01-04 以太网交换
《以太网交换基础》课件
•
复杂性
•
云计算
《以太网交换基础》PPT
课件
网络交换技术是现代计算机网络的核心，本课件将详细介绍以太网交换的基
础知识、原理和应用。
以太网交换基础介绍
了解计算机网络的基本概念和传输介质，掌握以太网交换的定义和作用。
以太网交换的原理和概念
1
MAC 地址
2
帧转发和过滤
3
无碰撞传输
了解 MAC 地址的作用和
掌握交换器利用 MAC 地
介绍交换器的管理接口，
讲解交换器的基本配置，
探索交换器的监控功能和
如控制台端口、Web 管理
如端口速度和双工模式。
故障排除方法，如端口监
界面和远程管理。
控和链路聚合的故障排查。
以太网交换的优缺点和应用
优点
缺点
应用场景
•
高速数据传输
•
网络安全性
•
企业局域网
•
低成本
•
广播风暴
•
数据中心
•
灵活性和可扩展性
10/100 交换机
高速交换机
软件定义网络（SDN）
回顾以太网交换器从最初的
介绍10GbE、40GbE和
展望SDN对以太网交换技术
10/100Mbps到后来的千兆交
100GbE等高速以太网交换技
的前景和变革。
换技术的演进。
术的发展。
以太网交换器的配置和管理
1
交换器管理接口
2
交换器配置
换器如何通
结构，理解以太网数据帧
址表进行帧转发和过滤的
过隔离链路和广播域实现
和帧头中的源 MAC 和目
过程。
2018年秋省等级考试一级B理论部分IT01-IT04答案在后面
省计算机等级考试一级B2018年（秋）理论部分IT011（单选题）：E-Mail的地址必须遵循一定的规则，以下规则中，正确的是________。
Ａ．地址首字符必须为英文字母Ｂ．地址中允许出现中文Ｃ．地址只能由英文字母组成，不能出现数字Ｄ．地址不能有空格2 （填空题<1空> ）：PC机上使用的外存储器主要有：硬盘、优盘、移动硬盘和________，它们所存储的信息在断电后不会丢失。
3 （填空题<1空> ）：为了提高计算机的处理能力，一台计算机可以配置多个________，这种技术称为"并行处理"。
4（单选题）：工业生产中制造机械模具，可以选用___________打印机打印。
Ａ．3D Ｂ．激光Ｃ．针式Ｄ．喷墨5（单选题）：下面的几种Windows操作系统中，版本最新的是________ 。
Ａ．Windows XP Ｂ．Windows 10 Ｃ．Windows Vista Ｄ．Windows 76（单选题）：某显示器的分辨率是1024×768，其含义是________。
Ａ．横向字符数×纵向字符数Ｂ．横向点数×纵向点数Ｃ．纵向点数×横向点数Ｄ．纵向字符数×横向字符数7 （填空题<1空> ）：某图书馆需要将图书馆藏书数字化，构建数字图书资料系统，在键盘输入、联机手写输入、语音识别输入和印刷体识别输入方法中，最有可能被采用的是________输入。
8（单选题）：下面是关于操作系统虚拟存储器技术的叙述，其中错误的是________。
Ａ．虚拟存储器可以解决存容量不够使用的问题Ｂ．虚拟存储器对多任务处理提供了有力的支持Ｃ．虚拟存储器的大小也是有限的Ｄ．虚拟存储器可以把硬盘当作存使用，提高硬盘的存取速度9（单选题）：域名为的，其中cn表示它是________的。
Ａ．匈牙利Ｂ．中国Ｃ．美国Ｄ．奥地利10（单选题）：移动存储器有多种，目前已经不常使用的是______________。
以太网交换配置实验报告
以太网交配置实验报告屠建国通信103学号20100142392012-11-14任务要求：1、掌握以太网交换原理；2、掌握Vlan配置方法；3、掌握三层交换原理；4、掌握链路聚合的配置方法实验一用trunck口实现Vlan跨交换机扩展要求：PC0、PC2属于vlan10，PC1、PC3属于vlan20，在SW0上进行正确的配置，要求实现PC0和PC1之间不能通信，PC2和PC3之间不能通信，PC0和PC2之间可以通信，PC1和PC3之间可以通信。
IP设置：实验步骤：一、建立好数据连接。
如上图二、设置好各IP，具体如下：PC0：192.168.1.1 255.255.255.0PC1：192.168.1.2 255.255.255.0PC3：192.168.1.3 255.255.255.0PC4：192.168.1.4 255.255.255.0三、配置交换s1代码如下：1、在交换机上创建两个vlan，分别是Vlan 10 和Vlan 20Switch>enSwitch#config tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 10Switch(config-vlan)#vlan 202、指定两个端口fa0/1 和fa0/2Switch(config)#interface fa0/1Switch(config-if)#switch mode accessSwitch(config-if)#switch access vlan 10Switch(config-if)#interface fa0/2Switch(config-if)#switch mode accessSwitch(config-if)#switch access vlan 203、设置交换机S1与S2连接端口类型，端口fa0/3允许fa0/1和fa0/2通过Switch(config-if)#switch moder trunkSwitch(config-if)#switch trunk allSwitch(config-if)#switch trunk allowed vlan 10,205、查看配置情况，是否成功。
计算机网络技术04 以太网基础
网络技术专业学科带头
8
人
（2）交换式以太网的优点
交换式以太网采用与传统的共享式以太网相同的介 质访问控制方法（CSMA/CD）、帧格式、包长度、 差错检测和控制、信息管理和控制。
网络技术专业学科带头
17
人
·1000Base-SX：采用直径50um或62.5um的多模光纤，传 输距离为220-550m。
·1000Base-LX：采用直径9um或10um的单模光纤，传输 距离可达3km。
·1000Base-T：与10Base-T、100Base-TX完全兼容，可保护
用户在5类UTP布线系统上的投网资络技。术专业学科带头
（3）千兆以太网
千兆以太网（Gigabit Ethernet）技术包括IEEE802.3z和IEEE 802.3ab两个标准，IEEE802.3z规定了光纤和短距离铜缆连接 标准，IEEE802.3ab规定了5类双绞线连接标准。
千兆以太网术不改变传统以太网的桌面应用、操作系统，可 兼容10M或100M以太网。升级到千兆以太网不必改变网络应 用程序、网管部件和网络操作系统，能够最大程度地保护投 资。为了减少64Bytes长数据帧之间的碰撞，千兆以太网支持 的传输距离更短。
·10GBASE-ER和10GBASE-EW：主要支持超长 波单模光纤，最大传输距离40km。
·10GBASE-LX4：采用波分复用技术，在单对光
缆上以四倍光波长发送信号，设计目标是针对300m
的多模光纤模式或10km的网单络技模术专光业学纤科带模头 式。
V1.0以太网交换机结构介绍
4
05 以太网交换机外观图B
熔纤盘内置结构外观图
5
06 以太网交换机单机（非接线状态）
01
395mm
550mm
02 03 04 05
