二层交换数据帧的处理过程.ppt

专业化、规范化、标准化、电子化 1. 数据帧先到交换机缓存，交换机检查帧是否完整，CRC校验是否正确，如果是BPDU则交给CPU处理，如果缓存满就丢弃数据帧. BPDU(桥协议数据单元),STP生成树协议通过BPDU来交互信息 过小帧指的是小于64字节的帧， 超大帧指的是大于1518字节的帧， CRC错误帧指的是帧校验和错误 以太网封装格式 IEEE802.2/802.3封装格式(RFC1042) 带有802.1Q标签头的以太网帧 2、端口根据Vlan进入规则处理数据帧，如果带标签而该端口允许该标签通过则进入下一流程，如果没有标签就根据交换机PVID设置来给数据帧打上标签 VLAN的类型最常见的有以下几种 基于端口的VLAN 基于MAC地址的VLAN 基于协议的VLAN 基于IP子网的VLAN 基于策略的VLAN 以太网端口链路类型 Access类型的端口,一般用于连接计算机的端口；Trunk类型的端口,一般用于交换机之间连接的端口；Hybrid类型的端口, 可以用于交换机之间连接，也可以用于连接用户的计算机。 access端口:收到一个报文,判断是否有VLAN信息,如果没有则打上端口的PVID,并进行交换转发,如果有则直接丢弃 trunk端口:收到一个报文,判断是否有VLAN信息,如果没有则打上端口的PVID,并进行交换转发,如果有判断该trunk端口是否允许该VLAN的数据进入,如果可以则转发,否则丢弃 Hybrid端口进规则同trunk端口 PVID为Port-base Vlan ID，也就是端口的虚拟局域网ID号，关系到端口收发数据帧时的VLAN TAG 标记 . 去超市买东西有个扫描设备扫描一下商品上的标签，然后价格就会出现 ,商品上的标签就好比一个标记，而扫描器就好比解读这个标记的设备. PVID和VID（标记）之间的关系就好比 扫描器和商品标记的关系，不同的是PVID不仅用来解析ViD也用来生成VID . 3.根据In过滤表对数据帧进行过滤，MAC地址过滤 MAC地址学习 交换机中有一张MAC地址表，当交换机接收到任一数据帧，它首先会记录该数据帧的源端口和源MAC地址的映射，如果在MAC地址表中已经存在该映射项，则更新映射的生存期(老化时间)，如果没有则在MAC地址表中保存该映射项。然后判断该数据帧属于广播帧还是单播帧，如果是广播帧则向所有端口（除接收该数据帧的端口外）转发该数据帧，如果是单播帧则查找已有MAC地址表，根据MAC地址表中存在对应的映射则按照该映射项进行数据转发；若没有映射，交换机则广播发送该帧，待有对应接收者回信息时，它便记住对应的MAC地址与端口的映射，以便下次的转发，最初的学习也是由此得来的 6、交换机在该Vlan内的所有端口上查找目的MAC地址，如果查到就发送到相应端口，查不到就发送到所有端口；如果是组播就要看有没有IGMP Snooping，如果启用了该功能就会把组播数据发送到相应端口，如果没有该功能就发送到所有端口；如果是广播或是未知单播数据就发送到所有端口 IGMP 是Internet Group Management Protocol（互联网组管理协议）的简称。它是TCP/IP 协议族中负责IP 组播成员管理的协议，用来在IP 主机和与其直接相邻的组播路由器之间建立、维护组播组成员关系。 IGMP 侦听运行在数据链路层，是二层以太网交换机上的组播约束机制，用于管理和控制组播组 access端口:将报文的VLAN信息剥离,直接发送出去 trunk端口:比较端口的PVID和将要发送报文的VLAN信息,如果两者相等则剥离VLAN信息,再发送,如果不相等则直接发送. Hybrid端口 1、判断该VLAN在本端口的属性（看该端口对哪些VLAN是untag， 哪些VLAN是tag） 2、如果是untag则剥离VLAN信息，再发送，如果是tag则直接发送 * * 二层交换数据帧的处理过程 编制人：蔡玲 有计划、有总结、有记录、有审核； 802.3 MAC 帧 字节 6 6 2 46 ~ 1500 4 MAC 帧 目地地址 源地址 长度/类型 数 据 CRC 长度/类型 = 802.1Q 标记类型 标记控制信息 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 VID（12比特） 2 字节 插入 4 字节的 VLAN 标记 4 Priority(3bit)