安全风险管理体系培训讲稿2010年5月.pptVIP

华为交换机EPON网管配置解析交换机原理 2010年5月 1、以太网标准 　　 以太网是Ethernet的意思，过去使用的是十兆标准，现在是百兆到桌面，千兆做干线。常见的标准有： 　　10BASE-2 细缆以太网 　　10BASE-5 粗缆以太网 　　10BASE-T 星型以太网 　　100BASE-T 快速以太网 　　1000BASE-T 千兆以太网 基本以太网 2、接线标准 　　星型以太网采用双绞线连接，双绞线是8芯，分四组，两芯一组绞在一起，故称双绞线。 　 8芯双绞线只用其中4芯：1、2、3、6。 　　 常见接线方式有两种： 　　568B接线规范： 白橙 橙 白绿 蓝 白蓝 绿 白棕 棕 　　1 2 3 4 5 6 7 8 　　568A接线规范： 白绿 绿 白橙 蓝 白蓝 橙 白棕 棕 　　1 2 3 4 5 6 7 8 　　将568B的1和3对调，2和6对调，就得到568A。 交换机原理与应用 1、冲突域和广播域 　　交换机是根据网桥的原理发展起来的，学习交换机先认识两个概念： 　　 (1)冲突域： 　冲突域是数据必然发送到的区域。 HUB是无智能的信号驱动器，有入必出，整个HUB组成的网络是一个冲突域。 交换机的一个接口下的网络是一个冲突域，所以交换机可以隔离冲突域。 (2)广播域： 广播数据时可以发送到的区域是一个广播域。 交换机和集线器对广播帧是透明的，所以用交换机和HUB组成的网络是一个广播域。 路由器的一个接口下的网络是一个广播域。所以路由器可以隔离广播域。 2、交换机原理 (1)端口地址表 端口地址表记录了端口下包含主机的MAC地址。端口地址表是交换机上电后自动建立的， 保存在RAM中，并且自动维护。 交换机隔离广播域的原理是根据其端口地址表和转发决策决定的。 (2)转发决策 交换机的转发决策有三种操作：丢弃、转发和扩散。 丢弃：当本端口下的主机访问已知本端口下的主机 时丢弃。 转发：当某端口下的主机访问已知某端口下的主机时转发。 扩散：当某端口下的主机访问未知端口下的主机时要扩散。 每个操作都要记录下发包端的MAC地址，以备其它主机的访问。 (3)生存期： 生成期是端口地址列表中表项的寿命。每个表项在建立后开始进行倒记时，每次发送 数据都要刷新记时。对于长期不发送数据主机，其MAC地址的表项在生成其结束时删除。 　所以端口地址列表记录的总是最活动的主机的MAC地址。 3、交换网络中的环 以太网是总线或星型结构，不能构成环路，否则会产生两个严重后果： (1)产生广播风暴，造成网络堵塞。 (2)克隆帧会在各个口出现，造成地址学习(记录帧源地址)混乱。 解决环路问题方法: (1)网络在设计时，人为的避免产生环路。 (2)使用生成树STP(Spanning Tree Protocol)功能，将有环的网络剪成无环网络。 4、以太网端口链路类型 以太网端口有三种链路类型：Access、Hybrid和Trunk。 Access类型的端品只能属于1个VLAN，一般用于连接计算机的端口； Trunk类型的端口可以允许多个VLAN通过，可以接收发送多个VLAN的报文，一般用于交换机连接的端口； Hybrid类型的端口可以允许多个VLAN通过，可以接收发送多个VLAN的报文，可以用于交换机之间的连接，也可以用于连接用户的计算机。 Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时，Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。 * * * * * *