双开门，分为内部插箱和外箱（插箱内的模块各接口均 处于面板上；插箱上侧放置熔纤盘，下侧是外界设备的 理线架） 插槽式设计，统一GIDE标准接口，1#插槽为交换机模 块。且预留3个插槽，供其他功能模块使用。 接口前置，易于安装维护，具备4个千兆光、4个百兆光、 16个百兆电口、4路RS-485接口。 熔纤盘内置，光缆进入设备在内部熔纤，整理好尾纤后 从内部穿过直接接入交换机。 整体尺寸：宽550mm*高395mm*深295mm
6
熔纤盘（最多4个）
熔纤盘固定条 光缆固定支架
光缆固定夹
可插拔模块 外接设备理线架
YIRITECH
翌日改变明天
THANKS FOR YOUR WATCHING!
谢谢您的观看！
YIRITECH
翌日改变明天
以太网交换机结构介绍
2017
02 以太网交换机外观图A
熔纤盘外置结构外观图
2
03 以太网交换机单机（非接线状态）
01
315mm
单开门，分为内部插箱和外箱（插箱内的模块各接口均 处于面板上；插箱外侧为理线板） 插槽式设计，统一GIDE标准接口，1#插槽为交换机模 块。且预留3个插槽，供其他功能模块使用。 接口前置，易于安装维护，具备4个千兆光、4个百兆光、 16个百兆电口、4路RS-485接口。 熔纤盘外置，尾纤套进防爆软管，通过外箱dB头，理线 后直接接入交换机 整体尺寸：宽550mm*高315mm*深295mm
550mm
2018年(秋)省等级考试一级B理论部分IT01-IT04(答案在后面)
省计算机等级考试一级B2018年（秋）理论部分IT011（单选题）：E-Mail的地址必须遵循一定的规则，以下规则中，正确的是________。
Ａ．地址首字符必须为英文字母Ｂ．地址中允许出现中文Ｃ．地址只能由英文字母组成，不能出现数字Ｄ．地址不能有空格2 （填空题<1空> ）：PC机上使用的外存储器主要有：硬盘、优盘、移动硬盘和________，它们所存储的信息在断电后不会丢失。
3 （填空题<1空> ）：为了提高计算机的处理能力，一台计算机可以配置多个________，这种技术称为"并行处理"。
4（单选题）：工业生产中制造机械模具，可以选用___________打印机打印。
Ａ．3D Ｂ．激光Ｃ．针式Ｄ．喷墨5（单选题）：下面的几种Windows操作系统中，版本最新的是________ 。
Ａ．Windows XP Ｂ．Windows 10 Ｃ．Windows Vista Ｄ．Windows 76（单选题）：某显示器的分辨率是1024×768，其含义是________。
Ａ．横向字符数×纵向字符数Ｂ．横向点数×纵向点数Ｃ．纵向点数×横向点数Ｄ．纵向字符数×横向字符数7 （填空题<1空> ）：某图书馆需要将图书馆藏书数字化，构建数字图书资料系统，在键盘输入、联机手写输入、语音识别输入和印刷体识别输入方法中，最有可能被采用的是________输入。
8（单选题）：下面是关于操作系统虚拟存储器技术的叙述，其中错误的是________。
Ａ．虚拟存储器可以解决存容量不够使用的问题Ｂ．虚拟存储器对多任务处理提供了有力的支持Ｃ．虚拟存储器的大小也是有限的Ｄ．虚拟存储器可以把硬盘当作存使用，提高硬盘的存取速度9（单选题）：域名为的，其中cn表示它是________的。
Ａ．匈牙利Ｂ．中国Ｃ．美国Ｄ．奥地利10（单选题）：移动存储器有多种，目前已经不常使用的是______________。
华为数据中心5800交换机01-03 以太网链路聚合配置
3以太网链路聚合配置3.1 以太网链路聚合简介介绍以太网链路聚合的定义和目的。
定义以太网链路聚合Eth-Trunk简称链路聚合，它通过将多条以太网物理链路捆绑在一起成为一条逻辑链路，从而实现增加链路带宽的目的。
同时，这些捆绑在一起的链路通过相互间的动态备份，可以有效地提高链路的可靠性。
目的随着网络规模不断扩大，用户对骨干链路的带宽和可靠性提出越来越高的要求。
在传统技术中，常用更换高速率的设备的方式来增加带宽，但这种方案需要付出高额的费用，而且不够灵活。
采用链路聚合技术可以在不进行硬件升级的条件下，通过将多个物理接口捆绑为一个逻辑接口，达到增加链路带宽的目的。
在实现增大带宽目的的同时，链路聚合采用备份链路的机制，可以有效的提高设备之间链路的可靠性。
链路聚合技术主要有以下三个优势：l增加带宽链路聚合接口的最大带宽可以达到各成员接口带宽之和。
l提高可靠性当某条活动链路出现故障时，流量可以切换到其他可用的成员链路上，从而提高链路聚合接口的可靠性。
l负载分担在一个链路聚合组内，可以实现在各成员活动链路上的负载分担。
3.2 原理描述介绍以太网链路聚合的实现原理。
3.2.1 基本概念如图3-1所示，DeviceA与DeviceB之间通过三条以太网物理链路相连，将这三条链路捆绑在一起，就成为了一条逻辑链路，这条逻辑链路的最大带宽等于原先三条以太网物理链路的带宽总和，从而达到了增加链路带宽的目的；同时，这三条以太网物理链路相互备份，有效地提高了链路的可靠性。
Eth-Trunk链路两端的速率必须保持一致，建议Eth-Trunk链路两端相连的物理接口的数量、jumbo和流控配置保持一致。
图3-1 Eth-Trunk示意图DeviceA DeviceB链路聚合接口可以作为普通的以太网接口来使用，实现各种路由协议以及其它业务。
与普通以太网接口的差别在于：转发的时候链路聚合组需要从成员接口中选择一个或多个接口来进行数据转发。
01-04 VRRP配置-华为官方手册2018-11-01
4 VRRP配置关于本章虚拟路由冗余协议VRRP（Virtual Router Redundancy Protocol）是一种容错协议。
通过配置VRRP，可以实现当网关设备发生故障时，及时将业务切换到备份设备，从而保证通信的连续性和可靠性。
4.1 VRRP简介介绍VRRP的定义和作用。
4.2 VRRP原理描述介绍VRRP的实现原理。
4.3 VRRP应用场景介绍VRRP的应用场景。
4.4 VRRP配置任务概览完成VRRP基本功能配置后，VRRP即可开始工作。
如果需要部署一些特殊的VRRP组网方案，例如管理VRRP、VRRP联动功能，则可根据相应章节进行其他配置。
4.5 VRRP配置注意事项介绍部署VRRP的注意事项。
4.6 VRRP缺省配置介绍VRRP常用参数的缺省配置。
4.7 配置基于IPv4的VRRP基本功能创建基于IPv4的VRRP备份组，实现网关备份，确保数据流稳定、高效的转发。
4.8 配置基于IPv4的管理VRRP管理VRRP备份组可以绑定其它的业务备份组，并根据绑定关系，决定相关业务备份组的状态。
它主要用于解决多个VRRP备份组同时存在时，出现的大量的VRRP报文占用过多网络带宽及系统资源的问题。
4.9 配置基于IPv4的VRRP联动功能配置基于IPv4的VRRP联动功能，实现VRRP在自身或上行链路故障时能够及时感知并进行主备切换，优化和增强了VRRP的主备切换功能，进一步提高了网络的可靠性。
4.10 配置基于IPv6的VRRP基本功能创建基于IPv6的VRRP备份组，实现网关备份，确保数据流稳定、高效的转发。
4.11 配置基于IPv6的管理VRRP管理VRRP备份组可以绑定其它的业务备份组，并根据绑定关系，决定相关业务备份组的状态。
它主要用于解决多个VRRP备份组同时存在时，出现的大量的VRRP报文占用过多网络带宽及系统资源的问题。
4.12 配置基于IPv6的VRRP联动功能配置基于IPv6的VRRP联动功能，实现VRRP6在自身或上行链路故障时能够及时感知并进行主备切换，增强了VRRP6的主备切换功能，进一步提高了网络的可靠性。
以太网交换芯片
以太网交换芯片以太网交换芯片是一种用于构建局域网（LAN）的关键设备，其用于在网络中传输数据，并实现网络中各个节点之间的通信。
