交換機基本行為

1、交換機基本行為第1頁，共21頁，2022年，5月20日，8點54分，星期日交換機基本硬件框架第2頁，共21頁，2022年，5月20日，8點54分，星期日RFC2544：基準(zhǔn)測試方法網(wǎng)絡(luò)互連設(shè)備討論并定義了可用于描述測試人數(shù)一個網(wǎng)絡(luò)互聯(lián)設(shè)備的性能特點。RFC2889：本文件的目的是為局域網(wǎng)（LAN）交換設(shè)備提供基準(zhǔn)的方法。第3頁，共21頁，2022年，5月20日，8點54分，星期日幀長1.在以太網(wǎng)上可用的幀長： 64，128，256，512，1024，1280，1518Case：當(dāng)幀長超出了待測設(shè)備的最大幀長會怎么樣呢？（讀者自己思考）2.Jumbo frame這是一種廠商標(biāo)準(zhǔn)的超長幀格式，專門

2、為千兆以太網(wǎng)而設(shè)計，目前還沒有獲得IEEE標(biāo)準(zhǔn)委員會的認(rèn)可。以太網(wǎng)標(biāo)準(zhǔn)的最大幀長度為1518字節(jié)，而Jumbo Frame的長度各廠商有所不同，從9000字節(jié)64000字節(jié)不等。采用Jumbo Frame能夠令千兆以太網(wǎng)性能充分發(fā)揮，使數(shù)據(jù)傳輸效率提高50%100%。在網(wǎng)絡(luò)存儲的應(yīng)用環(huán)境中，Jumbo Frame更具有非同尋常的意義。 第4頁，共21頁，2022年，5月20日，8點54分，星期日當(dāng)smb向交換機發(fā)送一個幀長為1500的，交換機會丟棄第5頁，共21頁，2022年，5月20日，8點54分，星期日打開jumbo frame ，交換機就可以支持大于1518幀長的，上圖的2個交換會以13

3、00幀長傳輸?shù)?頁，共21頁，2022年，5月20日，8點54分，星期日包的種類單播包： 只發(fā)送給待測設(shè)備指定的目的MAC不知名包： 不能在待測設(shè)備上找到目的MAC組播包： 目的地址為: 01/03/05/07/09/0B/0D/0F廣播包： 目的地址為：全F可控包： 例如： BPDU，General Query第7頁，共21頁，2022年，5月20日，8點54分，星期日待測交換機行為轉(zhuǎn)發(fā)行為：Case : Unicast:Unknow:Multicast:Broadcast:Control packets第8頁，共21頁，2022年，5月20日，8點54分，星期日過濾行為1.包長過大或者過短

4、（小于64或者大于1518）2.錯誤包3.過濾掉沒有注冊的組播包4.ACL: any /protocol / tcp / udp / mac第9頁，共21頁，2022年，5月20日，8點54分，星期日收發(fā)行為1.正常網(wǎng)絡(luò)活動不一定是在一個方向進行的。 2.對測試DUT的，雙向的性能測試應(yīng)與相同數(shù)據(jù)速率運行從每個被提供方向。 3.數(shù)據(jù)傳輸率的總和不得超過理論的媒介極限命令：show utilization ports第10頁，共21頁，2022年，5月20日，8點54分，星期日Cable speed Nway1.10M (Half duplex or full duplex)2.100M (Ha

5、lf duplex or full duplex)3.1G (full duplex)4.10G (full duplex)5.N-Way (auto mode)Command :show ports第11頁，共21頁，2022年，5月20日，8點54分，星期日自動協(xié)商自動協(xié)商：它允許一個設(shè)備向鏈路遠端通告自己的運行的工作方式，并且偵聽遠端通告的相應(yīng)的運行方式；自動協(xié)商的目的：給共享一條鏈路的2臺設(shè)備提供一種交換信息方法，并且自動配置他們工作在最優(yōu)能力下；Eg：1，2自動協(xié)商，1具有10/100/1000全半雙工的能力，2具有10/100全半雙工的能力，這樣雙方共有的最高鏈路能力為100全雙工

