交换机基本功能学习总结.ppt
交换机网络基础培训精品PPT课件
Lantech TM
Pioneering Industrial and IP Networks
常见网络设备
• 常见网络设备（续）
–防火墙Firewall 防火墙是指设置在不同网络（如可信任的企业内部网 和不可信的公共网）或网络安全域之间的一系列部件 的组合。 它可通过监测、限制、更改跨越防火墙的 数据流，尽可能地对外部屏蔽网络内部的信息、结构 和运行状况， 以此来实现网络的安全保护。
网络结构简单，便于管理（集中式）； 每台入网机均需物理线路与处理机互连，线路利用率低； 处理机负载重（需处理所有的服务），任何两台入网机之
间交换信息，都必须通过中心处理机； 入网主机故障不影响整个网络的正常工作，中心处理机的
故障将导致网络的瘫痪
Lantech TM
Pioneering Industrial and IP Networks
Lantech TM
Pioneering Industrial and IP Networks
网络拓扑结构
• 网络拓扑结构（续）
–星形 以一台中心处理机（通信设备）为主而构成的网络，其它 入网机器仅与该中心处理机之间有直接的物理链路，中心 处理机采用分时或轮询的方法为入网机器服务，所有的数 据必须经过中心处理机。
优点 由于是带宽独享的设备，大大提高了数据交换效率， 从而是大型网络的组建成为可能；同时交换机的功能 也比较丰富
交换机基本功能学习总结共34页
交换机基本功能学习总结
56、极端的法规，就是极端的不公。 ——西 塞罗 57、法律一旦成为人们的需要，人们 就不再 配享受 自由了 。—— 毕达哥 拉斯 58、法律规定的惩罚不是为了私人的 利益， 而是为 了公共 的利益 ；一部 分靠有 害的强 制，一 部分靠 榜样的 效力。 ——格 老秀斯 59、假如没有法律他们会更快乐的话 ，那么 法律作 为一件 无用之 物自己 就会消 灭。— —洛克
交换机中交换表的自学功能实验总结
交换机中交换表的自学功能实验总结一、实验目的本实验旨在通过对交换机中交换表的自学功能进行实验，了解交换机的基本工作原理和数据转发过程，并掌握交换机中交换表的自学功能。
二、实验原理1. 交换机基本工作原理交换机是一种网络设备，用于连接多台计算机并进行数据转发。
它可以根据MAC地址来识别计算机，并将数据包转发到目标计算机。
当一台计算机发送数据包时，交换机会将其存储在缓存区中，并查找目标MAC地址所对应的端口。
如果找到了目标端口，则将数据包转发到该端口；如果没有找到，则将其广播到所有端口。
2. 交换表的自学功能为了提高数据转发效率，交换机通常会使用一个称为“交换表”的数据结构来记录每个MAC地址所对应的端口号。
当一台计算机发送数据包时，交换机会查找该MAC地址所对应的端口号，并将数据包仅仅发送给该端口。
在初始状态下，交换表为空。
当一台计算机发送数据包时，如果该MAC地址不在交换表中，则会被添加进去；如果已经存在，则更新其对应的端口号。
这个过程就是“自学”功能。
三、实验步骤1. 连接设备将交换机和多台计算机连接起来，确保它们在同一局域网中。
2. 配置网络为每台计算机配置IP地址、子网掩码和网关，并确保它们能够相互通信。
3. 查看交换表使用命令行工具ping向其他计算机发送数据包，并在交换机上查看交换表。
可以使用命令show mac address-table来查看交换表的内容。
4. 修改MAC地址修改一台计算机的MAC地址，并再次发送数据包。
观察交换表是否更新。
5. 清空交换表使用命令clear mac address-table来清空交换表，并再次发送数据包。
观察交换表是否重新自学。
四、实验结果与分析通过实验，我们成功地了解了交换机的基本工作原理和数据转发过程，并掌握了交换表的自学功能。
在实验过程中，我们可以通过查看交换表来验证自学功能是否正常工作，以及修改MAC地址和清空交换表等操作对其的影响。
