网桥

一、使用广播信道的数据链路层 局域网的优点： （1）具有广播功能，从一个站点可以方便的访问全网。局域网的主机可共享连接在局域网上的各种资源； （2）便于系统的扩展和逐渐的演变，各设备的位置可灵活的调整和改变； （3）提高了系统的可靠性、可用性和生存性。 局域网的特点： （1）网络为一个单元所有； （2）地理范围小，站点数目有限； （3）具有较高的数据率； （4）较低的时延； （5）较小的误码率。 二、广播信道的局域网 1、粗缆以太网（10BASE5）——网络最大跨度2.5km，网络最多5个段，每段最多站点数100，最大段长度500m。 2、细缆以太网（10 Base 2）——网络最大跨度925m，网络最多5个段，每段最多站点数30，最大段长度185m。 3、双绞线以太网（10 Base-T）——每段最大长度100m。 HUB（集线器）的作用：信号放大与整形。 多台HUB级连可以支持更多站点，所有站点都与HUB相连接。当两个HUB相连接时，要使用交叉连接方法。 三、10BASE-T主要技术特性： 1、数据传输速率10Mbps基带传输； 2、每段双绞线最大长度100m； 3、一条通道允许连接HUB数有4个，最多5段传输介质； 4、拓扑结构星形； 5、访问控制方式CSMA/CD； 6、帧长度可变，最大1518个字节； 7、最大传输距离500m； 8、每个HUB可连接的工作站96个。 四

无线网桥顾名思义就是无线网络的桥接，它利用无线传输方式实现在两个或多个网络之间搭起通信的桥梁；无线网桥从通信机制上分为电路型网桥和数据型网桥。 来源： https://www.cnblogs.com/123asdasdaz/p/11936969.html

一、概述 　　docker的网络驱动有很多种方式，按照docker 官网 给出的网络解决方案就有6种，分别是：bridge、host、overlay、macvlan、none、Network plugins，每个网络都有自己的特点，当然应用场景也不同，比如当有多台主机上的docker容器需要容器间进行跨宿主机通讯时，overlay和macvlan可提供解决方案，而默认docker采用的是bridge模式，而此模式不能与其他主机上的docker容器通讯。本文主要介绍docker单主机通讯方式的几种通讯模式：bridge、host、none、container。 　　启动容器指明网络通过参数--network选择指定，可简写为--net，默认如果不加选项使用的是bridge。 二、bridge网络模式 介绍 bridge模式是docker默认的网络方式，当Docker 进程启动时，会自动在主机上创建一个 docker0 虚拟网桥，默认分配网段172.17.0.0/16，实际上是 Linux 的一个 bridge，可以理解为一个软件交换机，附加在其上的任何网卡之间都能自动转发数据包。 创建一个容器时，容器从docker0中的子网分配一个IP地址(也可以使用--ip指定)，并创建一对veth虚拟网络设备，一个设备在容器中作为容器的网卡名叫eth0

局域网 局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、 应用软件 共享、 打印机共享 、 工作组 内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。 局域网（Local Area Network， LAN ）是在一个局部的地理范围内（如一个学校、工厂和机关内），一般是方圆几千米以内，将各种计算机，外部设备和数据库等互相联接起来组成的计算机通信网。它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个较大范围的信息处理系统。局域网可以实现 文件管理 、应用软件共享、 打印机 共享、 扫描仪 共享、 工作组 内的日程安排、 电子邮件 和 传真 通信服务等功能。局域网严格意义上是封闭型的。它可以由 办公室 内几台甚至上千上万台 计算机 组成。决定局域网的 主要 技术要素为： 网络拓扑 ，传输 介质 与介质访问控制方法。 局域网由网络硬件（包括 网络服务器 、 网络工作站 、网络打印机、 网卡 、网络互联设备等）和网络传输介质，以及网络软件所组成。 定义 为了完整地给出LAN的定义，必须使用两种方式：一种是功能性定义，另一种是技术性定义。前一种将LAN定义为一组台式计算机和其他设备

