一、数据链路层功能
- 数据链路层的位置
- 位于网络层和物理层之间。
- 网络层(包Packet)
- 数据链路层(帧Frame)
- 物理层(比特Bit)
- 位于网络层和物理层之间。
- 数据链路层的功能
- 数据链路的建立、维护与拆除
- 确保数据链路的可靠连接。
- 帧包装、帧传输、帧同步
- 将数据封装成帧,确保数据的正确传输和同步。
- 帧的差错恢复
- 通过校验和等机制,检测并纠正数据传输中的错误。
- 流量控制
- 管理数据流量,防止网络拥塞。
- 数据链路的建立、维护与拆除
二、以太网帧格式
- 以太网的定义
- 以太网是工作在数据链路层的一种网络技术。
- 以太网的发展历程
- X-Wire 2.94兆实验性以太网
- DIX 10兆以太网应用
- IEEE802.3 10兆以太网标准
- 千兆以太网(100/1000兆以太网)
- 以太网的标准
- 可以在交换机的产品说明书中查看具体的标准。
- 以太网MAC地址
- 定义: 用于识别一个以太网上的单独设备或一组设备。
- 结构:
- 24比特(供应商标识) + 24比特(供应商对网卡的唯一编号)
- 开头标识示例:
- 08-00-51(IBM)
- 00-00-0c(CISCO)
- 地址类型:
- 单播地址:0(第8位为0)
- 组播地址:1(第8位为1)
- 应用:
- 单播:一对一通信,常用。
- 组播:一对多通信,用于特定场景。
- 以太网帧格式
- Ethernet II 帧格式
- 前导码(7byte)
- 帧起始定界符(1byte)
- 目的地址(6byte)
- 源地址(6byte)
- 类型(2byte): 标识上层协议类型,例如0800H表示IP协议。
- 数据(46~1500byte)
- 帧校验序列(4byte)
- Ethernet II 帧格式
三、交换机工作原理
- 华为S系列交换机全家福
- 园区接入: S1700, S2700, S3700, S5700
- 汇聚&核心: S5700, S7700, S9300, S9700
- 数据中心: S5700, S6700, S9300, S9700
- 交换机的转发原理
- 初始状态: 无法转发数据帧。
- MAC地址学习: 交换机通过学习源MAC地址来建立MAC地址表。
- 广播未知数据帧: 对未知MAC地址的数据帧进行广播。
- 接收方回应: 接收方回应后,交换机会记录接收方的MAC地址和端口。
- 单播通信: 根据MAC地址表,交换机可以进行单播通信。
- 总结交换机基本原理:
- 学习源MAC
- 转发目标MAC
- 没有MAC时进行广播泛洪
- 交换机以太网接口的工作模式
- 单工: 数据只能单向传输。
- 半双工: 数据可以双向传输,但不能同时进行。
- 全双工: 数据可以双向且同时传输。
- 交换机以太网接口速率
- 接口连接时会进行速率协商,协商失败则无法正常通信。
- 配置前准备
- 物理连接
- 使用Console电缆连接计算机COM口和交换机/路由器的Console口。
- 软件连接
- 使用超级终端或其他终端软件进行连接。
- 物理连接
- SecureCRT软件的使用
- 软件的配置
- 端口选择: 选择连接的COM端口。
- 连接方式: 选择Serial串口模式。
- COM口属性: 设置波特率为9600,查看设备管理器中的Port端口。
- 软件的配置
四、交换机的命令行配置
- 常用命令
- 配置主机名:
sysname SW1
- 显示系统IOS名称以及版本信息:
display version
- 配置主机名:
- 交换机以太网接口的工作模式配置
- 关闭自动协商:
undo negotiation auto
- 指定接口的通信速率:
speed 100
(调至100M) - 查看以太网接口的双工模式和通信速率:
duplex full
full
表示全双工模式。half
表示半双工模式。
- 关闭自动协商:
- 查看交换的MAC地址表
- 显示MAC地址表:
display mac-address
- 显示MAC地址表:
五、Wireshark抓包分析
- 分析内容
- 源地址、目的地址、协议类型、IP类型等。
六、实验
简单demo
- 操作步骤
- 配置PC1和PC2的IP地址。
- 在SW1的E0/0/1口进行抓包。
- PC1 ping PC2。
- 查看抓包报文,分析ARP协议和ICMP协议。
- ARP(地址解析协议):广播、单播。
- ICMP(互联网控制消息协议):请求、回应。
- 验证交换机接口对应的MAC地址:
[SW1] display mac-address
- 验证总结
- 交换机基本原理:学习源MAC、转发目标MAC、没有MAC时进行广播泛洪。
- 学习抓包中的协议:ARP、ICMP。