网络— — 二层交换机及部分协议讲解

已于 2023-04-05 21:15:57 修改
阅读量3.8k 收藏 18
点赞数 1
分类专栏： Matrix 文章标签： 网络 交换机 思科 运维
于 2023-01-26 12:42:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45565886/article/details/128737671
版权

网络— — 二层交换机

1 交换机端口

g0/3

  • g：1000M/s
  • 0：模块号
  • 3：接口号

每个端口网速：
Ethernet 10M/s
FastEthernet 100M/s
GigabitEthernet 1000M/s
TenGigabitEthernet 10000Mb/s

2 数据链路层（2层）

Data Link Layer：数据链路层

  1. 属于2层
  2. 传输单元：帧
  3. 帧结构
    在这里插入图片描述
    举例：
    在这里插入图片描述
帧头：6+6+2 = 14 字节
MTU值：1500字节
帧尾：4字节

帧头内容：目标MAC、源MAC、类型
类型的作用：识别上层协议
0x0800：上层为IP协议
0x0806：上层为ARP协议
0x表示16进制
  1. 工作在数据链路层的设备：交换机/网卡

小知识：平时我们家里用的那个路由器其实是一台减配又减配的三层交换机，一般是5个端口，4个是二层端口，1一个是路由端口

3 交换机工作原理

3. 1 工作原理

收到一个数据帧后：

  1. 学习帧中的源MAC地址来形式MAC地址表
  2. 检查帧中目标MAC地址，并匹配MAC地址表
    • 如表中有匹配项，则单播转发
    • 如果没有匹配项，则除接收端口外广播转发
  3. MAC地址表的老化时间默认是300s（可修改）

3. 2 交换机基础知识汇总

①交换机端口
  • E：10Mb（Ethernet）
  • F：100Mb
  • G：1000Mb
  • Te：10000Mb

F0/1
0：模块号
1：接口号

接口速率自适应：1000/100/10M自适应

速率工作模式可以为10,100,1000任何一种状态

②交换机端口状态

端口状态：up/down

down的三种可能：
1）人工down掉
2）速率不匹配
3）双工模式不匹配（双工duplex）
双工模式：单工、半双工、全双工

③交换机基本工作模式及命令

第一次匹配网络设备，需要console线
在PC需要使用“超级终端”或其他软件

模式：

1）用户模式

switch>

可以查看交换机的基本简单信息，且不能做任何修改配置
2）特权模式

switch>enable
switch#

可以查看所有配置，且不能修改配置
但可以做测试、初始化等操作
3）全局配置模式

switch#configure terminal
switch(config)#

默认不能查看配置！
可以修改配置，且全局生效
4）接口配置模式

switch(config)# interface f0/1
switch(config-if)#

默认不能查看配置
可以修改配置，且对该端口生效！！
5）console口/线/控制台模式

switch(config)#line console 0
switch(config-line)#

默认不能查看配置
可以修改配置，且对console生效
命令合集
  • exit 退出一级
  • end 直接退到特权模式
  • 支持命令缩写
  • ?的用法（列出该模式的所有命令）
  • 支持历史命令（↑↓箭头）
  • tab补全命令
  • 配置主机名
conf t
hostname 设置名
  • 设置用户密码
line co 0
password 密码
login 
exit
  • 保存配置
    交换机配置原理

在内存中存在一个文件running-config，第一次开机，系统在内存中会自动创建一个新的干净的running-config（内存中）、startup-config（硬盘中）

en
copy running-config startup-config
或
write

在这里插入图片描述

交换机开机动作：
先去硬盘中查看startup-config是否存在，如果不存在，在内存中创建新的running-config。如果存在，则复制到内存中并改名为running-config

  • 查看running-config配置
en
show running-config
sh run

在这里插入图片描述
在这里插入图片描述

  • 查看startup-config配置
show startup-config
  • 重启设备
en
reload
  • 配置特权密码
config t
enable password 密码 （明文）
enable secret 密码
  • 查看mac地址表
show mac-address-table
  • 查看接口状态列表
show ip int brief
(sh ip int b)
  • 手动开启与关闭接口
//手工关闭接口
int f0/x
	shutdown
	exit
	