五、实验总结本实验是一项基础性的网络实验，通过对交换机中交换表的自学功能进行实验，使我们更加深入地了解了网络设备的工作原理和数据转发过程。
华为交换机培训ppt
认识BMU的用户登录界面；
认识UMS的用户登录界面。
U19xx的管理界面
eSpace U1910/U1930提供简单的Web自助服务，用户 可以方便的完成会议的管理、业务的登记等操作。
服务功能 预订会议 说明 根据需要预订会议
查看会议 业务登记
查看相关的会议并能直接加入会议 一号通业务、呼叫前转业务、语音信箱业务的登记和注销
3（ASI业务板） 3（OSU业务板）
FXS接口 FXS&FXO接口
4 5
扳手 复位按钮
统一的网络管理
上级网管
网管中心
北向 接口
中心节点
eSpace EMS 服务端
企业分支
IAD101H IAD102H IAD104H IAD208E(M) 客户端 IAD132E(T) IAD1280 IAD1224
第二、三、四个X表示可提供的模拟电话接口 (FXS) 的数 量；
如IAD104H表示最大可提供4个语音电话； 如IAD132E(T)表示最大可提供32个语音电话； 最后的字母表示芯片信息。
IAD102H
数据用户接口 上行网络接口
PSTN逃生接口
电话接口
电源接口
1个WAN口，1个LAN口，2路POTS语音接口，1路PSTN逃生接口
IAD特性 - 802.1p/q功能
支持802.1p/q功能
语音报文内部处理的环节较少，提高了语音报文的处理效率； 设置语音高优先级，保证语音优于数据转发。
缓冲区报文
优先级队列
语音优先
V3 V2 IP4 V3 V2 IP1
发送 队列
IP4
IP1 2 V3 V2
交换机基本功能讲解
2、在使用4==>4格式化后是不能够删除配置的： 删除配置的操作有： 商业交换机和工业交换机 <DPTECH>reset factory default [DPTECH-Developer-Shell]rm -rf /config/* 低端交换机和低端工业交换机 [DPTECH]config clear [DPTECH-Developer-Shell]dev_cfg db sw clear 页面中所用设备均可删除配置重启。 3、低端设备 需要在页面中点击 右上角的“保存”才能够保存配置。
LSW3600-48T2GP2GC-SI LSW3600-24GT4GP-SI LSW3600-48GT4GP-SI LSW5600-24GT4GP-SI 使用版本：DPtech-LSW360024GT4GP-SI-***.bin
LSW5600-16GP8GC-SI
• 低端工业交换机
二、基本管理
1、所有产品版本升级操作： ctrl+b ==>3==>2==>3 升级conboot操作： ctrl+b ==>3==>2==>0==>7==>4
一、交换机产品类型
• 工业交换机 LSW5003-4GP-I-R LSW3003-4GP-I-R LSW2000-8T2GP LSW2000-16T LSW2000-*** 使用版本为：DPtech-LSW3000-*******.bin
一、交换机产品类型
• 低端交换机 LSW3600-24T2GC-SI 使用版本：DPtech-LSW360024T2GC-SI-***.bin
四、VLAN功能
4、QinQ&VLAN映射
五、ACL功能
交换机网络基础培训PPT课件
Pioneering Industrial and IP Networks
常见网络设备
• 常见网络设备（续）
–防火墙Firewall 防火墙是指设置在不同网络（如可信任的企业内部网 和不可信的公共网）或网络安全域之间的一系列部件 的组合。 它可通过监测、限制、更改跨越防火墙的 数据流，尽可能地对外部屏蔽网络内部的信息、结构 和运行状况， 以此来实现网络的安全保护。
网络结构简单，便于管理（集中式）； 每台入网机均需物理线路与处理机互连，线路利用率低； 处理机负载重（需处理所有的服务），任何两台入网机之
间交换信息，都必须通过中心处理机； 入网主机故障不影响整个网络的正常工作，中心处理机的