以下是关于以太网交换芯片的一些基本知识。
一、以太网交换芯片的定义和作用以太网交换芯片是一种基于以太网标准的网络交换设备，用于处理和分配网络数据，将数据从一个端口转发到另一个端口，实现节点之间的直接通信。
其作用是在局域网中提供高速、可靠和非阻塞的网络连接。
二、以太网交换芯片的工作原理1. 网络数据的转发以太网交换芯片通过学习每个连接的设备的MAC地址，将数据发送到目标设备，而不是发送到整个网络中的所有设备。
因此，数据转发是根据目标设备的地址进行选择性转发的。
2. 非阻塞转发以太网交换芯片具备高速转发能力，可以同时处理多个数据包，即不会因为网络中的传输量增加而产生阻塞。
这使得它能够提供更可靠和高效的网络连接。
3. VLAN支持以太网交换芯片还可以支持虚拟局域网（VLAN）的实现。
VLAN可以将网络划分为多个逻辑子网，提供更好的网络管理和资源分配。
三、以太网交换芯片的特点1. 高性能以太网交换芯片能够提供高速的数据传输和转发能力，支持大容量的网络流量和多任务处理。
2. 可扩展性以太网交换芯片具备可扩展性，可以与其他网络设备进行连接，构建更大规模的网络。
3. 灵活性以太网交换芯片可以根据网络需求进行配置和管理，提供具有灵活性的网络设计和部署。
4. 低成本以太网交换芯片相对于其他网络设备和技术来说，其成本较低。
这使得以太网交换芯片成为广泛使用的网络设备。
四、以太网交换芯片的应用领域以太网交换芯片主要应用于局域网中，例如企业内部网络、学校网络、医院网络等。
其在这些环境中能够提供高速、可靠和安全的网络连接，并支持各种网络应用和服务。
此外，以太网交换芯片也被广泛应用于数据中心网络和云计算中心网络，用于构建高性能和可扩展的网络基础设施。
五、未来趋势随着物联网的发展和云计算的普及，对于大规模、高速和可靠的网络连接的需求将进一步增加。
华为交换机 01-04 Voice VLAN配置
4.3 缺省配置 支持Voice VLAN的设备都有默认的配置，实际应用的配置可以基于默认配置进行修 改。
4.4 配置自动模式下的Voice VLAN 配置接口加入Voice VLAN的模式为自动模式。
4.5 配置手动模式下的Voice VLAN 配置接口加入Voice VLAN的模式为手动模式。
Voice VLAN功能后，才能够删除该VLAN。 ● 使能Voice VLAN功能的接口不允许再配置VLAN Mapping、VLAN Stacking和应用流策略。 ● 不能在IP电话上配置VLAN ID为0。
----结束
4.4.3 配置接口自动加入 Voice VLAN 的模式
操作步骤
步骤1 执行命令system-view，进入系统视图。 步骤2 执行命令interface interface-type interface-number，进入接口视图。 步骤3 执行命令voice-vlan mode auto，配置接口自动加入Voice VLAN的模式。
缺省情况下，接口加入Voice VLAN的模式为自动模式。
说明 自动模式下，不允许将Access类型接口加入到Voice VLAN中。如果接口类型为Access，需要使 用port link-type命令将接口配置为Trunk或Hybrid类型。 ----结束
文档版本 08 (2020-04-15)
普通模式。 缺省情况下，Voice VLAN的工作模式是安全模式。
----结束
4.4.5 （可选）配置 Voice VLAN 的 802.1p 和 DSCP 优先级
背景信息Biblioteka Voice VLAN特性的802.1p和DSCP优先级缺省值为6和46，用户可以配置这两个参数， 满足自由规划网络语音流量优先级的需求。
交换式以太网组网技术
存储转发
交换机首先存储整个数据帧，然 后根据MAC地址表进行转发。这 种方式可以避免风暴，但交换速 度较慢。
碎片丢弃
交换机在接收到小于一定长度 （如64字节）的数据帧时，直接 丢弃该帧。这种方式可以有效减 少网络中的小包流量，提高网络 性能。
03 交换式以太网的组网技术
CHAPTER
星型拓扑结构
交换式以太网组网技术
目录
CONTENTS
• 引言 • 交换式以太网的基本原理 • 交换式以太网的组网技术 • 交换式以太网的性能优化 • 交换式以太网的应用场景 • 总结与展望
01 引言
CHAPTER
交换式以太网的发展历程
01
02
03
起源
以太网技术起源于20世纪 70年代，最初是为了实现 简单、经济的局域网连接。
网状拓扑结构
总结词
网状拓扑结构是一种复杂的以太网组网 方式，其中节点之间有多条通信路径。
VS
详细描述
在网状拓扑结构中，节点之间有多条通信 路径，每个节点都可以直接或间接地与其 他节点通信。这种结构提供了高可用性和 灵活性，但需要复杂的配置和管理，同时 成本也较高。
04 交换式以太网的性能优化
CHAPTER
交换机通过学习源MAC地址，自动建立和维护MAC地址表。当 MAC地址发生变化时，地址表会自动更新。
去抖动处理
对于网络中的重复帧，交换机进行去抖动处理，确保只转发一次有 效帧。
交换式以太网的交换方式
直通交换
交换机在接收到数据帧时，立即 从相应的端口转发出去，不需要 存储整个数据帧。这种方式交换 速度快，但无法处理风暴。
前导码
用于同步，由7个字节的10101010和1个 字节的101010101组成。
华为AR系列路由器 01-04 VLAN聚合配置
4 VLAN聚合配置关于本章通过配置VLAN聚合，可实现不同VLAN相同网段间的互通，进而节约IP地址资源。
4.1 VLAN聚合简介介绍VLAN聚合的定义、目的。
4.2 VLAN聚合原理描述介绍VLAN聚合的实现原理。
4.3 VLAN聚合应用场景4.4 VLAN聚合缺省配置介绍VLAN聚合参数的缺省配置。
4.5 VLAN聚合配置注意事项介绍VLAN聚合的配置注意事项。
4.6 配置VLAN聚合VLAN聚合解决了IP地址资源浪费问题，同时可实现不同VLAN间通信。
4.7 VLAN聚合配置举例介绍VLAN聚合的配置实例。
配置实例中包括组网需求、配置思路、操作步骤等。
4.1 VLAN聚合简介介绍VLAN聚合的定义、目的。
定义VLAN聚合（VLAN Aggregation，也称Super VLAN）指在一个物理网络内，用多个VLAN（称为Sub-VLAN）隔离广播域，并将这些Sub-VLAN聚合成一个逻辑的VLAN（称为Super-VLAN），这些Sub-VLAN使用同一个IP子网和缺省网关。
目的交换网络中，VLAN技术以其对广播域的灵活控制和部署方便而得到了广泛的应用。
但是在一般的路由器中，通常是采用一个VLAN对应一个三层逻辑接口的方式实现广播域之间的互通，这在某些情况下导致了IP地址的浪费。
因为一个VLAN对应的子网中，子网号、子网定向广播地址、子网缺省网关地址不能用作VLAN内的主机IP地址，且子网中实际接入的主机可能少于编址数，多出来的IP地址也会因不能再被其他VLAN使用而被浪费掉。
例如，如图4-1所示的VLAN规划中，VLAN2预计未来有10个主机地址的需求，但按编址方式，至少需要给其分配一个掩码长度是28的子网10.1.1.0/28，其中10.1.1.0为子网号，10.1.1.15为子网定向广播地址，10.1.1.1为子网缺省网关地址，这三个地址都不能用作主机地址，剩下范围在10.1.1.2～10.1.1.14的地址可以被主机使用，共13个。
01-40 HUAWEI-EASY-OPERATION-MIB
