交换机及虚拟局域网组网技术.pptx

交换机及虚拟局域网组网技术 交换机简介： * 交换机基于 MAC 地址工作，可以隔离冲突域但不能隔离广播域。 * 冲突域是数据必然发送到的区域，HUB 组成的网络是一个冲突域，交换机的一个接口下的网络是一个冲突域。 * 广播域是广播数据时可以发送到的区域，交换机对广播帧是透明的，交换机组成的网络是一个广播域。 交换机的工作原理： * 交换机维护 CAM 表（Context Address Memory），该表是交换机的端口和各计算机 MAC 的映射表。 * 交换机根据 CAM 表进行数据帧的转发。 * 交换机对帧的处理： + 如果查询不到目的计算机所在的端口，交换机把帧从源端口以外的端口转发。 + 如果目的端口不是计算机接收帧的源端口，对帧进行转发。 + 如果目的端口和源端口是同一端口，丢弃该帧。 两层交换机和三层交换机： * 两层交换机运行在数据链路层，三层交换机简单来讲即是一个带有第三层路由功能的第二层交换机。 * 三层交换原理： + 假设两个使用 IP 协议的站点 A、B 通过第三层交换机进行通信，发送站点 A 在开始发送时，把自己的 IP 地址与 B 站的 IP 地址比较，判断 B 站是否与自己在同一子网内。 + 若目的站 B 与发送站 A 在同一子网内，则进行二层的转发。 + 若两个站点不在同一子网内，如发送站 A 要与目的站 B 通信，发送站 A 要向“缺省网关”发出 ARP（地址解析）封包。 VLAN 应用背景及实现功能： * VLAN（Virtual Local Area Network）是将具有相同需求的用户放到一起，使之就象在一个 LAN 中那样工作。 * VLAN 工作在 OSI 模型的第 2 层，是交换机端口的逻辑组合。 * VLAN 的主要优点： + 广播风暴防范 + 提高网络安全性 + 提高网络灵活性 + 降低网络维护成本 VLAN 的应用场景： * 某企业有两个主要部门：技术部（A1、A3）和销售部（A2、B1、B2），其中销售部门的个人计算机系统分散连接，也就有一名销售部的工作人员在技术部的办公室，他的电脑连接在技术部的交换机上。 * 技术部之间、销售部之间需要相互进行通信，但为了数据安全起见，技术部和销售部需要进行相互隔离。 VLAN 的实现： * VLAN 可以隔离广播域，使得不同的部门在逻辑上彼此隔离，从而提高网络安全性和灵活性。 * VLAN 可以将具有相同需求的用户放到一起，使之就象在一个 LAN 中那样工作。 * VLAN 可以降低网络维护成本和提高网络灵活性。