[IT认证]ccie理论交换部分.doc

Ccie理论交换部分: 一.交换机与路由器的比较: 多层交换机 多层交换基于单独的流，MLS-SE（多层交换引擎） 为MLS 流维护一个缓存条目并为每个流存储统计信息。流中的所有数据包都与缓存中的信息进行比较。 缺省情况下，256 秒之后，如果没有任何流利用到一个MLS 缓存项（Cache Entry），那么这个缓存项将从缓存中删除。 Layer-2：支持MAC 转发 Layer-3：支持BGP OSPF RIP 等路由协议，PIM 多播，HSRP VRRP Layer-4：支持服务器负载均衡，区分不同类型数据流 流量过滤 Qos 等 Layer-7：内容智能，区分voip 长途or local 等,nbar等 路由器的优势 决定转发路径 验证3 层包头的完整性、有效期(on header only) 修改TTL 处理并响应任何选项信息 MIB(Management Information Base) 中更新转发统计数据 安全控制 三层交换机优点： 基于硬件的包转发 高性能包交换 低延迟 低端口开销 流量记账 安全 Qos 二.交换机 交换机和网桥 第二层交换机由于采用ASIC（专用集成电路，Application-Specified Integrated Circuits）硬件处理技术，所以交换机可比 以太网桥低得多的成本提供高达Gbit 速率的可扩展性和低时延。 第三层交换机主要有两种产品 多层交换 Cisco 快速转发（CEF） Cisco 分层模型中各层使用的主要设备 层次 层次名 设备 第一层 访问层 Catalyst 1900，2820，2900，3500，4500 第二层 分布层 Catalyst 5000（支持多层交换，带路由模块），2926G（需要外部路由 支持）6000（密集Fast 或Gigabit 以太网口，如120 个Gigabit 端口） 第三层 核心层 Catalyst 6500，8500（multicast routing，支持PIM 协议） 接入层交换机应用 接入端口数 交换机 Less than 50 19xx, 2820, 29xx（如CAD/CAM 和IC 设计环境）， 35xx Less than 100 4xxx（可提供多达36Gbit 以太网端口，96 个用户 接入） More than 100 5xxx（Multigigabit 10/100/1000Mbps） 三.园区两个基本元素： 1. 交换区块（Switching Block） 2. 核心区块（Core Block） 影响交换区大小的主要因素： 1. 数据类型和行为； 2. 工作组的大小和数量（一般不超过2000 个用户） 说明交换区过大： 1. 分布层路由上出现流量瓶颈； 2. 广播和Multicast 降低了Switch 和Router 的处理速度 分割交换区的原则 1. 应基于网络上通过??流量（Traffic Flow），而不是Blocking 中的节点数； 2. 为了进行分割，需要定期进行流量采集。 有两种基本的核心层设计： 1. 紧缩核心（Collapsed） ◎ 分布层和核心层功能由同一个设备执行； ◎ 每台接入层交换机到分布层交换机都有一条冗余链路； ◎ 第三层冗余是由运行HSRP 的两台分布层交换机提供的。 2. 双核心（Dual）：在核心层至少有两个设备提供冗余。但他们之间没有连接，以防止生成树循环。 CDP 是Cisco 的专有协议，用来发现邻居设备，Cisco 设备每60s 发送基于第二层的Multicast， 目的MAC 地址是0100.0ccc.cccc。 VLAN What is vlan 广播域，指的是广播帧（目标MAC 地址全部为1）所能传递到的范围，亦即能够直接通信的范围。严格地 说，并不仅仅是广播帧，多播帧（Multicast Frame）和目标不明的单播帧（Unknown Unicast Frame）也能在 同一个广播域中畅行无阻 如果仅有一个广播域，有可能会影响到网络整体的传输性能。 图中，是一个由5 台二层交换机（交换机1～5）连接了大量客户机构成的网络。假设这时，计算机A 需要与计算机B 通信。在基于以太网的通信中，必须在数据帧中指定目标MAC 地址才能正常通信，因此计算机A 必须先广播“ARP 请求（ARP Request）信息”，来尝试获取计算机B 的MAC 地址。 交换机1 收到广播帧（ARP 请求）后，会将它转发给除接收端口外的其他所有端口，也就是Flooding 了。接着，交换机 2 收到广播帧后也会Flooding。交换机3、4、5 也还会Flooding。最终ARP 请求会