局域网交换机

1、选择交换机的主要技能指标是什么？ 一、交换机内存   交换机中可能有多种内存，例如Flash（闪存）、DRAM（动态内存）等。内存用作存储配置、作为数据缓冲等。交换机采用了以下几种不同类型的内存，每种内存以不同方式协助交换机工作。 二、网络标准 局域网（LAN）的结构主要有三种类型：以太网（Ethernet）、令牌环（Token Ring）、令牌总线(Token Bus)以及作为这三种网的骨干网光纤分布数据接口（FDDI）。 三、交换方式 目前交换机在传送源和目的端口的数据包时通常采用直通式交换、存储转发式和碎片隔离方式三种数据包交换方式。目前的存储转发式是交换机的主流交换方式。 四、背板带宽   交换机的背板带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。 五、包转发率    包转发率标志了交换机转发数据包能力的大小。单位一般位pps（包每秒），一般交换机的包转发率在几十Kpps到几百Mpps不等。 六、 MAC 地址表    交换机之所以能够直接对目的节点发送数据包，而不是像集线器一样以广播方式对所有节点发送数据包，最关键的技术就是交换机可以识别连在网络上的节点的网卡MAC地址 2、选择路由器的主要技能指标是什么？ 一、路由器的配置主要有接口种类、用户可用槽数、CPU、内存、端口密度等，但由于学校校园网网络一般比较简单一般支持以太网即可

一、链路层转发 　　交换机：根据Mac地址 转发数据帧 。 交换机内 有一张 记录着局域网 主机MAC地址与交换机接口的对应关系的表 ，交换机就是根据这张表负责将数据帧传输到指定的主机上的。 　　工作原理：交换机在接收到数据帧以后，首先、会记录数据帧中的源MAC地址和对应的接口到MAC表中，接着、会检查自己的MAC表中是否有数据帧中目标MAC地址的信息，如果有则会根据MAC表中记录的对应接口将数据帧发送出去(单播)，如果没有，则会将该数据帧从非接受接口发送出去(广播)。 　　单个交换机传输数据帧过程： 在pc1上ping pc2的ip，在构造icmp报文前，需要知道目标主机的mac地址，由于此时pc1上没有匹配的mac地址条目，pc1将会先发送广播报文。 交换机收到此数据帧后，首先将数据帧中的源MAC地址和对应的接口(接口为feth26) 记录到MAC地址表中。 然后交换机会检查自己的MAC地址表中是否有数据帧中的目标MAC地址的信息，如果有，则从MAC地址表中记录的接口发送出去，如果没有，则会将此数据帧从非接收接口的所有接口发送出去(也就是除了feth26接口)。 这时，局域网的所有主机都会收到此数据帧，但是只有主机B收到此数据帧时会响应这个广播，并回应一个数据帧，此数据帧中包括主机B的MAC地址。 当交换机收到主机B回应的数据帧后，也会记录数据帧中的源MAC地址

在介绍交换机和路由器之前先介绍两个概念：数据交换、路由。 数据交换：指在多个终端设备之间为任意两个终端设备建立数据通信临时互连的过程。 路由：指分组从源到目的地时，决定端到端路径的网络范围的过程。 路由器与交换机主要区别体现在以下几个方面： 1、工作层次不同 最初的的交换机是工作在OSI/RM开放体系结构的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层。由于交换机工作在链路层，所以它的工作原理比较简单，而路由器工作在网络层，可以得到更多的协议信息，可以做出更加智能的转发决策。 2、数据转发所依据的对象不同 交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。而路由器则是利用不同网络的ID号（即IP地址）来确定数据转发的地址。IP地址是在软件中实现的，描述的是设备所在的网络，有时这些第三层的地址也称为协议地址或者网络地址。MAC地址通常是硬件自带的，由网卡生产商来分配的，而且已经固化到了网卡中去，一般来说是不可更改的。而IP地址则通常由网络管理员或系统自动分配。 3、传统的交换机只能分割冲突域，不能分割广播域；而路由器可以分割广播域 由交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的所有网段上传播，在某些情况下会导致通信拥挤和安全漏洞。连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器