//手工开启接口
int f0/x
	no shutdown
	exit
  • do的用法
其他模式加do空格可以强制使用特权模式的命令
如：
do sh run
do sh ip int b
do wr 
等
  • 删除配置
1. 在哪配置的就在哪删除
2. 命令前加no空格
3. 原命令中有参数，并且参数具有唯一性，则删除时必须要加参数
如：
conf t
hostname sw1

conf t
no hostname
思科模拟器问题
①关闭自动域名解析

出现Translating “XXXX”…domain server (255.255.255.255)有2种解决办法

1.进入全局配置模式输入no ip domain-lookup关闭掉自动域名解析

en
config t
no ip domain-lookup

2.键盘上ctrl+shift+6，作用是中断自动域名解析

拓展

1. TCP/IP协议簇

在这里插入图片描述
协议对应端口：

HTTP 	- 80
HTTPS 	- 443
FTP		- 20/21
DNS		- 53
SMTP 	- 25
POP3	- 110
Telnet	- 23
SSH		- 22
TFTP	- 69
Server	- 445（共享文件夹等功能）

各层对应传输介质：

物理层：比特bit
数据链路层：帧Frame
网络层：报文/包
传输层：段
应用层：PDU（协议数据单元）

2. IP数据包格式

在这里插入图片描述

1、版本(Version):该字段包含的是IP的版本号，4bit。目前IP的版本为4(即IPv4)。
2、首部长度(Header Length):该字段用于表示IP数据包头长度，4bit。IP数据包头最短为20字节，但是其长度是可变的，具体长度取决于可选项字段的长度。
3、优先级与服务类型(Priority & Type of Service):该字段用于表示数据包的优先级和服务类型，8bit。通过在数据包中划分一定的优先级，用于实现Qos(服务质量)的要求。
4、总长度(Total Length):该字段用以指示整个IP数据包的长度，16bit。最长为65535字节，包括包头和数据。
5、标识符(Identification):该字段用于表示IP数据包的标识符，16bit。当IP对上层数据进行分片时，它将给所有的分片分配同一组编号，然后将这些编号放入标识符字段中，保证分片不会被错误地重组。 路由器将一个包拆分后，所有拆分开的小包被标记相同的值，以便目的端设备能够区分哪个包属于被拆分开的包的一部分。
6、标志(Flags):标志字段，3bit。对当前的包不能进行分片(当该包从一个以太网发送到另一个以太网时)，或当一个包被分片后用以指示在一系列的分片中，最后一个分片是否已发出。
7、段偏移量(Fragment Offset):该字段用于表示段偏移量，13bit。段偏移量中包含的信息是指在一个分片序列中如何将各分片重新连接起来。
8、TTL(Time to Live):该字段用于表示IP数据包的生命周期，8bit。一个数据包每经过一个路由器，TTL将减去1。当TTL的值为0 时，该数据包将被丢弃。可以防止一个数据包在网络中无限循环地转发下去。
9、协议号(Protocol):协议字段，8bit。该字段用以指示在IP数据包中封装的是哪一个协议，是TCP还是UDP，TCP的协议号为6，UDP的协议号为17。
10、首部校验和(Header Checksum):该字段用于表示校验和，16bit。接收方和网关用来校验数据有没有被改动过。错误即重传或丢弃。
11、源IP地址（Source IP Address）:该字段用于表示数据包的源地址，32bit。发送端地址。
12、目标IP地址(Destination IPAddress）:该字段用于表示数据包的目的地址，32bit。接收端地址。
13、可选项(Options):可选项字段根据实际情况可变长，可以和TP一起使用的选项有多个。例如，可以输入创建该数据包的时间等。在可选项之后，就是上层数据。

