《交换式局域网》由会员分享，可在线阅读，更多相关《交换式局域网（46页珍藏版）》请在金锄头文库上搜索。
1、9/11/20241本章课题局域网技术简介 交换机的分类与性能指标 9/11/20242局域网体系结构 IEEE802模型与OSI/RM的对应关系 9/11/20243IEEE802标准参考模型IEEE802标准参考模型包括了OSI/RM最低两层（物理层和数据链路层）的功能。OSI/RM的数据链路层功能在局域网参考模型中又被分成介质访问控制MAC和逻辑链路控制LLC两个子层。介质访问控制子层（Media Access Control，MAC）负责解决设备使用共享信道的问题；逻辑链路控制子层（Logical Link Control，LLC）负责完成通常意义下的数据链路层功能，如差错控制、流量控
2、制等。物理层负责体现机械、电气、功能和规程方面的特性，以建立、维护和拆除物理链路。 9/11/20244局域网体系结构 IEEE802标准系列 9/11/20245IEEE802标准参考模型IEEE802.1：LAN体系结构、网络互联以及网络管理与性能测试。IEEE802.2：逻辑链路控制子层LLC的功能与服务。IEEE802.3：CSMA/CD总线介质访问控制方法及物理层技术规范。IEEE802.3i：10BASE-T访问控制方法及物理层技术规范。IEEE802.3u：100BASE-T访问控制方法及物理层技术规范。IEEE802.3ab：1000BASE-T访问控制方法及物理层技术规范（铜
3、线）。IEEE802.3z：1000BASE-X访问控制方法及物理层技术规范（光纤）。IEEE802.4：令牌总线介质访问控制方法及物理层技术规范。IEEE802.5：令牌环介质访问控制方法及物理层技术规范。IEEE802.6：城域网访问控制方法及物理层技术规范。IEEE802.7：宽带技术。IEEE802.8：光纤技术。IEEE802.9：综合业务数字网（ISDN）技术。IEEE802.10：局域网安全技术。IEEE802.11：无线局域网。IEEE802.12：100VG-anyLAN访问控制方法及物理层技术规范。9/11/20246总线结构的共享式以太网 中继设备线缆长度标准中继器粗同轴
4、电缆500米10BASE-5中继器细同轴电缆185米10BASE-29/11/20247星型结构的共享式以太网 中继设备线缆长度标准集线器双绞线100米10BASE-T9/11/20248RJ-45接头和双绞线 双绞线分为屏蔽双绞线（STP）和非屏蔽双绞线（UTP）两大类 9/11/20249线序标准 EIA/TIA 568B线序1脚 2脚3脚4脚5脚6脚7脚8脚白橙 橙 白绿 蓝 白蓝 绿 白棕 棕EIA/TIA 568A线序1脚 2脚3脚4脚5脚6脚7脚8脚 白绿 绿 白橙 蓝 白蓝 橙 白棕 棕 直通线: B-B,不同类型的端口之间使用交叉线: A-B,相同类型的端口之间使用9/11/2
5、02410CSMA/CD 工作原理：先听后发,边发边听 9/11/202411CSMA/CD（续）听当PCA要发一个数据包给PCD的时候,首先PCA要先听HUB的链路上是否有数据在跑,如果有那么PCA等待,如果没有那么PCA将数据包发出.这样的做法是由于HUB上的链路是共享的,所以采用了发数据包之前先进行冲突检测的方法,那么我们称为CSMA/CD.PC APC BPC CPC D空闲数据9/11/202412CSMA/CD（续）听有数据在转发继续听继续听HUB上的链路是共享的,所以如果HUB上有数据在转发,那么此时PCA需要等待9/11/202413CSMA/CD（续）听数据现在的情况是PCA
6、和PCC都要发数据,但是两人刚才都检测到HUB上是空闲的.那么两人都发.结果发生了冲突.两人都同时启动BACK OFF动作.随机的生成一个秒数,再发数据包.如果再与其他PC发送的数据包冲突.那么再次BACK OFF,BACK OFF一共可进行15次.PC APC BPC CPC D空闲听数据随机秒数随机秒数BACK OFF9/11/202414冲突域与广播域 使用同轴电缆以总线结构或用共享式集线器以星型结构构建的以太网，其上的所有节点同处于一个共同的冲突域冲突域内的一台主机发送数据时，同处于同一个冲突域内的其他主机都可以接收到，而且也只能接收数据，不能发送数据。当主机太多时，冲突将大幅增加，带