故障将导致网络的瘫痪
Lantech TM
Pioneering Industrial and IP Networks
优点 由于是带宽独享的设备，大大提高了数据交换效率， 从而是大型网络的组建成为可能；同时交换机的功能 也比较丰富
Lantech TM
Pioneering Industrial and IP Networks
常见网络设备
• 常见网络设备（续）
–路由器Router 路由，是指把三层数据包从一个地方传送到另一个地 方的动作；而路由器，正是执行这种动作的设备。 路由器的主要功能为： 网络互连：路由器支持各种局域网和广域网接口，用 于互连局域网和广域网，实现不同网络互相通信； 数据处理：提供包括分组过滤、分组转发、优先级、 复用、加密、压缩和防火墙等功能 路由器的核心功能是根据路由表进行数据转发。
Lantech TM
Pioneering Industrial and IP Networks
–局域网，LAN（Local Area Network）一组计算 机或其它网络设备，在物理地址上彼此相隔不远， 相互连接在一起，用以实现用户相互通信和资源共 享的系统。例如办公网LAN、企业网等 在技术上，LAN需要由特定类型的传输媒体（如电 缆、光缆、无线等媒体）和网络适配器（网卡）互 连在一起，并受必要的监控
《交换机的基本原理》课件
转发延迟
交换机的转发延迟指的是数据包从交换机的一个端口 到另一个端口所需的时间。
带宽利用率
交换机的带宽利用率指的是交换机实际使用的带宽与
可靠性
交换机的可靠性是指交换机在工作过程中的稳定性和
交换机的配置与管理
1
虚拟局域网配置
2
通过对交换机进行VLAN（虚拟局域网）配置，
可以将同一设备上的不同端口划分到不同的
交换机的应用实例
1 局域网内的交换机
2 广域网内的交换机
交换机是构建局域网的重要设备，能够实现快速、 可靠的内部通信。
通过连接不同地域的网络，交换机可以实现资源 共享、通信等功能，满足企业应用的需求。
3 数据中心内的交换机
4 无线接入网络中的交换机
在大型数据中心中，交换机扮演着数据交换和通 信的重要角色，同时需要满足高性能、可靠性等 诸多要求。
交换机的工作原理
转发流程
交换机通过查找表对数 据包进行处理和转发。
查找表
交换机通过查找表确定 数据包应该转发的端口。
决策过程
交换机在对查找表进行 匹配时会进行决策过程， 根据不同的情况作出不 同的判断。
转发速度
交换机的转发速度是影 响网络性能的重要指标。
交换机的性能指标
吞吐量
交换机的吞吐量指的是单位时间内可处理的数据量。 它是衡量交换机性能的一项重要指标。
无线接入网络越来越普及，交换机作为构建无线 网络的核心设备，能够提供无线信号的传输、接 收、转发等功能。
交换机的发展趋势
软件定义网络 技术
SDN实现了网络设备的 可编程化，以加快网络 应用部署、网络管理等。
虚拟化技术
交换机虚拟化技术可以 将多个交换机虚拟成一 个独立的逻辑交换机， 从而提高网络的利用率 和可靠性。
交换机基本功能学习总结
交换机基本功能学习总结交换机是计算机网络中的重要设备之一，它具有很多基本功能，如转发、过滤、学习和广播。
在学习交换机的基本功能时，我们需要了解交换机的工作原理、转发表和交换算法。
首先，交换机的基本功能之一是转发，它指的是将数据包从一个端口转发到另一个端口。
转发功能是交换机最重要的功能之一，它能够实现高效的数据传输。
当交换机接收到一个数据包时，它会根据数据包中的目标MAC地址来判断应该将数据包转发到哪个端口。
交换机使用一种称为转发表的数据结构来保存目标MAC地址与相应端口的映射关系。
当交换机接收到一个数据包时，它会先查找转发表来确定数据包的目标端口，然后将数据包转发到相应的端口。
第二，交换机的基本功能之二是过滤，它指的是根据不同的条件来过滤数据包。
交换机可以根据数据包中的源MAC地址、目标MAC地址、源IP地址、目标IP地址等条件来过滤数据包。
通过过滤功能，交换机可以实现对网络流量的控制，提高网络的性能和安全性。