3. 路由器

路由器路由种类：直连、静态、默认、浮动

4.ARP协议（内网）

  1. 地址解析协议
  2. 作用：将IP解析为MAC地址
  3. 原理：
    ①发送ARP广播请求
ARP报文内容：我是10.1.1.1 我的MAC地址是AA
			谁是10.1.1.3 你的MAC地址是多少

②接收ARP单播应答

  1. ARP攻击或欺骗的原理【通过发送伪造虚假的ARP报文（广播或单播）】
  • 虚假报文的MAC是伪造的不存在的，实现ARP攻击，结果为中断通信/断网
  • 虚假报文的MAC是攻击者自身的MAC，实现ARP欺骗，结果可以监听、窃取、篡改、控制流量，但不中断通信！
  1. ARP协议没有验证机制
  2. ARP攻击者通过发送虚假伪造的arp报文对受害者进行ARP缓存投毒
  3. 路由器的工作原理
  1. 一个帧到达路由，路由器首先检测目标MAC地址是否是自己，如果不是则丢弃；如果是则解封装，并将IP包送到路由器内部
  2. 路由器检查IP包头中的目标IP并匹配路由器表信息，如果匹配失败，则丢弃，并向源IP回馈错误信息，如匹配成功，则将IP包路由到出接口
  3. 封装帧，首先将出接口的MAC作为源MAC封装好，然后检查ARP缓存表，检查是否有下一跳的MAC地址，如果有，将提取并作为目标MAC地址封装到帧中，如没有，则发送ARP广播请求下一跳的MAC，并获取对方的MAC地址,再记录缓存，并封装帧，最后将帧发送出去
  1. ARP攻击防御
  • ①静态ARP绑定
    手工绑定/双向绑定
    windows客户机上：
    arp -s 10.1.1.254 00-01-2c-a0-e1-08
    arp -a 查看arp缓存表
  • ②ARP防火墙
    自动绑定静态ARP
    主动防御
  • ③硬件级别ARP防御
    交换机支持端口做动态ARP绑定（配合DHCP服务器）或做静态ARP绑定
    如：conf t
    ip dhcp snooping
    int range f0/1 - 48
    switch(config-if-range)#

5. 三层交换机

  1. 三层交换机 = 三层路由 + 二层交换机
  2. 三层路由引擎是可以关闭或开启的
config t
ip routing # 开启三层路由功能
no ip routing # 关闭三层路由功能
  1. 三层交换机有点：
  • 与单臂路由相比：
    • 解决了网络瓶颈问题
    • 解决了单点故障（虚拟接口不再依赖任何的物理接口）