40 HUAWEI-EASY-OPERATION-MIB40.1 功能简介40.2 表间关系40.3 单节点详细描述40.4 MIB Table详细描述40.5 告警节点详细描述40.1 功能简介HUAWEI-EASY-OPERATION-MIB主要用来查询交换机设备的EasyDeploy功能相关的信息，包括Commander的全局配置信息，Group信息和Client信息。
根节点：iso(1).org(3).dod(6).internet(1).private(4).enterprises(1).huawei(2011).huaweiMgmt(5).hwDatacomm(25). hwEasyOperationMIB (311)40.2 表间关系图40-1 Group表与匹配规则表的表间关系图hwEasyOperationGroupTable hwEasyOperationGroupMatchTable40.3 单节点详细描述40.3.1 hwEasyOperationCommanderEnable详细描述40.3.2 hwEasyOperationCommanderIpAddress详细描述40.3.3 hwEasyOperationCommanderIpAddressType详细描述40.3.4 hwEasyOperationCommanderUdpPort详细描述40.3.5 hwEasyOperationServerType详细描述40.3.6 hwEasyOperationServerIpAddress详细描述40.3.7 hwEasyOperationServerIpAddressType详细描述40.3.8 hwEasyOperationServerPort详细描述40.3.9 hwEasyOperationAutoClearEnable详细描述40.3.10 hwEasyOperationActivateMode详细描述40.3.11 hwEasyOperationActivateDelayTime详细描述40.3.12 hwEasyOperationActivateInTime详细描述40.3.13 hwEasyOperationBackupConfigMode详细描述详细描述40.3.14 hwEasyOperationBackupConfigInterval40.3.15 hwEasyOperationDefaultSysSoftware详细描述40.3.17 hwEasyOperationDefaultConfig详细描述40.3.18 hwEasyOperationDefaultPatch详细描述40.3.21 hwEasyOperationDefaultCustomfile1详细描述详细描述40.3.22 hwEasyOperationDefaultCustomfile2详细描述40.3.24 hwEasyOperationClientAutoJoinEnable详细描述详细描述40.3.25 hwEasyOperationTotalGroupNumber40.3.26 hwEasyOperationBuildInGroupNumber详细描述40.3.28 hwEasyOperationClientNumber40.3.29 hwEasyOperationTopologyEnable详细描述40.3.31 hwEasyOperationDtlsEnable详细描述40.4 MIB Table详细描述40.4.1 hwEasyOperationGroupTable详细描述hwEasyOperationGroupTable为Group表，用于查询Commander上的EasyDeploy的Group的相关信息。
以太网交换技术
主要内容：
●
●
● ●
以太网基础知识 以太网端口极其配置 二层转发原理 VLAN技术原理
以太网工作机制
CSMA/CD：载波侦听与冲突检测-carrier sense multiple access/collision detection
CS：载波侦听-发送之前的侦听，确保线路空闲，减少冲突机会。 MA：多址访问-每个站点发送的数据，可以被多个站点接收。 CD：冲突检测-边发送边检测，发现冲突后进行回退（引入冲突 域）。 回退：检测到冲突后的处理：发现冲突就停止发送，然后延迟一 个随机时间之后继续发送。
端口的链路类型（续）
Hybrid链路
与Trunk链路基本相同 主要区别在于，Trunk链路对于VLAN等于 PVID的报文，送出时将去掉tag，而Hybrid 可灵活配置去掉或者保留。
支持VLAN的交换机MAC学习方式
IVL流程 根据帧的VLAN ID查找MAC地址表，确定查找范围 根据目的MAC查找出端口 如果在MAC地址表中查找不到该目的MAC，则该报 文将通过广播的方式在该VLAN内所有端口转发 同时该以太网的源MAC将被学习到接收到报文的端 口上 MAC地址表通过老化机制更新 在转发的过程中不会对帧的内容进行修改
二层交换机的局限性
二层交换机将网段上的冲突域限制到了 端口级、但是无法限制广播域的大小。 端口间已经不存在冲突。但是广播域仍 然为整个LAN。 解决办法：
引入VLAN。
VALN的基本作用
相同VLAN内主机可以任意通信
二层交换 阻断广播包，减小广播域 提供了网络安全性 实现虚拟工作组 减少用户移动带来的管理工作量
以太网交换机
面临问题
面临问题
以太网交换机作为一种数据传输设备，是局域网中重要的设备之一，内部结构端口均为同主机连接，可以在 连接多个端口的同时，实现数据传输，也不会产生冲突。除此之外，以太网交换机成本较低，可以满足不同层次 的实际需求，在大数据时代背景下，以太网交换机技术不断发展，扩展形成了很多复杂的业务。在这个过程中， 以太网交换机也面临着较为严重的安全问题，主要包括以下几个方面：第一，广播恶意攻击；第二，网络攻击； 第三，MAC地址攻击；第四，MAC恶意欺骗；第五，环路攻击。以广播恶意攻击为例，网络是一个开放的平台，交 换机在接受大流量广播数据时，就会通过广播的形式转发这些数据，如果数据的传输控制功能不够完善，那么网 络宽带就会被这些垃圾数据充满，交换机需要具备面对众多数据的传输控制功能。
应用
应用
以太网交换机应用最为普遍，价格也较便宜，档次齐全。因此，应用领域非常广泛，在大大小小的局域网都 可以见到它们的踪影。以太网交换机通常都有几个到几十个端口，实质上就是一个多端口的网桥。另外，它的端 口速率可以不同，工作方式也可以不同，如可以提供10M、100M的带宽、提供半双工、全双工、自适应的工作方 式等。
以太网交换机
交换机
01 概念
03 应用
目录
02 关键技术 04 特点
05 工作原理
07 转发方式
目录
06 面临问题
基本信息
以太网交换机是基于以太网传输数据的交换机，以太网采用共享总线型传输媒体方式的局域网。以太网交换 机的结构是每个端口都直接与主机相连，并且一般都工作在全双工方式。交换机能同时连通许多对端口，使每一 对相互通信的主机都能像独占通信媒体那样，进行无冲突地传输数据。
[指南]04交换的概念和lan交换技巧
![[指南]04交换的概念和lan交换技巧](https://img.taocdn.com/s3/m/4065aaf09a89680203d8ce2f0066f5335b816745.png)
第4章交换的概念和LAN交换技术前面几个章节给出I P的一个总体框架，特别是详细介绍了构成T C P/I P的体系结构和协议。