例如，交换机可以配置ACL（Access Control List）来限制一些用户或主机的访问权限，或阻止一些不安全的网络流量。
第三，交换机的基本功能之三是学习，它指的是交换机通过监听网络流量来学习哪些MAC地址在哪个端口上。
当交换机接收到一个数据包时，它会将数据包中的源MAC地址与接收数据包的端口进行映射，然后保存到转发表中。
当交换机接收到一个数据包时，它会先查找转发表来确定数据包的目标端口，如果在转发表中找不到目标MAC地址对应的端口，那么交换机会将数据包转发到所有端口，这称为广播。
最后，交换机的基本功能之四是广播，它指的是将数据包广播到所有端口。
广播功能在网络中起到了很重要的作用，它可以实现数据包的多播和广播。
多播指的是将数据包同时发送给多个目标地址，而广播指的是将数据包发送到所有主机。
交换机通过广播功能可以将数据包发送到所有端口，从而实现网络中的广播和组播功能。
总的来说，交换机具有转发、过滤、学习和广播等基本功能。
交换机基础：局域网交换机的基本功能
交换机基础：局域网交换机的基本功能1、交换机基础概念局域网交换机是一种工作在数据链路层的网络设备。
交换机根据进入端口数据帧中的MAC地址，过滤、转发数据帧。
它是基于MAC地址识别，完成转发数据帧功能的一种网络连接设备。
交换机作为汇聚中心，可将多台数据终端设备连接在一起，构成星状结构的网络。
使用交换机组建出的是一个交换式局域网。
2、局域网交换机的功能局域网交换机有三个基本功能：①建立和维护一个表示MAC地址与交换机端口对应关系的交换表;②在发送结点和接收结点之间建立一条虚连接;(源端口到目的端口之间的虚连接)③完成数据帧的转发或过滤。
交换机就在源端口和目的端口之间建立一条虚连接，在这条专用的虚通道上完成数据帧的交换。
交换机还具有帧过滤，数据帧传输控制，虚拟网等其它功能。
交换机基础：局域网交换机的工作原理交换机通过一种自学习的方法，自动地建立和维护一个记录着目的MAC地址与设备端口映射关系的地址查询表。
转发帧的具体操作是，在查询保存在交换机高速缓存中的交换表之后，交换机根据表中给出的目的端口号，决定是否转发和往哪里转发。
如果数据帧的目的地址和源地址处于交换机的同一个端口，即源端口和目的端口相同，基于某种安全控制，数据帧被拒绝转发，交换机直接丢弃。
否则按与目的MAC地址相符的交换表表项中指出的目的端口号转发该帧。
在转发数据帧之前，在源端口和目的端口之间建立一条虚连接，形成一条专用的传输通道。
再利用这条通道将帧从源端口转发到目的端口，完成帧的转发。
丢弃帧的原因：①数据帧的目的地址和源地址处于交换机的同一个端口，即源端口和目的端口相同;②某种安全控制。
交换机基础：交换表内容的建立和维护建立和维护交换表是交换机的重要工作任务。
1、交换表的内容交换表的内容包括：目的MAC地址、对应的交换机模块号端口号、所在的虚拟子网。
虚拟子网用VLANID号表示。
例1.大型核心交换机的交换表：VLANDestMAC/RouteDes[COS]DestinationPortsorVCs/[protocolType]11800-e0-4c-73-51-4e3/6[ALL]例1.小型接入交换机的交换表：DestinationaddressAddressTypeVLANDestinationPorts0004.234e.0ddcDynamic148FastEthernet0/2例1表示MAC地址为00-e0-4c-73-51-4e的用户，连接在交换机的第3模块第6端口。
交换机基础功能介绍ppt课件
精选ppt课件2021
1
以太网交换机性能（I）硬件结 构
接口、主处理器、 内存、FLASH、电 源系统等
中央处理器 与计算机一样，交 换机也包含了一个中 央处理器（CPU）。 不同系列和型号的交 换机，其中的CPU也 不尽相同。
精选ppt课件2021
2
存储器
ROM
NVRAM FLASH RAM
精选ppt课件2021
5
接口
所有路由器（交换机）都有接口（Interface），每个接