参考：https://blog.csdn.net/qq_47855463/article/details/114581183

NPE~
关注
  • 1
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
云计算网络珠玑
09-01
《云计算网络珠玑》着眼于讲解云计算网络虚拟化中所用到的网络技术原理，重点展示以太网及TCP/IP网络中各种技术内在的关联脉络，包括从传统的MAC、IP、安全和QoS等到新兴的Trill、LISP、DPI和CDN等技术，从以太网交换机的二层转发、三层路由和Linux的TCP/IP协议栈到MAC-in-MAC、VXLAN和Neutron等新方案，以及从传统的数据中心三层架构到扁平化大二层和SDN/NFV等新架构。另外，本书对一些网络新技术和新方案（如SR-IOV、Openflow、DPDK、Serverswitch等）也进行了阐述，并讨论了在若干技术问题上网络的发展趋势。
思科网络技术学院教程-下
07-16
关于网络基础的详尽讲解，包括路由器，交换机等网络设备的工作原理，常用路由协议，常用网络协议及二层协议等等。
二层协议类型(Ethernet Type Codes)
2301_76293276的博客
03-05 963
常见的二层协议包括IP、IEEE 802.1Q、IEEE 802.3等，协议分析过程中需要根据链路层第13、14字节内容确定二层协议类型。
二层交换机、三层交换机和路由器的基本工作原理(互联网+).pdf
05-24
二层交换机、三层交换机和路由器的基本工作原理(互联网+).pdf二层交换机、三层交换机和路由器的基本工作原理(互联网+).pdf二层交换机、三层交换机和路由器的基本工作原理(互联网+).pdf二层交换机、三层交换机和路由器的基本工作原理(互联网+).pdf二层交换机、三层交换机和路由器的基本工作原理(互联网+).pdf二层交换机、三层交换机和路由器的基本工作原理(互联网+).pdf二层交换机、三层交换机和路由器的基本工作原理(互联网+).pdf二层交换机、三层交换机和路由器的基本工作原理(互联网+).pdf
华为网络工程师培训教程
07-13
华为内部培训资料《华为“网络工程师”培训专用教程》，内容从简单到复杂、非常详细通俗却又极其丰富地讲解了华为网络工程师的必备技能，为网络工程师的成长提供了极大的帮助，本书共529页，由于目录太大，只简略地列出以下目录： 第一章 网络基础知识. 第二章 常见网络接口与线缆 第三章 以太网交换机基础 第四章 LAN Switch 配置 第五章 路由器基础及原理 第六章 路由器配置简介 第七章 网络层基础及子网规划 第八章 IPX 协议及配置 第九章 常见广域网协议及配置 第十章 路由协议 第十一章 防火墙及配置 第十二章 DDR、ISDN 配置 第十三章 备份中心配置 第十四章 HSRP 协议及配置 第十五章 常见网络问题分析及处理
二层交换机原理及vlan技术
02-25
二层交换机原理及vlan技术
交换机二三层协议及其详细解答
qq_46017342的博客
03-24 8523
交换机二三层协议及其详细解释，包含代码实例
二层数据链路层协议（HDLC、PPP协议）
zixin29489的博客
08-09 5918
Hash算法（散列函数）：是一种计算摘要值得方法，将任意长度的输入转换成固定长度的输出特点：1、相同输入，相同输出；2、不可逆性；3、雪崩效应；MD5：Hash算法中的一种，可以将任意长度的输入转换成128位的输出。...
HCIP第三天笔记作业——二层协议
GaLeng_Yang的博客
07-08 1306
主要内容：ppp点对点协议 pap密码认证协议 HDLC高级数据链路控制协议 CHAP挑战握手协议 PAD,CHAP认证的配置
常见的二层协议和三层协议结构以及IP头checksum计算方法
04-21 9787
一、常见的二层协议 1、802.3/ETH2帧格式 2、802.1Q VLAN帧格式 3、802.11帧格式 总结：三种二层协议帧只有二层头不一样。换句话说，去掉二层头，上述三种二层协议帧都拥有相同的结构，包括： 802.2 LLC + 802.2 SNAP + data。 二、最常见的三层协议——IP协议 1、IP数据报格式(封装在802.3/ETH-II/802.1Q/802.11的数据字段) 类似的还有ARP等。 三、常见的IP子协议 1、IP子协议1——IC.
交换机与路由器技术：动态路由协议、RIP路由协议和OSPF路由协议
m0_51456787的博客
07-17 4267
