交换部分笔记

1.交换机启用过程

速度高
    RAM--随机存储---当前配置文件    
读写速度慢，断电不丢失数据
    ROM--只读存储---自检程序
    NVRAN---非易失性存储---保存配置
    Flash---闪存---操作系统

2.交换机

二层基于MAC地址转发设备，依靠mac地址表进行数据的转发

3.MAC地址表

   3元素组成：vlan ID 、mac 地址、端口编号

4.路由器、交换机、网桥、集线器的区别？

• 集线器：一层设备

• 网桥：二层设备，基于软件转发，接口少，接口共享设备的转发资源

• 交换机：二层设备，基于硬件转发（转发能力强于网桥），接口更多，接口转发资源独立

• 路由器：三层设备

5.交换机的分类

1.二层交换机 收到数据时可以解封装到二层。比特流转换为数据帧

2.多层交换机 （三层---数据包）

6.二层交换机的工作方式

1.存储转发 ：二层数据存储下来校验数据完整性 优：数据绝对没有错误帧

2.贯穿转发：收到数据帧，检测目标mac地址就转发 优：效率高

3.无分片转发 检测数据帧的前64字节（大多数错误帧小于64字节），只要没有问题就可以转发

多层交换机：进程转发 快速转发 CEF转发

7.交换机的基本功能

1.基于源MAC地址学习

2.基于目标MAC地址转发

泛洪：当交换机收到数据帧，除了进入以外的其他接口转发出去。是个动作

三种数据帧：广播帧 全F，组播帧 01 00 51（组播地址范围224-239 ） 开头，未知单播帧

单播有mac ，组播ip组播mac ---32:1

组播数据帧Mac地址固定：01-00-5E 前25位固定，第25位为0.

交换机基于源mac地址学习，基于目标mac地址转发

3.数据过滤

4.防止环路

VLAN 虚拟局域网

vlan范围：1-4094 vlan 0 vlan 4095 保留的

源mac地址和类型之间打标签，在此处插入802.1Q Tag，PRI,优先级 对流量进行标记；CFI令牌环网（军事，安全）Vlan id 12位 新的FCS替换旧的FCS

对流量打标签：LSL思科标签私有 、802.1Q

PVID:端口 vlan标识符，默认所有的接口PVID为vlan 1；

交换机不需要mac地址，只需要转发，路由需要mac

接口类型：Access 访问接口--只能接受某一个流量

trunk 中继接口--使用一条链路传递多条vlan

hybrid 混杂接口--既可以做access又可以做trunk ,打标签和移除标签比较灵活

802.1Qtunnel

链路类型：access 连接终端

trunk 不打标签或者打标签，传递标签，标记

华为所有接口存在两个列表：tagged-list(打标签列表)untagged-list(移除标签列表)

access接口：访问接口 接入接口

查看vlan:display vlan

查看老化时间：display mac-address aging-time

修改老化时间：mac-address aging-time 100

接口格式化,初始化之后接口默认是关闭的，需要手工开启undo shutdown

trunk

port link-type trunk

trunk 默认不允许传递vlan，要开启：port trunk allow-pass vlan all/数字

Hybrid 混杂接口 access+trunk U：untag撕掉标签T：打标签

MUX VLAN

• 相当于思科中私有VLAN （PVLAN ）

• 用于定义组VLAN和隔离VLAN

• 从VLAN 分为：组VLAN 和 隔离VLAN

• 规则：

  • 主VLAN 可以和所有的从VLAN 通信，组VLAN 之内可以通信

  • 从VLAN 之间不能通信，隔离VLAN 之内不能通信

Super VLAN（聚合）

• 超级VLAN ，聚合VLAN ,Super VLAN 之内的所有子VLAN 配置相同网段的IP地址（可以节约IP地址）

• 不同子VLAN 之间不能通信，不存在哪个接口存在super VLAN 中 ；

• 若子VLAN 之间要通信，必须在super VLAN 的三层接口开启ARP代理功能

VLANif（SVI 思科）

充当网关通信

VLAN mapping

• VLAN 映射 ，在数据的传输过程中进行VLAN 标记的改变，一般被用于城域网中

• 用于私有VLAN通信，相当于NAT地址转换

• 华为私有技术

• 配置VLAN mapping的交换机，数据进入交换机时先映射再查表，数据转出交换机时先查表再映射

802.1Q Tunnel

在VLAN标签上添加一层VLAN标签

生成树

为了保证交换网络高可用性，在交换机之间使用冗余链路

两台交换机泛洪，没有TTL，形成二层环路，造成的问题：

广播风暴

重复的数据帧

mac地址表的不稳定

生成树协议：spanning tree protocol STP：发送比较信息（BPDU，网桥协议数据单元）进行选举，找到环路中应该被关闭的接口

生成树的类型：STP标准，快速，多

BPDU的数据结构

标志		配置BPDU
RID 根桥		最优的网桥
BID 网桥		交换机的标识符 4096的倍数
PC		路径开销，接口的开销值
RPC		发来的2000+接口的开销值
PID		优先级 端口标识符 0-255
hello 2S 转发延迟 15s
消息寿命 20

BID 选举 比较优先级和mac,优先级数值越小，mac