stp协议介绍 当线路出现故障，断开的接口被激活，恢复 通信 ，起备份线路的作用 原理 STP的作用是通过阻断冗余链路，使一个有回路的桥接 网络 修剪成一个无回路的树形 拓扑结构 算法 STP将一个 环形网络 生成无环拓朴的步骤： 选择根桥（Root Bridge） 选择根 端口 （Root Ports） 选择指定端口（Designated Ports） 选择根网桥的依据 先查看交换机优先级，优先选择优先级数值小的（默认32768，范围：1~65535）优先级高的可以忽略mac数值。【优先级可以通过配置修改】 然后查看交换机的Mac地址，选择数值小的 网桥ID（BID）=优先级+Mac 网桥ID是唯一的，交换机之间选择BID值最小的交换机作为网络中的根网桥 选择根网桥举例 根据网桥ID选择根网桥 选择根端口的依据 在非根网桥上选择一个到根网桥最近的端口作为根 端口 选择根端口的依据是： 根路径成本最低 直连（上游）的网桥ID最小 端口（上游）ID最小 根路径成本 根路径成本（开销）－是网桥到根网桥的路径上所有链路的成本之和，10Gbps=1，1Gbps=2，100Mbps=19,10Mbps=100。 选择根端口举例 在非根桥上， 选择一个根端口（RP） 选择指定端口的依据 在每个网段上，选择1个指定端口 根桥上的端口全是指定端口 非根桥上的指定端口： 根路径成本最低

stp协议介绍 当线路出现故障，断开的接口被激活，恢复 通信 ，起备份线路的作用 原理 STP的作用是通过阻断冗余链路，使一个有回路的桥接 网络 修剪成一个无回路的树形 拓扑结构 算法 STP将一个 环形网络 生成无环拓朴的步骤： 选择根桥（Root Bridge） 选择根 端口 （Root Ports） 选择指定端口（Designated Ports） 选择根网桥的依据 先查看交换机优先级，优先选择优先级数值小的（默认32768，范围：1~65535）优先级高的可以忽略mac数值。【优先级可以通过配置修改】 然后查看交换机的Mac地址，选择数值小的 网桥ID（BID）=优先级+Mac 网桥ID是唯一的，交换机之间选择BID值最小的交换机作为网络中的根网桥 选择根网桥举例 根据网桥ID选择根网桥 选择根端口的依据 在非根网桥上选择一个到根网桥最近的端口作为根 端口 选择根端口的依据是： 根路径成本最低 直连（上游）的网桥ID最小 端口（上游）ID最小 根路径成本 根路径成本（开销）－是网桥到根网桥的路径上所有链路的成本之和，10Gbps=1，1Gbps=2，100Mbps=19,10Mbps=100。 选择根端口举例 在非根桥上， 选择一个根端口（RP） 选择指定端口的依据 在每个网段上，选择1个指定端口 根桥上的端口全是指定端口 非根桥上的指定端口： 根路径成本最低

生成树协议 STP的工作过程如下：首先进行根网桥的选举，其依据是网桥优先级（bridge priority）和MAC地址组合生成的桥ID，桥ID最小的网桥将成为网络中的根桥（bridge root）。在此基础上，计算每个节点到根桥的距离，并由这些路径得到各冗余链路的代价，选择最小的成为通信路径（相应的端口状态变为forwarding），其它的就成为备份路径(相应的端口状态变为blocking)。STP生成过程中的通信任务由BPDU完成，这种数据包又分为包含配置信息的配置BPDU（其大小不超过35B）和包含拓扑变化信息的通知BPDU（其长度不超过4B）。 STP的工作过程如下：首先进行根网桥的选举，其依据是网桥优先级（bridge priority）和MAC地址组合生成的桥ID，桥ID最小的网桥将成为网络中的根桥（bridge root）。在此基础上，计算每个节点到根桥的距离，并由这些路径得到各冗余链路的代价，选择最小的成为通信路径（相应的端口状态变为forwarding），其它的就成为备份路径(相应的端口状态变为blocking)。STP生成过程中的通信任务由BPDU完成，这种数据包又分为包含配置信息的配置BPDU（其大小不超过35B）和包含拓扑变化信息的通知BPDU（其长度不超过4B）。 来源： https://www.cnblogs.com/zx99/p/11913432