为了更深入地进行关于I P交换技术及其基础的讨论，我们首先讨论交换转发（s w i t c h f o r w a r d i n g）和交换通路控制（switch path control）。
交换转发技术利用了保存在分组中及交换机中的信息来将分组通过交换机转发出去。
交换通路控制用于在交换机构成的网络中建立和维护交换通路。
在数据网中，交换技术的应用可以有多种不同的形式，用交换技术可以定义一种在不同L A N网段之间快速传递数据包的技术，也可以用交换技术实现一个端到端的交换体系结构，例如AT M。
本章将回顾局域网交换的基本要素。
下一章将会讨论帧中继和AT M，我们希望这两章的内容能为本书中后面章节中所讨论的I P交换方案奠定基础。
4.1 交换的概念在任何一个网络和应用技术中的术语后面加上“交换”这个词，好像就会得到一种极具吸引力的、可带来高性能、低费用、低复杂性的新技术。
这种例子有很多，如以太网变成交换式以太网、令牌环变成交换式令牌环交换、I P变成I P交换等等。
很多网络新技术已经能比我们现在所使用的网络设施速度快几个数量级了，把这些新技术与“交换”术语结合起来，当然会使我们听起来感觉更好（例如将千兆位以太网变成交换式千兆位以太网）。
但是，为了赶时髦，也使一些与交换技术明显毫不相关的或至少是表面上无关的东西，也纷纷与“交换”拼凑在一起，形成了一些新的、千奇百怪的网络技术，例如应用层交换等。
什么是交换，为什么交换如此流行呢？第二个问题的答案很简单，就是价格和性能上的原因。
交换技术，特别是与局域网结合的交换技术，可以用比传统共享的L A N技术低得多的价格来提供比传统技术高得多的性能。
在现在和可预见的未来，半导体技术的进步可以把更多的网络处理集成到一个廉价的芯片中，这可以使价格不断下降，同时使性能比老式的、基于软件的处理方法提高几个数量级。
01-登录交换机命令
目录1 登录以太网交换机命令.......................................................................................................................1-11.1 登录以太网交换机命令......................................................................................................................1-11.1.1 authentication-mode...............................................................................................................1-11.1.2 auto-execute command..........................................................................................................1-21.1.3 copyright-info enable..............................................................................................................1-31.1.4 databits...................................................................................................................................1-41.1.5 display telnet-server source-ip...............................................................................................1-51.1.6 display telnet source-ip...........................................................................................................1-51.1.7 display user-interface.............................................................................................................1-61.1.8 display users...........................................................................................................................1-71.1.9 display web users...................................................................................................................1-81.1.10 free user-interface................................................................................................................1-91.1.11 header................................................................................................................................1-101.1.12 history-command max-size................................................................................................1-121.1.13 idle-timeout.........................................................................................................................1-121.1.14 ip http shutdown.................................................................................................................1-131.1.15 lock.....................................................................................................................................1-141.1.16 