7、宽和速度将显著下降。广播域是指广播帧所能到达的范围。连接在多个级联在一起的集线器上的所有设备，构成了一个冲突域，同时也构成了一个广播域，此时冲突域和广播域是相同的。而连接在一个没有划分VLAN的交换机上的设备，它们分别属于不同的冲突域，交换机的每一个端口构成一个冲突域，接在不同端口上的主机分属于不同的冲突域，但都属于同一个广播域，即交换机的所有端口构成了同一个广播域。 9/11/202415利用网桥隔离冲突域利用网桥可以将两个或多个共享式以太网段连接起来，位于网桥两边的以太网分属于不同的冲突域，但仍都处于同一个广播域中。9/11/202416网桥的工作过程接收到帧源主机和目的主机是否在同一网段
8、内？Y丢弃N查询MAC地址表是否找到？Y转发N广播将回应的MAC写入MAC地址表使用网桥可以很好地隔离冲突域。 网桥虽能隔离冲突域，但网桥会广播未知目的数据帧，很容易形成广播风暴，导致无法正常通信或通信效率降低。9/11/202417网桥的分类透明网桥：以太网和令牌总线网采用透明网桥源路由选择网桥。令牌环网通常使用路由选择网桥。9/11/202418交换机简介 交换机是工作于OSI的第2层即数据链路层的设备，能识别MAC地址，通过解析数据帧中的目的主机的MAC地址，将数据帧快速地从源端口转发至目的端口，从而避免与其他端口发生碰撞，提高了网络的交换和传输速度。 3层交换机是带路由功能的交换机，可
9、工作在OSI的第3层，即网络层，也可工作在第2层。三层交换机作为三层设备使用时相当于一个多端口的路由器。三层交换机能根据IP地址转发数据包。 9/11/202419交换机的工作原理 交换机的工作原理是存储转发，它的内部维护一张MAC地址表，它的组成是MAC地址和端口对应关系。交换机首先将某个端口发送的数据帧先存储下来，通过解析数据帧，获得目的MAC地址，然后在交换机的MAC地址与端口对应表中，检索该目的主机所连接到的交换机端口，找到后就立即将数据帧从源端口直接转发到目的端口。9/11/202420交换机的工作原理 交换机的工作原理是存储转发，它的内部维护一张MAC地址表，它的组成是MAC地址和
10、端口对应关系。交换机首先将某个端口发送的数据帧先存储下来，通过解析数据帧，获得目的MAC地址，然后在交换机的MAC地址与端口对应表中，检索该目的主机所连接到的交换机端口，找到后就立即将数据帧从源端口直接转发到目的端口。9/11/202421交换机工作过程（1）刚启动后交换机的MAC地址表为空 MAC 地址表地址表0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444F0/1F0/3F0/2F0/4ACBD9/11/202422交换机工作过程（2） 主机A向主机C发送数据，源MAC添加到MAC地址表中 MAC 地址表地址表0260.8c0
11、1.11110260.8c01.22220260.8c01.33330260.8c01.4444F0/1: 0260.8c01.1111F0/1F0/3F0/2F0/4ACBD9/11/202423交换机工作过程（3）经过一段时间，MAC地址表被填满 AC,数据直接从F0/1转发到F0/2口，其它端口不被转发。F0/1: 0260.8c01.1111F0/2: 0260.8c01.2222F0/3: 0260.8c01.3333F0/4: 0260.8c01.44440260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444X XX XMA
