【网络互联技术教程】网络的桥接与交换.ppt

第二部分 底层网络技术 第5章 网络的桥接与交换 本章提要第二层交换的基本概念；第二层交换机的基本原理与应用；虚拟局域网的概念与应用 5.1 第二层交换的基本概念5.2 第二层的交换技术5.3 虚拟局域网VLAN5.4 第二层交换机应用5.5实训5－网络互连 5.1 第二层交换的基本概念 “交换”是网络技术中特定的术语，是指完成信号从网络设备的入口到出口的转发，只要符合这个定义的设备都可以叫做交换设备。当用交换描述第二层的设备时，指的是网桥（bridge）和交换机；而当它被用来描述第三层的设备时，则指的是路由器。网桥和交换机都工作在OSI/RM的第二层，通过这些第二层网络互连设备，根据终端的MAC地址接收、转发数据流。 交换机接收到数据帧后，要根据MAC地址表中的信息将数据帧从合适的接口传输出去。交换机在接口之间传递数据帧的方式被称为转发模式，亦称为运行模式，主要的转发模式有如下三种： （1）存储转发（Store and Forward） （2）直接交换（Cut Through） （3）无碎片交换（Fragment Free） 5.2 第二层的交换技术 5.2.1 地址学习 5.2.2 转发/过滤决策5.2.3 回环避免5.2.4 生成树协议 5.2.1 地址学习 地址学习，亦称为地址获悉。交换机的地址学习是动态进行的，它通过以太网数据帧的源地址来确定网络上设备的位置。交换机维护一个MAC地址表，记录与其相连的网络设备的位置，从而达到学习网络上所有设备地址及其所在端口的目的。交换机根据这个表来决定是否需要将分组转发到其它网段。初始化之前，交换机不知道主机连接哪个接口。MAC地址表为空的交换机收到帧后，将把它从除入站端口之外的所有端口发送出去，这使交换机的功能发挥不出来，因为帧从所有端口被发送出去。 交换机的目标是隔离数据流，确保前往特定冲突域中主机的分组不会传播到其它网段，而只将其转发到目标主机所在的网段。交换机通过获悉主机的位置来完成这一目标。 地址学习和转发步骤如下： （1）交换机开机初始化后，MAC地址表是空的。 （2）当交换机接收到第一个数据帧时，它读取该帧的源MAC地址，并与该帧进入交换机的源端口号一起记录到地址表中，并记录建立的时间。在MAC地址表为空时，无法根据目标地址做出过滤还是转发的决策，因此交换机必须将数据帧以转发到除入站端口外的所有端口。广播方式是一种效率最低的数据转发方式，它将数据帧转发到不必要的网段中，浪费了宝贵的带宽。由于交换机同时处理多个网段的数据流，因此使用缓冲区，以便能够独立在每个端口接收和传输帧。 （3）当交换机再次收到数据帧时，它同样读取该数据帧的源MAC地址，并与该帧进入交换机的源端口号一起记录到地址表中，如果地址表中已存在该地址，则仅更新时间。 （4）当交换机再次收到数据帧后，在地址表中查找是否有与接收到的数据帧目的地址一致的条目，若有则转发，并更新该条目的时间标记。若无则将数据帧以广播方式转发到除入站端口外的所有端口。当目的地址和源地址在同一个端口上，则不做处理。 （5）地址表中的地址条目按时间原则进行维护，超过一定时间的条目将被删去。 5.2.2 转发/过滤决策 交换机通过对数据帧的目的地址判断来作出转发/过滤决策。从地址学习的过程可以看出，若目的地址与源地址在同一个端口上，则交换机不对该数据帧作任何处理；若地址表中存在数据帧的目的地址条目，就只把数据帧从相应的端口转发出去，且不转发到其它端口去；只有当地址表中没有目的地址的条目时，才采用广播的方式转发到除源端口外的其它所有端口。此外，有时还可以按照网络管理员设定的规则对数据帧进行处理，从而有可能按照上层协议的某些特征信息进行数据过滤，但这样可能会降低交换机的交换速度，发挥不了交换机简单、快速的特点。 5.2.3 回环避免 回环避免是避免形成网络环路。交换型或桥接型网络一般有冗余链路和设备，这种设计方式避免了因单点故障导致整个交换型网络失效的情况发生。虽然冗余设计可消除单点故障，但也导致广播风暴等问题。 若不采用回环避免机制，交换机将无休止地广播，将导致广播风暴，严重地影响网络的性能。对于非广播帧，可能有很多拷贝被传送到目标终端而导致错误。 交换机通过不同端口收到同一个数据帧的多个拷贝时，将导致MAC地址表的内容不稳定，从而影响数据转发的性能。 第二层局域网协议，若没有能够识别和消除不断循环的帧的机制，因此出现环路后，帧将在网络中不断传输下去，直到网络由于资源被耗尽而崩溃。 广播风暴 广播风暴就是指由于网络中的广播过多导致网络拥塞。交换机的所有端口都属于同一个广播域，因此广播风暴将影响与交换机相连的所有设备。引起广播风暴的主要原因有：网络适配器的工作不正确和网络设计不当等。 5.