51cto下载-网络技术培训.ppt

网络技术第二课 内部技术培训 第一课课后问题 为什么本地arp表不会保存另外网段的目标地址： 因为arp只负责在本网段内转换ip,和mac。对于其他网段的网络层填入目标地址，链路层填网关地址。 网络设备校验出错如何处理？是否要求对端重新发送报文？ 网络设备校验出错直接丢弃报文，重新发送报文的功能交给TCP协议来实现。 链路层相关技术 802.1Q：vlan协议 802.1是IEEE的一个工作组，负责制定iso7层模型中链路层的相关协议。 常见的协议比如802.1q-vlan、802.1b-无线接入、802.1x-准入控制、802.1d-stp等 Vlan是做什么的 vlan是virtual lan(虚拟局域网的简称) 如果没有vlan协议会怎样： 二层（链路层）报文会在二层设备的所有端口进行广播。导致只要在一个网络设备下的计算机都处在一个广播域下。 Vlan的作用是将一台交换机的端口按照广播域进行隔离。 举个例子 802.1q帧格式 802.1q帧格式说明 802.1Q封装共4个字节，包含2个部分：TPID(Etype),Tag Control Info；       TPID:长度为2个字节，固定为0x8100,标识报文的封装类型为以太网的802.1Q封装；  Tag Control Info：包含三个部分：802.1P优先级、CFI、VLAN-ID； 802.1P Priority：这3位指明帧的优先级。一共有8种优先级,取值范围为0~7,，主要用于当交换机出端口发生拥塞时,交换机通过识别该优先级,优先发送优先级高的数据包。 CFI：以太网交换机中，规范格式指示器总被设置为0。由于兼容特性，CFI常用于以太网类网络和令牌环类网络之间，如果在以太网端口接收的帧具有CFI，那么设置为1，表示该帧不进行转发，这是因为以太网端口是一个无标签端口。 VID：VLAN ID是对VLAN的识别字段，在标准802.1Q中常被使用。该字段为12位。支持4096（2^12）VLAN的识别。在4096可能的VID中，VID＝0用于识别帧优先级，4095（FFF）作为预留值，所以VLAN配置的最大可能值为4094。 802.1q帧与标准以太网帧相互转换 明确交换机接收和发送的报文是带tag的还是不带tag的。 VLAN成员的连接方式分为三种：Access,Trunk,Hybrid;       Access连接：报文不带tag标签,一般用于和tag-unaware(不支持802.1Q封装)设备相连，或者不需要区分不同VLAN成员时使用；          Trunk连接：在PVID所属的VLAN不带tag标签转发,其他VLAN中的报文都必须带tag标签，用于tag-aware(支持802.1Q封装)设备相连，一般用于交换机之间的互连；          Hybrid连接：可根据需要设置某些VLAN报文带tag,某些报文不带tag。与trunk连接最大的不同在于，trunk连接只有PVID所属的VLAN不带tag,其他VLAN都必须带tag,而Hybrid连接是可以设置多个VLAN不带tag； 不同类型的端口对tag处理方式   报文入方向： 在入方向上，交换机的根本任务就是决定该报文是否允许进入该端口，根据入报文的tag/untag的属性以及端口属性，细分为如下情况： 1)        报文为untag:允许报文进入该端口，并打上PVID的VLAN tag,与端口属性无关； 2)        报文为tag:在这种情况下，需要交换机来判断是否允许该报文进入端口；         Access端口： PVID和报文中tag标明的VLAN一致，接收并处理报文；否则丢弃。        Trunk/Hybrid端口：如果端口允许tag中标明的VLAN 通过，则接收并处理报文；否则丢弃。 不同类型的端口对于tag的处理 报文出方向： 在出方向上，交换机已经完成对报文的转发，其根本任务就是在转发出端口时，是否携带tag转发出去，根据出端口属性，细分为如下情况： 1)        Access端口：将标签剥掉，不带tag转发； 2)        Trunk端口：报文所在VLAN和PVID相同，则报文不带tag；否则带tag； 3)        Hybrid端口：报文所在VLAN配置为tag，则报文带tag；否则不带tag； 一个vlan标记原理的例子 通过标记的原理来理解vlan通讯的行为特征。 STP生成树协议 为什么要使用stp： 如果二层网络一旦产生环路，由于二层帧没有ttl的概念，帧会无限转发。 如果没有环路，那么一旦出现单点故障，就会造成网络中断。 因此stp一方面解决二层环路的无限转发问题，另一方面解决了网络冗余问题。 注意二三层协议