12、C地址表地址表F0/1F0/3F0/2F0/4ACBD9/11/202424交换机工作过程（4）未知单播帧，广播帧：执行广播操作广播帧：执行广播操作FloodingFlooding0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444F0/1F0/3F0/2F0/4F0/1: 0260.8c01.1111F0/2: 0260.8c01.2222F0/3: 0260.8c01.3333F0/4: 0260.8c01.4444MAC 地址表地址表ACBD9/11/202425交换式以太网 交换机各端口是独享带宽，并可实现全双工通信。比如，1
13、台100Mb/s的24口交换机，其每个端口均可同时达到100Mb/s的通信速度 9/11/202426隔离广播域 由于局域网技术中，广播帧是被大量使用的，这些大量的广播帧将占用大量的网络带宽，并给主机为处理广播帧而造成额外的负担。网络规模越大，用户数越多，就越容易形成广播风暴，因此，必须对广播域进行隔离，以抑制广播风暴的产生。要隔离广播域，可使用路由器来实现，路由器不会转发广播帧，可有效实现分割广播域，并实现网间的通信。但由于路由器的成本较贵，为了实现廉价的解决方案，于是诞生了虚拟局域网技术（VLAN）。9/11/202427虚拟局域网技术虚拟局域网（Virtual Local Area Ne
14、twork，VLAN）是将局域网从逻辑上划分若干个子网的交换技术。每个子网形成一个独立的网段，称为一个VLAN，每个网段内所有主机间的通信和广播仅限于该VLAN内，广播帧不会被转发到其他网段，即一个VLAN就是一个广播域，VLAN间是不能直接进行通信的，从而就实现了对广播域的分割和隔离。 要实现VLAN间的通信，需借助外部路由器的路由转发来实现，或利用三层交换机的路由模块来实现。在目前的局域网组网中，普遍使用虚拟局域网技术来隔离和减小广播域。 9/11/202428交换机的分类 （1）从广义上分，交换机分为广域网交换机和局域网交换机（2）从传输介质和传输速度上分，交换机可分为以太网交换机、快速
15、以太网交换机、千兆以太网交换机、万兆以太网交换机、FDDI交换机、ATM交换机和令牌环交换机等。（3）从所应用的网络规模来划分，可分为企业级交换机（又称中心交换机）、部门级交换机（又称骨干交换机）和工作组级交换机（又称桌面交换机）3种。 （4）根据结构的不同，交换机可分为固定端口交换机和模块化交换机。（5）根据工作协议的层次分类，交换机可分为第二层交换机、第三层交换机和第四层交换机。（6）根据交换机在源端口和目的端口间传送数据包时所采用的交换方式，可将交换机分为直通式交换机、存储转发式交换机和无碎片直通式交换机3种。9/11/202429直通式（Cut Through） 当输入接口检测到一个数
16、据帧时只检查帧头，根据帧内的目的地址把数据帧发送到相应接口。 9/11/202430存储转发式（Store and Forward） 这种方式先将数据帧完整地接收下来，交换机的控制器先缓存输入到端口的数据包，然后进行CRC校验，滤掉不正确的帧，确认包正确后，取出目的地址，通过内部的地址表确定相应的输出端口，然后把数据包转发到输出端口。 ，再根据目的地址转发到指定接口。9/11/202431无碎片直通（Fragment Free Cut Through）是介于直通式和存储转发式之间的一种解决方案，它检查数据包的长度是否够64 Bytes（512bit）如果小于64 Bytes，说明该包是碎片（即
17、在信息发送过程中由于冲突而产生的残缺不全的帧），则丢弃该包，如果大于64 Bytes，则发送该包。该方式的数据处理速度比存储转发方式快，但比直通式慢。 9/11/202432交换机的性能指标交换机的性能指标 1性能指标：影响交换机性能的指标主要是Mpps和背板带宽。（1）Mpps。Mpps是Million Packet Per Second的缩写，即每秒可转发多少个百万数据包。其值越大，交换机的交换处理速度也就越快。（2）背板带宽。背板带宽也是衡量交换机的重要指标之一，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。它直接影响交换机包转发和数据流处理能力。9/11/202433交换
