二层交换相关知识

1**）知识点列举:**

1.OSI参考模型

2.分组网络

3.三大功能

4.VLAN

5.接口模式

6.不同局域网通信

2**）学习流程**

（1）OSI参考模型**

物理层 → 数据链路层 → 网络层 → 传输层 → 会话层 → 表示层 → 应用层

封装：应用层 → 物理层（原始数据→数据段→数据包→数据帧→比特流），封装各层的协议头

解封装：物理层 → 应用层（比特流→数据帧→数据包→数据段→原始数据），逐层去除协议头，得到原始数据

数据链路层

集线器（hub器）：交换机前身，所有接口属于同一个冲突域

网桥 ：分割冲突域，接口数量少，成本昂贵

二层交换机：每一个接口都属于一个冲突域，分割冲突域，接口数量多，作用连接用户(端口密度大)，功能比较有限

三层交换机：二层交换机+路由器的结合体，既有二层交换机的功能，还有一部分路由器的功能

网络层

路由器，安全设备，三层交换机

广播域：三层设备每一个接口都是一个广播域

（**2）分组网络**

平面网络：可能会造成链路拥塞，安全性差

分层网络

接入层：主要用于接入用户（二层交换机）

汇聚层（分布层）：一般作为内网的网关，配置IP地址，启用路由协议（三层交换机）

核心层：作为内外网的分界线，配置访问控制策略（核心交换机）

（**3）三大功能**

①MAC地址学习

MAC地址：网卡的物理地址，具有唯一性

五元组：源IP、目的IP、源端口、目的端口、协议

MAC地址学习：对于交换机来说，默认的情况下交换机中的MAC地址表是空的，数据发送的时候，需要对数据进行封装，此时会封装上两个MAC地址——源MAC地址和目标MAC地址，交换机中有一种表——MAC地址表，作用是用来记录本台交换机学习到的MAC地址信息。交换机接收到数据帧的时候，会将数据帧中的源MAC地址，添加到交换机的MAC地址表中

②数据帧的转发和过滤

交换机接收到数据包时，目标MAC是明确的，那么此时交换机会去查找自己的MAC地址表，如果MAC地址表中有目标MAC的相关信息，那就根据MAC地址表进行数据的转发；如果MAC地址表中没有相关的数据，那么就从除了接收接口以外的其他所有端口，进行泛洪。泛洪：向除了接收口外的所有接口发送数据帧

交换机对数据帧的处理方式

①已知单播帧：源MAC地址是已知的，目标MAC地址也是已知的，根据MAC地址表进行数据帧的转发

②未知单播帧：源MAC地址是已知的，目标MAC地址是交换机MAC地址表中没有的 ，交换机就会进行泛洪

③广播帧：已知源MAC地址，目的MAC地址全为F,向交换机的所有接口（除了接收端口）

发送数据帧广播与泛洪区别：一个是主动的，一个是被动的

③避免二层环路

1.广播风暴：在环路的情况下，网络上的广播帧由于被转发，数量急剧增加而出现无法正常网络通信的反常现象

2.数据帧的多个副本：由于设备收到多个同样的数据帧，所以要进行多次回复

3.MAC地址表不稳定：由于广播风暴导致的接口mac地址不稳定

STP生成树协议：按照树的结构来构造网络拓扑，消除网络中的环路，避免由于环路的存在而造成广播风暴问题

（**4）VLAN（虚拟局域网）**

1.作用：能将网络划分成多个广播域，从而控制广播风暴的发生；具有访问控制的效果

2.局限：只能用在交换机上；不同vlan间通信需要借助三层设备

3.范围

vlan1（本征vlan）：交换机默认存在，一般用于交换机远程管理，不会打标签（纯净的流量），且不能删除

华为vlan范围：2-4094

思科vlan范围：2-1001，1006-4096，1002-1005用于FDDI和令牌环的Cisco默认vlan，不能删除

（**5）接口模式**

access模式（接入模式）：连接终端的模式，只能放行一个VLAN。用于接入PC和服务器，access模式的接口，属于一个具体的VLAN，进入到access接口的时候打标签，出access接口的时候解标签

trunk模式（中继模式/主干模式）：接入层和汇聚层之间的接口配置成该模式，trunk模式的接口不属于任何vlan，但是可以承载任何的vlan流量

hybrid（混合模式）：能够允许多个VLAN帧通过并且还可以指定哪些VLAN数据帧被剥离标签

（**6）不同局域网通信**

1.单臂路由：用于路由器等三层设备上（三层交换机除外），通过创建子接口实现

条件：对应接口是开启状态

2.SVI（思科）/vlanif（华为）：用于交换机上，通过虚拟vlan接口实现

条件：①必须存在对应vlan ②有接口放行对应vlan