交換機(jī)交換原理及端口安全

1、掌握交換機(jī)交換的基本原理。主要是MAC地址在交換機(jī)交換數(shù)據(jù)信息中所起的作用。掌握交換機(jī)端口安全配置掌握MAC地址表建立過(guò)程熟練掌握思科交換機(jī)MAC地址表的管理的命令 重、難點(diǎn)MAC地址表建立過(guò)程P20511B334422AABBA端口端口1端口端口1端口端口2端口端口2data端口端口3端口端口3主機(jī)主機(jī)11給主機(jī)給主機(jī)33發(fā)送一個(gè)數(shù)據(jù)幀：發(fā)送一個(gè)數(shù)據(jù)幀：目標(biāo)地址：目標(biāo)地址：33源地址：源地址： 11A11 111B334422AABBA端口端口1端口端口1端口端口2data端口端口2端口端口3端口端口3dataB11 322dataB334422AABBA端口端口1端口端口1端口端口2dat

2、a端口端口2端口端口3端口端口3data11data3344datadata在這個(gè)過(guò)程中，交換機(jī)的在這個(gè)過(guò)程中，交換機(jī)的MAC地址表中沒(méi)有需要的條地址表中沒(méi)有需要的條目，交換機(jī)通過(guò)廣播的方式，目，交換機(jī)通過(guò)廣播的方式，轉(zhuǎn)發(fā)了數(shù)據(jù)幀轉(zhuǎn)發(fā)了數(shù)據(jù)幀B334422AABBA端口端口1端口端口1端口端口2端口端口2端口端口3端口端口3data11這時(shí)，主機(jī)這時(shí)，主機(jī)44要給主機(jī)要給主機(jī)11發(fā)送一個(gè)數(shù)據(jù)發(fā)送一個(gè)數(shù)據(jù)幀：幀：目標(biāo)地址：目標(biāo)地址：11源地址：源地址： 44B11 344 2A11 144 3B334422AABBA端口端口1端口端口1端口端口2端口端口2端口端口3端口端口311data在這個(gè)過(guò)

3、程中，交換機(jī)的在這個(gè)過(guò)程中，交換機(jī)的MAC地址表中已經(jīng)學(xué)到了需地址表中已經(jīng)學(xué)到了需要的條目，交換機(jī)通過(guò)單播的要的條目，交換機(jī)通過(guò)單播的方式，轉(zhuǎn)發(fā)了數(shù)據(jù)幀方式，轉(zhuǎn)發(fā)了數(shù)據(jù)幀A11 144 322 233 311 344 222 333 1v交換機(jī)最終的交換機(jī)最終的MAC地址表地址表B交換機(jī)A發(fā)送數(shù)據(jù)幀給主機(jī)C在地址表中有目標(biāo)主機(jī)，數(shù)據(jù)幀不會(huì)泛洪而直接轉(zhuǎn)發(fā)E0: 0260.8c01.1111E2: 0260.8c01.2222E1: 0260.8c01.3333E3: 0260.8c01.44440260.8c01.11110260.8c01.22220260.8c01.33330260.8c01

4、.4444E0E1E2E3XXDCABMAC地址表地址表 主機(jī)主機(jī)A發(fā)送數(shù)據(jù)幀給主機(jī)發(fā)送數(shù)據(jù)幀給主機(jī)C 交換機(jī)通過(guò)學(xué)習(xí)數(shù)據(jù)幀的源交換機(jī)通過(guò)學(xué)習(xí)數(shù)據(jù)幀的源MAC地址，記錄下主機(jī)地址，記錄下主機(jī)A的的MAC地址地址 對(duì)應(yīng)端口對(duì)應(yīng)端口E0 該數(shù)據(jù)幀轉(zhuǎn)發(fā)到除端口該數(shù)據(jù)幀轉(zhuǎn)發(fā)到除端口E0以外的其它所有端口以外的其它所有端口 (不清楚目標(biāo)主機(jī)的不清楚目標(biāo)主機(jī)的單點(diǎn)傳送用泛洪方式單點(diǎn)傳送用泛洪方式)0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0: 0260.8c01.1111E0E1E2E3DCBAMAC地址表地址表 主機(jī)主機(jī)D發(fā)送數(shù)據(jù)幀

5、給主機(jī)發(fā)送數(shù)據(jù)幀給主機(jī)C 交換機(jī)通過(guò)學(xué)習(xí)數(shù)據(jù)幀的源交換機(jī)通過(guò)學(xué)習(xí)數(shù)據(jù)幀的源MAC地址，記錄下主機(jī)地址，記錄下主機(jī)D的的MAC地址對(duì)應(yīng)地址對(duì)應(yīng)端口端口E3 該數(shù)據(jù)幀轉(zhuǎn)發(fā)到除端口該數(shù)據(jù)幀轉(zhuǎn)發(fā)到除端口E3以外的其它所有端口以外的其它所有端口 (不清楚目標(biāo)主機(jī)的單點(diǎn)不清楚目標(biāo)主機(jī)的單點(diǎn)傳送用泛洪方式傳送用泛洪方式)0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0: 0260.8c01.1111E3: 0260.8c01.4444E0E1E2E3DCABMAC地址表地址表只有一個(gè)信道，傳輸方向只能是單向的只有一個(gè)信道，在同一時(shí)刻，只能是單向傳輸雙信道，同時(shí)可以有雙向數(shù)據(jù)傳輸ABABAB例如：尋呼機(jī)例如：尋呼機(jī)例如：對(duì)講機(jī)例如：對(duì)講機(jī)例如：電話(huà)例如：電