口都有自己的名字和编号。一个接口的全名称由它的类型标志与
数字编号构成，编号自0开始。
对于接口固定的路由器（交换机）或采用模块化接口的路由
器（交换机）在接口的全名称中，只采用一个数字，并根据它们
在路由器（交换机）的物理顺序进行编号，例如Ethernet0表示第
RONVMR（AMR(NeoandvolOatnillye MReamndoormy） F用盘I作它件R似时平R需N器的加是器置后当被OR程也电T工的个R路IVOLAAe，保常要的。的便的OORS，启启电该启”下自RA序是自作II由sSMMOOA软AMMtS提存所。容若默是P是运动动启配动，次动M）与满（路检状器SSM的H通C件保供着说量路认用保不可行时配动置后当路调，P足B由P态中可（机主常，C存oOA临当的大由位来存能以配读置时，，修由用负其器。的以R的cMo机要存维S着c时前运，器置引在使升a置t入或，如该改器责所F运有R形es硬Te上n作放持tLm路信的行s主安导：O用级R就的备首果配运加r让有d行些象盘aAs的用在路OoMo由息配配要装路Pp时的被配份先该置行电路S的的路地，rmM随是一是o由yH器的置置用了由M，。复置配寻配就配后由常w第 由比）中但eP机保个可器的e存信，处器Fm作制数置找置成置，器规r一器A作，远roo存存L或擦的-引储息I是的r应c到据。和存了并该进gO存AO个将我以没y储cI多写r正导Sn，，保I急a)SN，当执在“执配O入e储O软一们便有Vm器HS个的s通常或同即存之SR即路行，运行置在正的s件套，常在硬）SA相芯，过软工启用常由的路行存就M路常e（完另。中片所l动f。说器即由配储会由的-加整一这，上以。
交换机基本功能学习总结
交换机基本功能学习总结交换机是现代网络中十分重要的一种网络设备，它具有将数据包从一个端口转发到目标端口的功能。
交换机能够提供高速、高效的局域网传输，并且能够实现多种功能。
以下是我对交换机基本功能的学习总结。
首先，交换机具有数据转发功能。
交换机能够根据数据包中的目标MAC地址来决定将数据包转发到哪个端口。
这种转发方式被称为存储转发方式，可以保证数据包的可靠传输。
交换机还支持广播和多播转发，使得在局域网中的所有设备都能够接收到广播和多播消息。
其次，交换机还具有隔离功能。
交换机能够根据需要将不同的端口划分为不同的虚拟局域网（VLAN），从而实现不同VLAN之间的隔离。
这种隔离方式可以提高网络的安全性和管理的灵活性，同时还可以减少广播风暴的发生。
另外，交换机还支持带宽控制功能。
交换机可以根据数据流量的大小来进行带宽控制，从而保证网络中的各个设备都能够得到合理的带宽使用。
通过配置交换机的流量控制策略，可以有效地防止因为一些设备的大量数据传输而导致其他设备的网络延迟。
此外，交换机还支持环路检测和环路消除功能。
在复杂的网络环境中，可能会出现环路故障，导致网络中的数据包无法正确地传输。
交换机能够通过发送和接收心跳包的方式来检测网络中的环路，并通过断开相应的端口来消除环路，从而保证网络的正常运行。
此外，交换机还支持链路聚合功能。
链路聚合是指将多个物理链路合并成为一个逻辑链路，从而提高网络的带宽和可靠性。
交换机能够将多个物理链路捆绑在一起，形成一个逻辑链路，并且能够根据需要进行负载均衡，从而实现链路的聚合。
最后，交换机还支持网络管理和监控功能。
交换机可以通过SNMP协议和其他管理协议与网络管理系统进行通信，从而实现对交换机的远程管理和监控。
管理员可以通过网络管理系统对交换机进行配置、监控和故障排除，提高网络的运行效率和可靠性。
综上所述，交换机作为网络中的关键设备，具有多种基本功能。
通过学习交换机的基本功能，我们可以更好地理解和掌握网络的工作原理，进一步提高网络的性能和可靠性。
交换机基本配置实验总结
交换机基本配置实验总结交换机基本配置实验，就像是一场充满趣味与挑战的小冒险。
在做这个实验之前，感觉交换机就像是一个神秘的黑盒子。
你知道它在网络世界里有着重要的地位，就像交通枢纽一样，负责指挥数据的流动，可就是不太清楚它到底是怎么运作的。