parity...................................................................................................................................1-151.1.17 protocol inbound.................................................................................................................1-151.1.18 screen-length......................................................................................................................1-161.1.19 send....................................................................................................................................1-171.1.20 service-type........................................................................................................................1-181.1.21 set authentication password...............................................................................................1-191.1.22 shell....................................................................................................................................1-201.1.23 speed..................................................................................................................................1-201.1.24 stopbits...............................................................................................................................1-211.1.25 telnet...................................................................................................................................1-221.1.26 telnet ipv6...........................................................................................................................1-221.1.27 telnet source-interface........................................................................................................1-231.1.28 telnet source-ip...................................................................................................................1-241.1.29 telnet-server source-interface.............................................................................................1-241.1.30 telnet-server source-ip........................................................................................................1-251.1.31 user-interface......................................................................................................................1-251.1.32 user privilege level..............................................................................................................1-261.2 命令行接口命令...............................................................................................................................1-271.2.1 command-privilege level.......................................................................................................1-271.2.2 display history-command......................................................................................................1-291.2.3 super.....................................................................................................................................1-291.2.4 super password....................................................................................................................1-302 对登录用户控制的配置命令...............................................................................................................2-12.1 对登录用户控制的配置命令...............................................................................................................2-12.1.1 acl...........................................................................................................................................2-12.1.2 free web-users........................................................................................................................2-22.1.3 ip http acl................................................................................................................................2-22.1.4 snmp-agent community..........................................................................................................2-22.1.5 snmp-agent group..................................................................................................................2-32.1.6 snmp-agent usm-user............................................................................................................2-41 登录以太网交换机命令1.1 登录以太网交换机命令1.1.1 authentication-mode【命令】authentication-mode { none | password | scheme [ command-authorization ] }【视图】用户界面视图【参数】none：不认证。
网络技术04共享式以太网和交换式以太网
中国石油大学（北京）计算机系
34
34
S3126T以太网交换机的前面板示意图
中国石油大学（北京）计算机系
35
35
A/L灯用来指示端口的Active和Link状态， D/S灯用来指示端口的Duplex和Speed状态。 同一时刻，A/L灯和D/S灯只有一个灯亮。 模式切换按钮（MODE）是一个开关，通过它 可以实现A/L灯和D/S灯之间的切换。 初始状态下为A/L灯亮。 当按下MODE按钮后变为D/S灯点亮。如果之 后的45秒内再次按下MODE按钮，将切换回 A/L灯亮；否则，45秒后交换机端口状态指示 灯自动恢复为A/L灯亮。
22
E4
22
MAC address table
E0：0260.8c01.1111 E1：0260.8c01.3333 E2：0260.8c01.2222
E3：0260.8c01.4444
A 0260.8c01.1111 C 0260.8c01.2222 E 0260.8c01.5555 D→A 同时B →C
工作的层次 工作原理 冲突域和广播域
中国石油大学（北京）计算机系
30
30
冲突域和广播域
对于集线器，广播域和冲突域是重合的。 对于交换机而言，如果收到一个广播帧，交换机 会将这个帧转发给其他所有的主机，所以一个交 换机是一个广播域。 交换机有多个冲突域，每个端口是一个冲突域。
2
4.1共享式以太网
集线器的工作原理 集线器也就是常说的Hub，是一个物理层设备。 集线器是一种共享的网络设备，所有连接到集线 器的设备共享同一介质，其结果是它们也共享同一
冲突域、广播和带宽。
集线器也是一个单一的广播域。
中国石油大学（北京）计算机系
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
4以太网交换关于本章4.1 MAC使用注意事项介绍MAC的配置注意事项。
4.2 以太网链路聚合使用注意事项介绍部署以太网链路聚合的注意事项。
4.3 VLAN使用注意事项介绍VLAN的配置注意事项。
4.4 MUX VLAN使用注意事项介绍MUX VLAN的配置注意事项。
4.5 V oice VLAN使用注意事项介绍V oice VLAN的配置注意事项。
4.6 QinQ使用注意事项介绍QinQ的配置注意事项。
4.7 VLAN Mapping使用注意事项介绍VLAN Mapping的配置注意事项。
4.8 GVRP使用注意事项介绍部署GVRP的注意事项。
4.9 VCMP使用注意事项介绍VCMP的配置注意事项。
4.10 STP/RSTP使用注意事项介绍部署STP/RSTP的注意事项。
4.11 MSTP使用注意事项介绍部署MSTP的注意事项。
4.12 VBST使用注意事项介绍部署VBST的注意事项。
4.13 SEP使用注意事项介绍部署SEP的注意事项。
4.14 RRPP使用注意事项介绍部署RRPP的注意事项。
4.15 ERPS（G.8032）使用注意事项介绍部署ERPS的注意事项。
4.16 Loopback Detection使用注意事项介绍Loopback Detection的配置注意事项。
4.17 二层协议透明传输使用注意事项介绍二层协议透明传输的配置注意事项。
4.1 MAC使用注意事项介绍MAC的配置注意事项。
涉及网元无需其他网元配合。
License支持本特性是交换机的基本特性，无需获得License许可即可应用此功能。
版本支持表4-1产品形态和软件版本支持情况如需了解交换机软件配套详细信息，请参见硬件查询工具。
特性依赖和限制l动态MAC地址正常学习的前提条件是：端口加入VLAN，并且该VLAN已经创建。
l设备上已存在的MAC地址表项中，仅MAC地址类型为dynamic的MAC地址可以覆盖配置为其他类型的MAC地址。
l一条静态MAC地址表项，只能绑定一个出接口。
l动态MAC地址老化时间配置为0后，如果想要MAC地址表项再老化，删除老化时间的配置即可。
4.2 以太网链路聚合使用注意事项介绍部署以太网链路聚合的注意事项。
涉及网元无需其他网元配合。
License支持本特性是交换机的基本特性，无需获得License许可即可应用此功能。
版本支持表4-2产品形态和软件版本支持情况如需了解交换机软件配套详细信息，请参见硬件查询工具。
特性依赖和限制配置链路聚合需要了解的注意事项l每个Eth-Trunk接口下最多可以包含8个成员接口。
l成员接口不能配置某些业务（如成员接口加入Eth-Trunk时，必须为缺省的接口类型）和静态MAC地址。
l Eth-Trunk接口不能嵌套，即Eth-Trunk接口的成员接口不能是Eth-Trunk接口。
l一个Eth-Trunk接口中的成员接口必须是以太网类型相同的接口，如GE电接口和GE光接口可以加入同一个Eth-Trunk接口。