6、；如果只有一方打開自動協(xié)商，即使是開的全雙工，由于協(xié)商站點只能識別對方的速率，沒有辦法知道強行站點的工作方法，所以只能默認(rèn)的半雙工 第12頁，共21頁，2022年，5月20日，8點54分，星期日最大傳輸幀要一定時間內(nèi)傳輸幀最多，那么就要幀長最小。上面就是計算的100M的貸款，每秒傳輸?shù)淖疃鄮瑪?shù)， 1M=1000000bit 前面有8個字節(jié)的前導(dǎo)碼，7個字節(jié)的數(shù)據(jù)同步，一個字節(jié)的起始幀界定符。 一個字節(jié)=8bit，有4個字節(jié)的CRC校驗碼，96位的幀間隙。第13頁，共21頁，2022年，5月20日，8點54分，星期日第14頁，共21頁，2022年，5月20日，8點54分，星期日Smart app

7、licationThroughputLatencyFrame loss rateBack-to-back framesTool : Smart Application第15頁，共21頁，2022年，5月20日，8點54分，星期日FDBFDB表里包含了不同MAC地址和以太網(wǎng)交換端口間的對應(yīng)關(guān)系。為交換機如何處理一個收到的數(shù)據(jù)報文提供依據(jù)。 故障時可以通過這張表查找錯誤數(shù)據(jù)或非法數(shù)據(jù)的來源。 第16頁，共21頁，2022年，5月20日，8點54分，星期日IP、MAC、端口綁定功能可以簡化網(wǎng)管人員的工作，因為限制了客戶機的接入，既增加了網(wǎng)絡(luò)的安全性、又減少了IP沖突的可能。這三元素的綁定是用了兩個原

8、理，一個是靜態(tài)FDB，另一個是IP ACL。 一、交換機中保存著一份FDB（轉(zhuǎn)發(fā)表，其原理見1.3.2.逐跳尋徑方式），這個表是此交換機上的端口與MAC地址的對應(yīng)表，默認(rèn)情況FDB是動態(tài)的，當(dāng)某條FDB表項存在超過80秒后就會老化，從FDB表中刪除，以防FDB過于龐大。當(dāng)連接在此交換機上的客戶機發(fā)送數(shù)據(jù)或開機時，F(xiàn)DB就會自動記錄下MAC與端口的對應(yīng)項。如果FDB是靜態(tài)的，不允許交換機隨意的、自動的更改FDB，就實現(xiàn)了某些端口與某些MAC地址的固定對應(yīng)，而不在此對應(yīng)范圍內(nèi)的客戶機則無法收到從交換機來的數(shù)據(jù)包。使用靜態(tài)FDB就實現(xiàn)了MAC、端口的綁定。 二、使用IP ACL（訪問控制列表）可以拒

9、絕或允許某個IP或某范圍內(nèi)的IP通信，如果將ACL指定到某個端口上，就可以指定通過某個端口的IP是否被拒絕。因此，在端口上做deny類型的IP ACL，就做到了IP、端口的綁定。 這兩個原理結(jié)合起來，就實現(xiàn)了IP、MAC、端口綁定功能。此種方式，也限于一個端口上綁定一個IP和MAC，當(dāng)IP和MAC多了之后，會出現(xiàn)對應(yīng)問題。 第17頁，共21頁，2022年，5月20日，8點54分，星期日FDB :1.What is FDB table ?2.Why need FDB table ?3.Aging time : 1/2T-TPractice Case :1.Please confirm aging

10、 time.2.Please confirm that max FDB table size. 第18頁，共21頁，2022年，5月20日，8點54分，星期日老化時間測試用SMB每秒發(fā)一個包；1端口設(shè)置目的地址，然后2端口的源地址設(shè)置成1端口的目的地址，讓2端口發(fā)送一下包，這樣就能學(xué)習(xí)到MAC，然后一端口開始發(fā)包，當(dāng)flood的時候，用2端口收到的包減去3端口收到的包就是老化時間；第19頁，共21頁，2022年，5月20日，8點54分，星期日filtering rate DA=SA，這樣的幀將會被丟棄；filtering rate DA=previous SA，這樣也會被丟棄；eg：da00-00-00-0