1.交换机启用过程
速度高
RAM--随机存储---当前配置文件
读写速度慢,断电不丢失数据
ROM--只读存储---自检程序
NVRAN---非易失性存储---保存配置
Flash---闪存---操作系统
2.交换机
二层基于MAC地址转发设备,依靠mac地址表进行数据的转发
3.MAC地址表
3元素组成:vlan ID 、mac 地址、端口编号
4.路由器、交换机、网桥、集线器的区别?
-
集线器:一层设备
-
网桥:二层设备,基于软件转发,接口少,接口共享设备的转发资源
-
交换机:二层设备,基于硬件转发(转发能力强于网桥),接口更多,接口转发资源独立
-
路由器:三层设备
5.交换机的分类
1.二层交换机 收到数据时可以解封装到二层。比特流转换为数据帧
2.多层交换机 (三层---数据包)
6.二层交换机的工作方式
1.存储转发 :二层数据存储下来校验数据完整性 优:数据绝对没有错误帧
2.贯穿转发:收到数据帧,检测目标mac地址就转发 优:效率高
3.无分片转发 检测数据帧的前64字节(大多数错误帧小于64字节),只要没有问题就可以转发
多层交换机:进程转发 快速转发 CEF转发
7.交换机的基本功能
1.基于源MAC地址学习
2.基于目标MAC地址转发
泛洪:当交换机收到数据帧,除了进入以外的其他接口转发出去。是个动作
三种数据帧:广播帧 全F,组播帧 01 00 51(组播地址范围224-239 ) 开头,未知单播帧
单播有mac ,组播ip组播mac ---32:1
组播数据帧Mac地址固定:01-00-5E 前25位固定,第25位为0.
交换机基于源mac地址学习,基于目标mac地址转发
3.数据过滤
4.防止环路
VLAN 虚拟局域网
vlan范围:1-4094 vlan 0 vlan 4095 保留的
源mac地址和类型之间打标签,在此处插入802.1Q Tag,PRI,优先级 对流量进行标记;CFI令牌环网(军事,安全)Vlan id 12位 新的FCS替换旧的FCS
对流量打标签:LSL思科标签私有 、802.1Q
PVID:端口 vlan标识符,默认所有的接口PVID为vlan 1;
交换机不需要mac地址,只需要转发,路由需要mac
接口类型:Access 访问接口--只能接受某一个流量
trunk 中继接口--使用一条链路传递多条vlan
hybrid 混杂接口--既可以做access又可以做trunk ,打标签和移除标签比较灵活
802.1Qtunnel
链路类型:access 连接终端
trunk 不打标签或者打标签,传递标签,标记
华为所有接口存在两个列表:tagged-list(打标签列表)untagged-list(移除标签列表)
access接口:访问接口 接入接口
查看vlan:display vlan
查看老化时间:display mac-address aging-time
修改老化时间:mac-address aging-time 100
接口格式化,初始化之后接口默认是关闭的,需要手工开启undo shutdown
trunk
port link-type trunk
trunk 默认不允许传递vlan,要开启:port trunk allow-pass vlan all/数字
Hybrid 混杂接口 access+trunk U:untag撕掉标签T:打标签
MUX VLAN
-
相当于思科中私有VLAN (PVLAN )
-
用于定义组VLAN和隔离VLAN
-
从VLAN 分为:组VLAN 和 隔离VLAN
-
规则:
-
主VLAN 可以和所有的从VLAN 通信,组VLAN 之内可以通信
-
从VLAN 之间不能通信,隔离VLAN 之内不能通信
-
Super VLAN(聚合)
-
超级VLAN ,聚合VLAN ,Super VLAN 之内的所有子VLAN 配置相同网段的IP地址(可以节约IP地址)
-
不同子VLAN 之间不能通信,不存在哪个接口存在super VLAN 中 ;
-
若子VLAN 之间要通信,必须在super VLAN 的三层接口开启ARP代理功能
VLANif(SVI 思科)
充当网关通信
VLAN mapping
-
VLAN 映射 ,在数据的传输过程中进行VLAN 标记的改变,一般被用于城域网中
-
用于私有VLAN通信,相当于NAT地址转换
-
华为私有技术
-
配置VLAN mapping的交换机,数据进入交换机时先映射再查表,数据转出交换机时先查表再映射
802.1Q Tunnel
在VLAN标签上添加一层VLAN标签
生成树
为了保证交换网络高可用性,在交换机之间使用冗余链路
两台交换机泛洪,没有TTL,形成二层环路,造成的问题:
广播风暴
重复的数据帧
mac地址表的不稳定
生成树协议:spanning tree protocol STP:发送比较信息(BPDU,网桥协议数据单元)进行选举,找到环路中应该被关闭的接口
生成树的类型:STP标准,快速,多
BPDU的数据结构
标志 | 配置BPDU | |
---|---|---|
RID 根桥 | 最优的网桥 | |
BID 网桥 | 交换机的标识符 4096的倍数 | |
PC | 路径开销,接口的开销值 | |
RPC | 发来的2000+接口的开销值 | |
PID | 优先级 端口标识符 0-255 | |
hello 2S 转发延迟 15s | ||
消息寿命 20 |
BID 选举 比较优先级和mac,优先级数值越小,mac