l在V200R011C10之前的版本，端口支持速率不同的接口不允许加入到同一Eth-Trunk接口。
在V200R011C10及之后的版本，通过配置命令mixed-rate link enable实现端口支持速率不同的接口临时加入到同一Eth-Trunk接口。
设备聚合组进行负载分担计算时不支持以端口速率作为计算权重。
因此，当端口支持速率不同的接口加入同一聚合组时，成员接口的带宽只能以聚合组中成员接口的最小速率进行计算。
例如，一个GE接口与一个10GE接口加入到同一聚合组，以GE接口速率进行计算，聚合组实际带宽为2G。
l Eth-Trunk链路两端相连的物理接口的数量、双工方式、流控配置必须一致。
l如果本端设备接口加入了Eth-Trunk，与该接口直连的对端接口也必须加入Eth-Trunk，两端才能正常通信。
l两台设备对接时需要保证两端设备上链路聚合的模式一致。
l活动接口数下限阈值是为了保证最小带宽，当前活动链路数目小于下限阈值时，Eth-Trunk接口的状态转为Down。
l城域网FTTx场景用户一般采用PPPoE拨号上网，若通过交换机做链路聚合进行流量汇聚时需要保证对PPPoE报文进行负载分担。
在该场景下推荐使用，其他形态不推荐使用。
如果遇到如下场景，除了需要关注上面的注意事项外，还需要关注特殊的注意事项。
表4-3不同应用场景的特殊注意事项链路聚合后需要了解的注意事项l一个以太网接口只能加入到一个Eth-Trunk接口，如果需要加入其它Eth-Trunk接口，必须先退出原来的Eth-Trunk接口。
l当成员接口加入Eth-Trunk后，学习MAC地址或ARP地址时是按照Eth-Trunk来学习的，而不是按照成员接口来学习。
l删除聚合组时需要先删除聚合组中的成员接口。
规格限制链路聚合模式：l手工模式l LACP模式设备支持的链路聚合方式：l同一设备：是指链路聚合时，同一聚合组的成员接口分布在同一设备上。
l堆叠设备：是指在堆叠场景下，成员接口分布在堆叠的各个成员设备上。
链路聚合支持的负载分担方式：为了避免数据包乱序情况的发生，Eth-Trunk采用逐流负载分担的机制。
负载分担的方式主要包括以下几种，用户可以根据具体应用选择不同的负载分担方式。
l根据报文的源MAC地址进行负载分担l根据报文的目的MAC地址进行负载分担l根据报文的源IP地址进行负载分担l根据报文的目的IP地址进行负载分担l根据报文的源MAC地址和目的MAC地址进行负载分担l根据报文的源IP地址和目的IP地址进行负载分担4.3 VLAN使用注意事项介绍VLAN的配置注意事项。
涉及网元无需其他网元配合。
License支持本特性是交换机的基本特性，无需获得License许可即可应用此功能。
版本支持表4-4产品形态和软件版本支持情况如需了解交换机软件配套详细信息，请参见硬件查询工具。
特性依赖和限制l VLAN的规格如表4-5所示。
表4-5 VLAN的规格整机支持的VLANIF接口数256。
l建议独立规划业务VLAN和管理VLAN，以便业务VLAN上发生的任何广播风暴不会影响到交换机的管理。
l实际运用中，Trunk接口需要透传哪些VLAN就透传哪些VLAN，请不要用porttrunk allow-pass vlan all。
l由于设备所有的接口都默认加入VLAN1，因此当网络中存在VLAN1的未知单播、组播或者广播报文时，可能会引起广播风暴。
因此VLAN1的使用要注意如下事项。
–建议不要使用VLAN 1作为管理VLAN或者业务VLAN。
–对于不需要加入VLAN1的接口要及时退出VLAN1，以避免环路。
但Trunk接口上一般要保持允许VLAN1通过，否则，一些通过VLAN1传输的协议报文会被Trunk接口错误丢弃而引起故障。
这种情况下，需要采取措施规避允许VLAN1通过所带来的潜在安全风险。
–针对生成树协议，在Trunk接口必须禁止VLAN1通过的情况下，可以使用stpbpdu vlan命令使能接口发出的STP协议报文携带指定的VLAN，从而可以在Trunk接口禁止VLAN1通过的情况下保证生成树协议正常运行。
–在Eth-Trunk、环形组网环境下建议接口退出VLAN1。
–在与接入设备对接时，接入设备的上行接口建议不要透传VLAN1，防止在VLAN1中产生广播风暴。
–接口绑定VLANIF接口进行三层转发时，建议接口从VLAN 1中退出，避免形成VLAN 1内的二层环路。
4.4 MUX VLAN使用注意事项介绍MUX VLAN的配置注意事项。
涉及网元无需其他网元配合。
License支持本特性是交换机的基本特性，无需获得License许可即可应用此功能。
版本支持表4-6产品形态和软件版本支持情况如需了解交换机软件配套详细信息，请参见硬件查询工具。
特性依赖和限制l MUX VLAN的规格如表4-7所示。
表4-7 MUX VLAN的规格l如果指定VLAN已经用于Principal VLAN，那么该VLAN不能在VLAN Mapping、VLAN Stacking的配置中使用。
l如果指定VLAN已经用于Group VLAN或Separate VLAN，那么该VLAN不能再用于创建VLANIF接口，或者在VLAN Mapping、VLAN Stacking的配置中使用。
l禁止接口MAC地址学习功能或限制接口MAC地址学习数量会影响MUX VLAN功能的正常使用。
l不能在同一接口上配置MUX VLAN和端口安全功能。
l不能在同一接口上配置MUX VLAN和MAC认证功能。
l不能在同一接口上配置MUX VLAN和802.1x认证功能。
l当同时配置DHCP Snooping和MUX VLAN时，如果DHCP Server在MUX VLAN的从VLAN侧，而DHCP Client在主VLAN侧，则会导致DHCP Client不能正常获取IP地址。
因此请将DHCP Server配置在主VLAN侧。
l接口使能MUX VLAN功能后，该接口不可再配置VLAN Mapping、VLANStacking。
l可以为Principal VLAN（主VLAN）创建VLANIF接口，不能为Subordinate Group VLAN（互通型从VLAN）和Separate VLAN（隔离型从VLAN）创建VLANIF接口。
l接口使能MUX VLAN功能后，再通过命令port trunk pvid vlan配置接口的PVID 时，建议不要配置为同一MUX VLAN组内的其他主VLAN或从VLAN。
譬如：一个MUX VLAN组的主VLAN是10，互通型从VLAN是11，隔离型从VLAN是12。
接口通过命令port mux-vlan enable 10使能MUX VLAN功能后，建议不要再通过命令port trunk pvid vlan配置接口的PVID为VLAN 11或VLAN 12。
4.5 Voice VLAN使用注意事项介绍V oice VLAN的配置注意事项。
涉及网元无需其他网元配合。
License支持本特性是交换机的基本特性，无需获得License许可即可应用此功能。
版本支持表4-8产品形态和软件版本支持情况如需了解交换机软件配套详细信息，请参见硬件查询工具。
特性依赖和限制l VLAN 1不能指定为V oice VLAN。
l为保证各种功能的正常使用，请为V oice VLAN、接口的缺省VLAN分配不同的VLAN ID。
l同一时刻，一个接口只能有一个VLAN被设置为V oice VLAN。
l使能V oice VLAN功能的接口不允许再配置VLAN Mapping、VLAN Stacking和应用流策略。