交換機基礎(chǔ)交換的相關(guān)概念

一、交換機基礎(chǔ)1.1、

常見的局域網(wǎng)故障1、環(huán)路問題：如果二層內(nèi)部沒有開啟STP等防環(huán)路協(xié)議，則可能出現(xiàn)廣播風(fēng)暴等環(huán)路問題。2、mac地址漂移：Port號與MAC地址映射出錯；交換機的復(fù)制轉(zhuǎn)發(fā)洪泛機制占用鏈路帶寬。3、ARP攻擊：在局域網(wǎng)內(nèi)形成arp欺騙或者網(wǎng)關(guān)欺騙。1.2、交換概念MAC地址表項（Vlan）：使用一列Vlan表項來對MAC地址表進行邏輯層面的分層，使得廣播域隔離。（若收到不帶Vlan標(biāo)簽的幀，則交換機便無法進行轉(zhuǎn)發(fā)，只有帶有Vlan標(biāo)簽的幀才能到達出端口。802.1q（Vlan幀格式）：在原有的以太幀基礎(chǔ)上，源MAC地址后加上一個2Byte的Tag字段。Tag字段為2字節(jié)，32bits。TPID占前16bits，用于標(biāo)識該幀是否帶有Vlan標(biāo)簽，固定為0x8100。Priority占3bits，用于標(biāo)識優(yōu)先級，實現(xiàn)二層QoS。CFI占1bit，用于區(qū)分令牌環(huán)網(wǎng)與以太網(wǎng)。D占最后的12bits，用于區(qū)分vlanid，范圍為0-4095，可用vlan編號為1-4094。vlan標(biāo)簽幀16bits3bits1bits12bitsTPIDPriorityCFIVLAN

ID端口標(biāo)簽配置：打標(biāo)簽一定在入口，去除標(biāo)簽一定在出口Access口入口若不帶標(biāo)簽，則打上vlan標(biāo)簽；若帶標(biāo)簽，則只對相同標(biāo)簽的幀進行轉(zhuǎn)發(fā)，出口去除標(biāo)簽。Trunk口（二層中主要實現(xiàn)不同Vlan之間的透傳）入口若帶標(biāo)簽，則判斷是否允許轉(zhuǎn)發(fā)；若不帶標(biāo)簽，則打上pvid，再判斷是否允許轉(zhuǎn)發(fā)，出口，若標(biāo)簽與pvid相同，則去除標(biāo)簽；若標(biāo)簽不同，則判斷是否允許轉(zhuǎn)發(fā)。二、

三層交換機1、三層Vlan虛擬接口在intvlan后，將創(chuàng)建一個虛擬三層接口，并且生成該接口的MAC地址在三層vlan虛擬接口之間進行轉(zhuǎn)發(fā)時，將通過查詢路由表來修改為下一跳所對應(yīng)的源、目的MAC地址以及Vlan標(biāo)簽。2、三層交換設(shè)備互聯(lián)轉(zhuǎn)換為路由口（設(shè)備支持），如華為設(shè)備的undoportswitch。使用Trunk口互連（需相同Vlan），需要對端的設(shè)備也配成為Trunk模式。使用Access口互聯(lián)（支持不同Vlan），對端可以為終端（如電腦