1、中继器 由于传输线路噪声的影响，承载信息的数字信号或模拟信号只能传输有限的距离，中继器的功能是对接收信号进行再生和发送，从而增加信号传输的距离。它是最简单的网络互连设备，连接同一个网络的两个或多个网段。如以太网常常利用中继器 扩展总线 的电缆长度，标准细缆以太网的每段长度最大185米，最多可有5段，因此增加中继器后，最大网络电缆长度则可提高到925米。一般来说，中继器两端的网络部分是网段，而不是子网。 集线器是一种特殊的中继器，可作为多个网段的转接设备，因为几个集线器可以级联起来。智能集线器，还可将网络管理、路径选择等网络功能集成于其中。随着网络交换技术的发展，集线器正逐步为交换机所取代。 2、网桥 网桥将两个相似的网络连接起来，并对 网络数据 的流通进行管理。它工作于数据链路层，不但能扩展网络的距离或范围，而且可提高网络的性能、可靠性和安全性。网络1和网络2通过网桥连接后，网桥接收网络1发送的数据包，检查数据包中的地址，如果地址属于网络1，它就将其放弃，相反，如果是网络2的地址，它就继续发送给网络2。这样可利用网桥隔离信息，将网络划分成多个网段，隔离出安全网段，防止其他网段内的用户非法访问。由于网络的分段，各网段相对独立，一个网段的故障不会影响到另一个网段的运行。 网桥可以是专门硬件设备，也可以由计算机加装的网桥软件来实现，这时计算机上会安装多个网络适配器（网卡）。 3

转载自： https://opengers.github.io/openstack/openstack-base-use-openvswitch/ 一：Open vSwitch介绍 （一）介绍 在过去，数据中心的服务器是直接连在硬件交换机上，后来VMware实现了服务器虚拟化技术，使虚拟服务器(VMs)能够连接在虚拟交换机上，借助这个虚拟交换机，可以为服务器上运行的VMs或容器提供逻辑的虚拟的以太网接口，这些逻辑接口都连接到虚拟交换机上，有三种比较流行的虚拟交换机: VMware virtual switch, Cisco Nexus 1000V,和Open vSwitch Open vSwitch(OVS)是运行在虚拟化平台上的虚拟交换机，其支持OpenFlow协议，也支持gre/vxlan/IPsec等隧道技术。在OVS之前，基于Linux的虚拟化平台比如KVM或Xen上，缺少一个功能丰富的虚拟交换机，因此OVS迅速崛起并开始在Xen/KVM中流行起来，并且应用于越来越多的开源项目，比如openstack neutron中的网络解决方案 在虚拟交换机的Flow控制器或管理工具方面，一些商业产品都集成有控制器或管理工具，比如Cisco 1000V的Virtual Supervisor Manager(VSM)，VMware的分布式交换机中的vCenter

ip 通信基础 为了保证网络的可靠性，解决单点故障问题，需要引入冗余拓扑。 在冗余拓扑中，出现了环路。 环路带来的问题： 1）帧的重复复制； 2）交换机MAC地址表的不稳定； 3）广播风暴。 解决广播风暴的办法：生成树协议。 生成树协议能够发现并自动消除冗余网络拓扑中的环路。 1）采用SPA算法使冗余端口置于“阻塞状态”； 2）网络中只有一条链路生效； 3）当生效的链路出现故障时，将处于“阻塞状态”的端口重新打开，从而确保网络的可靠性。 STP相关概念： 1）桥ID（Bridge ID）=Bridge Priority + MAC 2）端口ID（Port ID）=Port Priority + Port No 3）根桥 4）非根桥 5）根端口 6）指定端口 7）阻塞端口 8）根路径开销 9）Forwording Blocking BPDU 1、桥ID 网桥ID的交换机将成为跟网桥 网桥优先级 网桥MAC地址 2字节 6字节 网桥优先级的取值范围：0~65535; 默认值：32768（0x8000） 首先判断网桥优先级，优先级最低的网桥将成为跟网桥； 若网桥优先级相同，则比较网桥MAC地址，具有最低MAC地址的交换机或网桥将成为跟网桥。 2、端口ID（参与选举跟端口） 端口优先级 端口编号 1字节 1字节 端口优先级的取值范围：0~255; 默认值：128（0x80）