18、机的性能指标交换机的性能指标 2功能指标交换机通常应具备以下方面的功能，以增强交换机的应用能力。（1）支持组播。（2）支持QoS。（3）广播抑制功能。（4）支持端口聚合功能。 （5）支持802.1q协议或ISL协议。（6）支持802.1d协议。 （7）支持IP和IPX协议。（8）支持流量控制。（9）易于扩展。 9/11/202434网络拓扑层次化结构设计 大型骨干网的设计普遍采用三层结构模型。这个三层结构模型将骨干网的逻辑结构划分为3个层次，即核心层、汇聚层和接入层，每个层次都有其特定的功能。 9/11/202435层次化设计的优点可扩展性高可用性低时延故障隔离模块化高投资回报网络管理9/11
19、/202436基于交换机的层次结构核心层核心层汇聚层汇聚层接入层接入层交换交换交换交换交换交换1G bps1000M bps1000M bps100M bps100M bps9/11/202437基于路由的层次结构9/11/202438双冗余热备份网络拓扑结构9/11/202439核心层 核心层为网络提供了骨干组件或高速交换组件。在纯粹的分层设计中，核心层只完成数据交换的特殊任务。核心层有以下特征:（1）提供高可靠性。（2）提供冗余链路。（3）提供故障隔离。（4）迅速适应升级。（5）提供较少的滞后时间和良好的可管理性。（6）避免由滤波器或其他处理引起的慢包操作。（7）具有有限和一致的直径。9/
20、11/202440汇聚层 汇聚层用于把大量接入层的路径进行汇聚和集中，并连接至核心层，同时在接入层和核心层之间提供协议转换和带宽管理。汇聚层的任务如下。（1）策略。例如，要保证从特定网络发送的流量从一个接口转发，另一个接口转发。（2）安全。（3）部门或工作组级访问。（4）广播多播域的定义。（5）虚拟LAN（VLAN）之间的路由选择。（6）介质翻译。例如，在Ethernet和令牌环之间。（7）在路由选择域之间重分布（Redistribution）。例如，在两个不同路由选择协议之间。（8）在静态和动态路由选择协议之间的划分。9/11/202441接入层接入层为用户提供对网络的访问接口，是整个网络的
21、可见部分，也是用户与该网的连接场所。接入层具有如下特点。（1）对汇聚层的访问控制和策略进行支持。（2）建立独立的冲突域。（3）建立工作组与汇聚层的连接。9/11/202442锐捷交换机系列核核心心层层骨骨干干层层汇汇聚聚层层接接入入层层骨干路由交换机骨干路由交换机S4909智能交换机智能交换机S2100系列系列增强网管型交换机增强网管型交换机 S1926G/F+核心万兆路由交换机核心万兆路由交换机S6810E全千兆智能多层交换全千兆智能多层交换机机S3550系列系列智能多层交换机智能多层交换机S3550-24/48智能网管交换机智能网管交换机 S1900系列系列核心万兆路由交换机核心万兆路由交
22、换机S6810快速以太网交换机快速以太网交换机S1800系列系列全模块化三层交换全模块化三层交换机机 S2800-L3万兆路由交换机万兆路由交换机S6806万兆路由交换机万兆路由交换机S6806E万兆路由交换机万兆路由交换机S6506增强智能安全多层交换增强智能安全多层交换机机S3750系列系列 9/11/202443锐捷路由器系列STAR-R2501+STAR-R2501+STAR-R621STAR-R621RG-NBR1000ERG-NBR1000ERG-NBR200RG-NBR200RG-RSR-08/08ERG-RSR-08/08ERG-RSR-04RG-RSR-04RG-RSR-16RG-RSR-16RG-RSR-02/02ERG-RSR-02/02ERG-R1762RG-R1762RG-R2692RG-R2692RG-R2632RG-R2632RG-R2690RG-R2690STAR-R2620STAR-R2620STAR-R2624/R2614STAR-R2624/R2614RG-R3642RG-R3642RG-R3662RG-R3662接入接入路由器路由器多业务多业务模块化模块化路由器路由器高端高端骨干骨干路由器路由器9/11/202444实际校园网拓扑示例9/11/2024459/11/202446