通常来说，子网和VLAN的相似之处在于它们都处理网络的一部分的分段或分区。 但是，VLAN是数据链路层（OSI L2）的构造，而子网是网络层（OSI L3）的IP构造，它们解决网络上的不同问题。 尽管在VLAN和子网之间创建一对一关系是一种常见的做法，但是它们是独立的第2层和第3层构造，这在设计网络时增加了灵活性。 子网（IPv4实现） IP地址可以在逻辑上划分（也称为子网划分）为两个部分：网络号(路由前缀)和主机标识符。 属于子网的网络设备在其IP地址中共享公共网络前缀。 网络前缀是通过在IP地址和子网掩码（通常为255.255.255.0）之间应用按位与运算来确定的。 使用示例地址192.168.5.130，网络前缀（子网）为192.168.5.0，而主机标识符为0.0.0.130。 当源地址和目的地址的网络 前缀不同时，流量将通过路由器在子网之间交换或路由（许多现代交换机还具有路由器功能）。 路由器构成子网之间的逻辑和物理边界。 子网划分网络的好处因每个部署方案而异。 在大型组织或使用无类域间路由（CIDR）的组织中，必须有效地分配地址空间。 当子网由不同的内部组管理时，它还可以提高路由效率，或在网络管理中具有优势。 子网可以按层次结构进行逻辑排列，将组织的网络地址空间划分为树状路由结构。 VLAN VLAN具有与物理局域网相同的属性，但是即使设备未连接在同一网络交换机上

帅爆太阳的男人 1,网络基础相关的知识 1.1>架构 1.1.1>c/s架构:client客户端和server服务器端 优势:能充分发挥pc机的性能 1.1架构.2>b/s架构:browser浏览器和server服务器,隶属于c/s架构 b/s架构 统一了应用的接口 1.2>通信的事: 1.2.1>同一台电脑上两个py程序通信:打开一个文件 1.2.2>两个电脑通信:连一个网线 1.2.3>多个电脑通信: eg:电脑1(源)要找电脑2(目标) 电脑1首先发送一个请求帧,里边包含(电脑1的IP地址:192.168.1.1,电脑1的mac的地址:xxxxx,寻求目标的IP地址为192.168.1.2de 主机)把这条请求帧交给交换机,交换机以广播的形式传给其他所有的主机 所有主机接收到消息后,都会对比自己的IP地址,当目标主机的的IP地址和区广播的IP地址一致时,回复给交换机(回复的内容包括自己的IP地址和mac地址) 此时交换机以单播的形式返回给源主机 2,知识点 2.1>mac地址:是一个物理地址,全球唯一,是有网卡制造商分配的,类似于身份证 2.2>IP地址:是一个四位点分十进制,它表示了计算机在网络中的位置,类似于学号 2.3>交换机的通信方式: 广播:放射状信息(吼一嗓子) 单播:一对一 组播:一对多 2.4>arp协议:通过目标IP地址来获取目标的mac地址的一个协议 2

单生成树的弊端 部分VLAN路径不通  如图所示，网络中有SWA、SWB、SWC三台交换机。配置VLAN2通过两条上行链路，配置VLAN3只通过一条上行链路。  为了解决VLAN2的环路问题，需要运行生成树。在运行单个生成树的情况下，假设SWC与SWB相连的端口成为预备端口（Discarding状态），那么VLAN3的路径就会被断开，无法上行到SWB。 总结： STP和RSTP通过阻塞某一个接口达到破环和冗余的目的，是单生成树，流量只能沿着没有阻塞的链路转发 无法实现流量分担  为了实现流量分担，需要配置两条上行链路为Trunk链路，允许通过所有VLAN；SWA和SWB之间的链路也配置为Trunk链路，允许通过所有VLAN。将VLAN2的三层接口配置在SWA上，将VLAN3的三层接口配置在SWB上。  我们希望VLAN2和VLAN3分别使用不同的链路上行到相应的三层接口，但是如果连接到SWB的端口成为预备端口（Alternate Port）并处于Discarding状态，则VLAN2和VLAN3的数据都只能通过一条上行链路上行到SWA，这样就不能实现流量分担。 总结： STP和RSTP通过阻塞某一个接口达到破环和冗余的目的，是单生成树，流量只能沿着没有阻塞的链路转发 无法做到流量的负载分担 次优二层路径  如图所示，SWC与SWA和SWB相连的链路配置为Trunk链路

http://blog.csdn.net/yanhuohy/archive/2005/12/23/559744.aspx 说到交换机和路由器有的则根本搞不清楚它们各自到底有什么用，而有的则是弄不清它们之间的到底有什么区别，特别是在各媒体大肆宣扬三层交换机的“路由”功能的背景下。其实说到这里，我自己也不得不承认，现在交换机与路由器区别是越来越模糊了，它们之间的功能也开始相互渗透。 　　 　　不仅三层交换机具有了部分原来独属于路由器的“路由”功能，而且现在宽带和高端企业级路由器中也开始兼备交换机的“交换”功能了。可谓是相互渗透，于是有人就预言，将来交换机和路由器很可能会合二为一，笔者也坚信这一点。 　　 　　因为现在从技术上看，实现这一目标根本没有太大难度，同时对用户来说也是迫切需求的。一方面可以简化网络结构，另一方面用户不必购买两种价格那么昂贵的设备，何乐而不为呢？但就目前来说，它们之间还是存在着较大区别的，当然这不仅体现在技术理论上，更主要体现在应用上。本文就要全面向大家解读交换机与路由器在应用的主要区别。 　　 　　 一、 交换机的星形集中连接 　　 　　我们知道，交换机的最基本功能和应用就是集中连接网络设备，所有的网络设备（如服务器、工作站、PC机、笔记本电脑、路由器、防火墙、网络打印机等），只要交换机的端口支持相应设备的端口类型都可以直接连接在交换机的端口，共同构成星形网络