当开始动手配置的时候，才发现这里面的学问可真不少。
就好比你要布置一个超级复杂的铁路系统，每一条线路都得规划得妥妥当当。
配置交换机的接口就像是给铁路设置不同的站台，每个站台都有它特定的功能和连接的方向。
你得告诉交换机哪个接口连接着哪部分网络，这就像是告诉车站工作人员哪些列车要停靠在哪个站台一样。
IP地址的设置就更有趣了。
它就像是每个站台的地址标识，如果地址设置错了，那就像是把地址写错的包裹，怎么也送不到正确的地方。
有时候你觉得设置得没问题呀，可就是数据传输不了，这时候就会特别懊恼，心里想：“我这到底哪里出问题了呢？”可能是子网掩码没设置对，这东西可不能小瞧，它就像一把精准的尺子，用来衡量网络的范围。
如果子网掩码错了，那数据就会像迷路的小羊，到处乱撞找不到家。
VLAN的配置就像是在大的车站里划分出不同的候车区域。
不同类型的乘客（数据）要在不同的区域候车（传输）。
如果没有合理划分VLAN，那数据就会乱成一团，就像不同车次的乘客都挤在一个候车大厅里，那不得乱套了吗？在做实验的过程中，也会遇到各种各样的小状况。
比如说命令输入错误，这时候交换机可不会跟你客气，它就像一个严格的老师，直接告诉你错误，一点商量的余地都没有。
这时候你就得重新审视自己的操作，就像考试答错了题，要重新思考解题思路一样。
做完整个实验，再回头看，感觉就像是完成了一次小的建筑工程。
从最开始的对交换机配置一知半解，到最后能让它按照自己的想法有条不紊地工作，那种成就感是无法言表的。
就像你从一个对拼图毫无头绪的人，最后成功地拼出了一幅美丽的画卷。
这个交换机基本配置实验真的是非常有意义。
它让我们深入了解了交换机在网络中的重要性，也让我们知道每一个小小的配置参数都关乎着整个网络的正常运行。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
端口操作模式
VID
Access
1、VLAN标识符； 2、默认为 Vlan 1。
PVID (或称Native VlAN)
--
Allowed VlAN --
Trunk
--
Hybrid
--
1、端口的虚拟局域网ID号， 1、标识出允许哪些vlan通过；
关系到端口收发数据帧时的 2、默认允许Allowed VLAN 为
VLAN TAG 标记；
VLAN 1， 可设置让多个VLAN 通
2、默认为 Vlan 1。
过。
1、同Trunk口
1、端口的虚拟局域网ID号， 2、同Trunk口
关系到端口接收数据帧时的 3、可设置在端口发送（转发出去）
VLAN TAG 标记。
该数据帧时是否带上允许通过的
2、默认为 Vl收时设置是
2、tag报文，判断报文tag vid 是否在 allowed vlan 列表中，在则接收，否则丢弃。
一步判断报文tag vid 是否等于Native vid， 等于则剥离tag后转发，否则直接转发。
1、报文tag vid不在allowed vlan 列表中， 丢弃。
同trunk模式
2、报文tag vid在allowed vlan 列表中，再 判断报文tag vid与端口的allowed vlan列表 中对应vlan是untag 还是tag，是untag则剥离 tag后转发，否则（设置为tag）直接转发
否带tag没有影响。
三种操作模式下端口VID、 PVID和Allowed vlan对比
二、交换机功能介绍——VLAN
➢ VLAN中的报文转发
端口操作 模式
入方向
出方向
access
1、untag报文，打上端口vid的 TAG后接收。
2、tag报文，判断报文tag vid 是否等于 端 口vid，等于则接收；否则丢弃。
➢ VLAN有什么用？
用于在二层交换机上分割广播域 的技术，使第二层的单播、广播 和多播帧在一个 VLAN 内转发、 扩散，而不会直接进入其它的 VLAN 之中。
没有划分vlan时报文转发
划分vlan后报文转发
二、交换机功能介绍——VLAN