推断因为相邻的路由器已经进行路由聚合了，所以该重启的路由器还是会学到到相邻路由器的路由聚合。5、进入RIP设置，关闭路由聚合，但是因为是在宣告之后才关的，所以我们还是可以看到路由聚合的条目信息。6、找某一路由器关机后开机，再次配置IP地址，和RIP设置，注意要在宣告之前关闭路由聚合，之后再来。这里前面路由器的g0/0预设为191是错误的，因为191是广播地址，我们应当要设置为190.因为去20.0的网段下面的线路比上面的线路近，所以路由表只有下面链路的信息。这里仅给出路由器0的配置图片，其他同理。.....
二层交换机工作原理，希望有帮助
05-05
二层交换机工作原理
链路层协议讲解－比一般教科书详细
08-26
链路层介绍及二层交换机的学习功能 交换表的格式及内容 如何建立交换表 网络连接设备间的比较 有流程图
思科网络技术学院教程-上
07-16
关于网络基础的详尽讲解，包括路由器，交换机等网络设备的工作原理，常用路由协议，常用网络协议及二层协议等等。
计算机网络协议(二)——从二层到三层
热门推荐
ghw15221836342的博客
09-03 2万+
底层网络知识详解：从二层到三层概述一、从物理层到MAC层1.1 第一层(物理层)1.2 第二层(数据链路层)二、交换机与VLAN2.1 如何解决广播问题和安全问题？三、ICMP和ping3.1 ICMP协议的格式3.2 ICMP报文类型3.3 ping：查询报文类型的使用3.4 Traceroute：差错报文类型的使用四、网关五、路由协议5.1 如何配置策略路由？5.2 动态路由算法5.3 动态路...
SD-WAN怎样保障网络稳定
最新发布
TIANGEKUAJING的博客
04-25 406
随着企业网络的日益复杂，如何确保线路的稳定性和高效性成为了网络管理的一大挑战。尤其是在线路出现故障、质量下降或拥塞时，如何快速响应并切换到最佳线路，就显得尤为重要。SD-WAN，作为一种新型的网络架构，为用户提供了灵活应对各种网络问题的能力。
网络安全之反弹Shell
小飞的博客
04-12 1662
在网络安全和渗透测试领域，“正向Shell”（Forward Shell）和"反向Shell"（Reverse Shell）是两种常用的技术手段，用于建立远程访问目标计算机的会话。这两种技术都可以让攻击者在成功渗透目标系统后执行命令，但它们在建立连接的方式上有所不同。
webman 事务回滚失效问题记录
juan9872的博客
04-21 707
webman是一款基于workerman开发的高性能HTTP服务框架。webman用于替代传统的php-fpm架构，提供超高性能可扩展的HTTP服务。你可以用webman开发网站，也可以开发HTTP接口或者微服务。除此之外，webman还支持自定义进程，可以做workerman能做的任何事情，例如websocket服务、物联网、游戏、TCP服务、UDP服务、unix socket服务等等。
网工常用工具——tcping
qq_36382667的博客
04-25 827
tcping 是一个网络诊断工具，主要用于测试TCP端口的可达性和连接建立时间。相较于传统的ping命令（基于Internet Control Message Protocol, ICMP），tcping 更侧重于检查传输层（TCP）的服务状态，而非网络层（IP）的连通性。
以太网交换机二层交换原理
08-24
以太网交换机是一种用于局域网的网络设备，它工作在OSI模型的第二层，即数据链路层。其主要功能是根据目的MAC地址将数据帧从一个端口转发到另一个端口，实现局域网内不同设备之间的通信。 交换机使用的主要技术是存储转发，具体工作原理如下： 1. 学习：当一个数据帧到达交换机时，交换机会检查帧头中的源MAC地址，并将其与接收到的端口相关联，记录在交换表中。这样，交换机就能够学习到不同设备的位置。 2. 转发：当一个数据帧到达交换机时，交换机会检查帧头中的目的MAC地址，并在交换表中查找与之相关联的端口。如果交换表中存在相应记录，交换机就会将数据帧只转发到目标端口上，以实现点对点的通信。 3. 广播和洪泛：如果交换表中没有与目的MAC地址相关联的记录，交换机将广播数据帧到所有其他端口，以便于目标设备能够接收到。这种情况下，所有其他设备都会收到该数据帧，但只有目标设备会处理它。 4. 碰撞域隔离：交换机能够隔离不同端口上的设备，因此每个端口形成一个独立的碰撞域。这样可以提高网络性能和带宽利用率。 总结起来，以太网交换机通过学习源MAC地址并在交换表中建立目的MAC地址与端口的映射关系，从而实现了数据帧的准确转发。这种基于MAC地址的转发方式提高了网络的安全性和性能。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值