0x1 Wireshark安装和下载 老样子给出Wireshark下载地址 Wireshark官网 ，下载完成后除了选择安装路径外都可以直接下一步默认安装配置。如果嫌下载慢我这还有刚下好的最新版本x64 v3.2.1，给大家带来便利 网盘入口 ，密码： sayb 我这里安装的版本是Wireshark v3.0.6 0x2 Wireshark的安置 想要使用Wireshark首先要知道Wireshark部署位置，要根据当前需要抓包环境的完整网络拓扑图，至少要知道出故障网络的网络拓扑才能有效的进行网络抓包和诊断。根据网络拓扑图才可以找到合理安置Wireshark的位置。 安置Wireshark的方法： 1）确定要抓取并监控的设备发出的流量 2）将安装了Wireshark的主机或笔记本连接到目标主机所在的交换机上（同一局域网） 3）开启交换机的端口监控功能（该功能叫端口镜像或交换式端口分析器[Switched Port Analyzer,SPAN]），把受监控设备发出的流量重定向给Wireshark主机。 按照以上步骤就可以进行抓包了，这是最简单的操作。 Wireshark可以用来监控LAN端口、WAN端口、服务器/路由器端口或接入网络的任何其他设备发出的流量。需要按照下图所示方向配置端口镜像，即可监控到S2服务器所有进出流量，Wireshark也可以安装到S2服务器本身对本机抓包。

3.1信号在网线和集线器中的传输 3.2交换机的包转发 3.3路由器的包转发操作 3.4路由器的附加功能 3.1信号在网线和集线器中传输 3.1.1每个包都是独立传输的 客户端计算机连接的局域网结构如下图所示，要经过集线器，交换机和路由器最终进入互联网。 3.1.2防止网线中的信号衰减很重要 本章是从信号流出网卡进入网线开始，网卡中的PHY(MAU)模块负责将包转换成电信号，信号通过RJ-45接口进入双绞线。如下图右侧所示。 以太网信号的本质是正负变化的电压，网卡的PHY(MAU)模块就是一个从正负两个信号端子输出信号的电路。 网卡的PHY(MAU)模块直接连接在下图右侧中的RJ-45接口，信号从这个接口的1号和2号针脚流入网线，然后，信号会通过网线到达集线器的接口，这个过程就是单纯地传输电信号而已。 但是，信号到达集线器的时候并不是跟发出去的时候一摸一样，集线器收到的信号有时候会出现衰减，如下图所示。信号在网线的传输过程中能量会逐渐损失，网线越长，信号衰减就越严重。 以太网中的信号波形是方形的，但损失能量会让信号的拐角变圆，这是因为电信号的频率越高，能量的损失率越大。信号的拐角意味着电压发生剧烈的变化，而剧烈的变化意味着这部分的信号频率很高。高频信号更容易损失能量，因此本来剧烈变化的部分就会变成缓慢的变化，拐角也就变圆了。 如果已经衰减的信号再进一步失真就会出现对0和1的误判

常见MAC操作 MAC地址（英语：Media Access Control Address），直译为媒体存取控制位址，也称为局域网地址（LAN Address），MAC位址，以太网地址（Ethernet Address）或物理地址（Physical Address），它是一个用来确认网络设备位置的位址。在OSI模型中，第三层网络层负责IP地址，第二层数据链路层则负责MAC位址。MAC地址用于在网络中唯一标示一个网卡，一台设备若有一或多个网卡，则每个网卡都需要并会有一个唯一的MAC地址。 一、查看所有的MAC地址 <HUAWEI>display mac-address 二、查看某个接口学习到的MAC地址 <HUAWEI>display mac-address dynamic gigabitethernet 1/0/1 三、查看某个VLAN学习到的MAC地址 <HUAWEI>display mac-address dynamic vlan 10 四、查看系统的MAC地址 二层接口的MAC地址就是设备的MAC地址 <HUAWEI>display interface gigabitethernet 1/0/1 五、查看VLANIF接口的MAC地址 <HUAWEI>display interface vlanif 10 六、根据IP获取对应设备的MAC地址 例如：根据IP地址：192.168