交换机基本功能学习总结.pptxVIP

1学习总结—交换机知识学习汇报

主要内容一、交换机基本原理二、交换机功能介绍2

1、交换机概述2、交换机转发原理3、交换机常用接口3一、交换机基本原理

交换机：在通信系统中完成信息交换功能的设备；主要工作在数据链路层；采用物理地址进行信息交互。交换机中转发的两种常见的帧格式:以太网帧格式IEEE802.1Q帧格式

交换机的核心思想：基于源MAC学习、基于目的MAC转发过程管理依据：MAC地址表项MAC端口端口类别VLANMAC地址表项构成手工配置和动态学习的MAC地址表项这里的index表示什么意思？有什么作用？

更新和维护MAC地址表：手工配置地址：静态地址表项，使用于网络中比较固定的网络设备，可以减少网络中的广播包；可以防止未授权设备接入网络或攻击网络。配置过滤地址，当接收到的数据报文源MAC或目的MAC与过滤表项中的地址相符的，丢弃。动态地址学习：动态地址表项，存在老化时间。

MAC地址学习和报文转发过程：当交换机收到一个报文，处理过程如下：（1）查看MAC地址表项（2）根据结果，处理报文（3）更新MAC地址表项a.在MAC地址表中添加记录b.更新MAC地址表中记录信息。a.丢弃b.采取单播、组播、广播和复制流的方式转发报文

几种常用接口：设备上的单个物理接口有三种模式：Access、Trunk、Hybrid，通过SwitchPort接口配置命令；用于管理物理接口和与之相关的第二层协议。链路汇聚口把多个端口的带宽叠加起来使用，扩展了链路带宽；链路汇聚支持负载均衡,可以把流量均匀地分配给各成员链路。SVI接口SVI可以做为本机的管理接口，通过该管理接口管理员可管理设备。用来实现三层交换的逻辑接口。

交换机接口示意图：

二、交换机功能介绍VLAN管理ACL端口管理IGMPDHCP

什么是VLAN？VLAN有什么用？用于在二层交换机上分割广播域的技术，使第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其它的VLAN之中。没有划分vlan时报文转发

VLAN中几个基本概念：（1）VID（2）PVID（或称NativeVlan）（3）AllowedVlan端口操作模式VIDPVID

(或称NativeVlAN)AllowedVlANAccess1、VLAN标识符；2、默认为Vlan1。----Trunk--1、端口的虚拟局域网ID号，关系到端口收发数据帧时的VLANTAG标记；2、默认为Vlan1。1、标识出允许哪些vlan通过；

2、默认允许AllowedVLAN为VLAN1，可设置让多个VLAN通过。Hybrid--1、端口的虚拟局域网ID号，关系到端口接收数据帧时的VLANTAG标记。2、默认为Vlan1。1、同Trunk口

2、同Trunk口

3、可设置在端口发送（转发出去）该数据帧时是否带上允许通过的vlan的VLANTag，在接收时设置是否带tag没有影响。

VLAN中的报文转发端口操作模式入方向出方向access1、untag报文，打上端口vid的TAG后接收。

2、tag报文，判断报文tagvid是否等于端口vid，等于则接收；否则丢弃。判断报文tagvid是否等于端口vid，等于则剥离tag后转发；否则丢弃。trunk1、untag报文，打上端口Nativevid的TAG后，并判断Nativevid是否在allowedvlan列表中，在则接收，不在则丢弃；

2、tag报文，判断报文tagvid是否在allowedvlan列表中，在则接收，否则丢弃。1、报文tagvid不在allowedvlan列表中，丢弃。

2、报文tagvid在allowedvlan列表中，进一步判断报文tagvid是否等于Nativevid，等于则剥离tag后转发，否则直接转发。hybrid同trunk模式1、报文tagvid不在allowedvlan列表中，丢弃。

2、报文tagvid在allowedvlan列表中，再判断报文tagvid与端口的allowedvlan列表中对应vlan是untag还是tag，是untag则剥离tag后转发，否则（设置为tag）直接转发

访问控制列表（AccessControlList，ACL）：通过配置一系列匹配规则，对指定数据流（如限定的源IP地址、端口号等）执行允许或禁止通过，来识别特殊种类报文的流量过滤器。主要作用：（1）防止非法的主体进入受保护的网络资源。（2）允许合法用户访问受保护的网络资源。（3）防止合法的用户对受保护的网络资源进行非授权的访问。ACL使用访问控制条目(ACE)控制用户和组的访问权。ACE有p