➢ VLAN中几个基本概念： （1）VID （2）PVID（或称Native Vlan） （3）Allowed Vlan
➢ 过程管理依据：
MAC地址表项
MAC
端口
端口类别
VLAN
MAC 地址表项构成
手工配置和动态学习的MAC地址表项
这里的index表示什么 意思？有什么作用？
一、交换机基本原理——交换机转发原理
➢ 更新和维护MAC地址表： （1）手工配置地址：
a. 静态地址表项，使用于网络中比较固定的网络设备，可以减少网络 中的广播包；可以防止未授权设备接入网络或攻击网络。
判断报文tag vid是否等于 端口vid，等于则 剥离tag后转发；否则丢弃。
trunk hybrid
1、untag报文，打上端口 Native vid的 TAG 后，并判断 Native vid是否在allowed vlan 列表中，在则接收，不在则丢弃；
1、报文tag vid不在allowed vlan 列表中， 丢弃。 2、报文tag vid在allowed vlan 列表中，进
Vlan中报文转发
二、交换机功能介绍——ACL
➢ 访问控制列表（Access Control List，ACL） ：
b. 配置过滤地址，当接收到的数据报文源MAC或目的MAC与过滤表项中 的地址相符的，丢弃。
（2）动态地址学习：动态地址表项，存在老化时间。
一、交换机基本原理——交换机转发原理
➢ MAC地址学习和报文转发过程：
当交换机收到一个报文，处理过程如下：
（1）查看MAC地址表项
根据报文的目的 MAC 地址、 报文所属的 VLAN ID 、MAC 地址表中查找相应的转发输 出端口；
➢ 交换机中转发的两种常见的帧格式:
（1）以太网帧格式
DMAC
6 Octets
SMAC
6 Octets
（2）IEEE 802.1Q帧格式
DMAC
6 Octets
SMAC
6 Octets
Type/ Length
2 Octets
DATA
46 -1500 Octets
VLAN TAG
2 Octets 2 Octets
（2）根据结果，处理报文
a.丢弃 b.采取单播、组 播、广播和复制流的方 式转发报文
（3）更新MAC地址表项
a.在MAC地址表中添加记录 b.更新MAC地址表中记录信息。
一、交换机基本原理——交换机接口
几种常用接口： ➢设备上的单个物理接口
①有三种模式：Access、Trunk、Hybrid，通过 Switch Port 接口配置命 令； ②用于管理物理接口和与之相关的第二层协议。
学习总结
—交换机知识学习汇报
主要内容
一、交换机基本原理 二、交换机功能介绍
2
一、交换机基本原理
1、交换机概述 2、交换机转发原理 3、交换机常用接口
3
一、交换机基本原理——交换机概述
➢ 交换机：
（1）在通信系统中完成信息交换功能的设备； （2）主要工作在数据链路层； （3）采用物理地址进行信息交互。
➢链路汇聚口
①把多个端口的带宽叠加起来使用，扩展了链路带宽； ②链路汇聚支持负载均衡,可以把流量均匀地分配给各成员链路。
➢SVI接口
①SVI 可以做为本机的管理接口，通过该管理接口管理员可管理设备。 ②用来实现三层交换的逻辑接口。
一、交换机功能介绍——交换机接口
➢ 交换机接口示意图：
交换机接口示意图
二、交换机功能介绍
1、VLAN管理 2、ACL 3、IGMP 4、DHCP 5、端口管理
二、交换机功能介绍——VLAN管理
➢ 什么是VLAN？
虚拟局域网，Virtual Local Area Network，虚拟局域网是一 种通过将局域网内的设备逻辑地 而不是物理地划分成一个个网段 从而实现虚拟工作组的技术。
TPID
TCI
Type/ Length
2 Octets
FCS
4 Octets
DATA
46 -1500 Octets
0x8100
User Priority
CFI
3 bits 1 bit
VLAN ID
12 bit
FCS
4 Octets
4
一、交换机基本原理——交换机转发原理
➢ 交换机的核心思想：
基于源MAC学习、基于目的MAC转发