交换机基础知识

1、网络连接线的做法：1-3、2-4交叉；

2、交换机基本原理：

(1)冲突域：
    冲突域是数据必然发送到的区域。HUB是无智能的信号驱动器，有入必出，整个由HUB组成的网络是一个冲突域。 交换机的一个接口下的网络是一个冲突域，所以交换机可以隔离冲突域。
(2)广播域：
    广播数据时可以发送到的区域是一个广播域。交换机和集线器对广播帧是透明的，所以用交换机和HUB组成的网络是一个广播域。路由器的一个接口下的网络是一个广播域。所以路由器可以隔离广播域。

 2、交换机原理
    (1)端口地址表
    端口地址表记录了端口下包含主机的MAC地址。端口地址表是交换机上电后自动建立的，保存在RAM中，并且自动维护。交换机隔离广播域的原理是根据其端口地址表和转发决策决定的。
    (2)转发决策
    交换机的转发决策有三种操作：丢弃、转发和扩散。
    丢弃：当本端口下的主机访问已知本端口下的主机时丢弃。
    转发：当某端口下的主机访问已知某端口下的主机时转发。
    扩散：当某端口下的主机访问未知端口下的主机时要扩散。
    每个操作都要记录下发包端的MAC地址，以备其它主机的访问。
    (3)成存期：
    生成期是端口地址列表中表项的寿命。每个表项在建立后开始进行倒记时，每次发送
    数据都要刷新记时。对于长期不发送数据主机，其MAC地址的表项在生成其结束时删除。
    所以端口地地表记录的总是最活动的主机的MAC地址。

交换机上的端口状态分别为：关闭、阻塞、侦听、学习和转发状态。
    (1)关闭状态：Disabled 不收发任何报文，当接口空连接或人为关闭时处于关闭状态。
    (2)阻塞状态：Blocking 在机器刚启动时，端口是阻塞状态(20秒)，但接收BPDU信息。
    (3)侦听状态：listening 不接收用户数据(15秒)，收发BPDU，确定网桥及接口角色。
    (4)学习状态：learning  不接收用户数据(15秒)，收发BPDU，进行地址学习。
    (5)转发状态：Forwarding 开始收发用户数据，继续收发BPDU和地址学习,维护STP。

VLAN(Virtual Lan)是虚拟逻辑网络，交换机通过VLAN设置，可以划分为多个逻辑网络，
    从而隔离广播域。具有三层模块的交换机可以实现VLAN间的路由。

3、关于VLAN
    (1)端口模式
       交换机端口有两种模式，access和trunk。access口用于与计算机相连，而交换机之间
    的连接，应该是trunk。
       交换机端口默认VLAN是VLAN1，工作在access模式。
    Access口收发数据时，不含VLAN标识。具有相同VLAN号的端口在同一个广播域中。

4、关于VLAN
    VLAN(Virtual Lan)是虚拟逻辑网络，交换机通过VLAN设置，可以划分为多个逻辑网络，
    从而隔离广播域。具有三层模块的交换机可以实现VLAN间的路由。
    (1)端口模式
       交换机端口有两种模式，access和trunk。access口用于与计算机相连，而交换机之间的连接，应该是trunk。交换机端口默认VLAN是VLAN1，工作在access模式。
    Access口收发数据时，不含VLAN标识。具有相同VLAN号的端口在同一个广播域中。
    Trunk口收发数据时，包含VLAN标识。Trunk又称为干线，可以设置允许多个VLAN通过。

             HYBIRD模式(华为交换机私有的混合模式)；

             multi模式(多VLAN承接模式，基本不再使用了)

注意：华为交换机缺省VLAN被称为“Pvid Vlan”,对于思科交换机缺省VLAN被称为“Native Vlan”。（当把一个接口加入到某一VLAN后，再把该接口设置为hybrid接口时，该接口的PVID就变成了相应VLAN）

   (2)VLAN中继协议：
       VLAN中继协议有两种：
       ISL(Inter-Switch Link)： ISL是Cisco专用的VLAN中继协议。
       802.1q(dot1q)：802.1q是标准化的，应用较为普遍。
    (3)VTP
       VTP(Vlan Trunking Protocol)是VLAN传输协议，在含有多个交换机的网络中，可以
    将中心交换机的VLAN信息发送到下级的交换机中。
      中心交换机设置为VTP Server，下级交换机设置为VTP Client。
      VTP Client要能学习到VTP Server的VLAN信息，要求在同一个VTP域，并要口令相同。

    (4)VLAN共享
       如果要求某个VLAN与其他VLAN访问，可以设置VLAN共享或主附VLAN。
       共享模式的VLAN端口，可以成为多个VLAN的成员或同时属于多个VLAN。
       在主附VLAN结构中，子VLAN与主VLAN可以相互访问，子VLAN间的端口不能互相访问。
       一般的VLAN间使用不同网络地址；主附VLAN中主VLAN和子VLAN使用同一个网络地址。
    Trunk口收发数据时，包含VLAN标识。Trunk又称为干线，可以设置允许多个VLAN通过。