转发   保证所有数据帧真实有效  转发效率慢

2.贯穿转发   转发数据有伪帧，原MAC地址不看   转发速度快

3.无分片转发  基于两者之间

7.交换机的基本功能：

1.基于源MAC地址学习

2.基于目标MAC地址转发

3.数据过滤    目标MAC地址和接收是同一个拒绝转发

4.防止环路   生成树

组播数据帧Mac地址固定：01-00-5E 前25位固定，第25位为0。后23位直接复制到后面，一个组播MAC地址对应2的5次方的IP

交换机的作用： 区别集线器（HUB），HUB为物理层设备，只能直接转发发电流；

交换机为数据链路层设备，可以将电流与二进制转换，实现了以下功能：

1、无限的传输距离

2、彻底解决了冲突—所有的接口可以同时收发数据

3、二层单播—物理寻址，在一个交换网络内，实现一对一通讯，保障了数据的安全，减少了垃圾数据量，降低的转发延时；

4、提高端口密度—可以增加更多的接口

三层架构：

接入层：提供端口的密度，用于用户终端的接入—二层交换机、AP

汇聚层（分布层）：流量的集合，DHCP/VLAN/STP/HSRP/VRRP/channel…

                 QOS/ACL

核心层：nat、高速路由转发

冗余—备份     线路、设备、网关、UPS（电源）

VLAN：虚拟局域网    二层交换与路由器（三层交换机）逻辑将一个广播域切分为多个；

配置思路：

1. 交换机上创建vlan
2. 交换机上各个接口划分到对应的vlan中
3. trunk干道
4. vlan间路由--- 单臂路由（路由器子接口）    三层交换机

VLAN 范围 ：1-4094

802.1Q封装：也称为dot1Q， 对流量进行VLAN 标记的。

PVID ： 端口VLAN 标识符 ，默认所有的接口PVID 为 VLAN 1 ;

接口类型： Access trunk hybrid （混杂接口） 802.1Qtunnel

链路类型： access trunk

Access ： 连接终端（ PC router Firewall 服务器 ）

Trunk ： 中继接口，传递标签 标记 tag .

华为所有的接口存在两个列表： tagged-list（打标签列表 ） untagged-list（移除标签列表）

Access 接口： 访问接口 接入接口

交换机对流量的转发机制：流量进入交换机后，先识别数据帧中的源MAC地址，然后将该MAC地址与该流量的进入接口进行绑定、记录，生成MAC地址表---再转换为CAM表

之后查看数据帧中的目标MAC地址，在CAM表中寻找对应的记录，若存在记录，按记录接口单播转发；

若没有记录将洪泛该流量；   洪泛—除流量的入口外其他所有出口复制；