CCNA培训五节(VLAN和VTP)

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,CCNA,1,2层交换技术,交换基础,2层数据帧转发,冗余网络和广播风暴,生成树协议,VLAN和VTP,2,地址学习,帧的转发,/,过滤,环路防止,交换机的三个功能,3,交换机如何学习主机的位置,MAC,地址表,0260.8,c01.1111,0260.8,c01.2222,0260.8,c01.3333,0260.8,c01.4444,E0,E1,E2,E3,A,B,C,D,4,交换机如何学习主机的位置,主机,A,发送数据帧给主机,C,交换机通过学习数据帧的源,MAC,地址，记录下主机,A,的,MAC,地址 对应端口,E0,该数据帧转发到除端口,E0,以外的其它所有端口 (不清楚目标主机的单点传送用泛洪方式,),0260.8,c01.1111,0260.8,c01.2222,0260.8,c01.3333,0260.8,c01.4444,E0: 0260.8c01.1111,E0,E1,E2,E3,D,C,B,A,MAC,地址表,5,交换机如何学习主机的位置,主机,D,发送数据帧给主机,C,交换机通过学习数据帧的源,MAC,地址，记录下主机,D,的,MAC,地址对应端口,E3,该数据帧转发到除端口,E3,以外的其它所有端口 (不清楚目标主机的单点传送用泛洪方式,),0260.8,c01.1111,0260.8,c01.2222,0260.8,c01.3333,0260.8,c01.4444,E0: 0260.8c01.1111,E3: 0260.8c01.4444,E0,E1,E2,E3,D,C,A,B,MAC,地址表,6,交换机如何过滤帧,交换机,A,发送数据帧给主机,C,在地址表中有目标主机，数据帧不会泛洪而直接转发,E0: 0260.8c01.1111,E2: 0260.8c01.2222,E1: 0260.8c01.3333,E3: 0260.8c01.4444,0260.8,c01.1111,0260.8,c01.2222,0260.8,c01.3333,0260.8,c01.4444,E0,E1,E2,E3,X,X,D,C,A,B,MAC,地址表,7,帧交换,直通转发,Cut-through,交换机检测到目标地址后即转发帧,Frame,交换机一确定帧的目的,MAC,地址和正确的端口号，就立即将帧转发出去。通常情况下，大约在收到帧头14个字节左右就开始转发。这使得直通法比存储转发法具有更小且相对固定的延迟时间，但它连小于64字节的帧以及一些坏帧也一块儿转发，可能浪费带宽。,8,帧交换,存贮转发,Store and forward,完整地收到帧并检查无错后才转发,直通转发,交换机检测到目标地址后即转发帧,Frame,Frame,Frame,Frame,交换机将帧向目的端口转发之前要先收到完整的帧并进行,CRC,校验、确定目的地址。交换机将整个帧存储在内存缓冲区中，直到它获得有效资源才将其发往目的地。好处是能够抛弃小于64字节的帧以及其他任何受损的帧，这样可以节约带宽。缺点是延迟较大且不固定，因为它在转发之前要收到并处理完整的帧。,9,直通转发,Cut-through,交换机检测到目标地址后即转发帧,Frame,片断转发,Fragment free (,直通转发的修订版,),Cat1900,的缺省模式,(modified cut-through),交换机检测到帧的前,64,字节后即转发,Frame,存贮转发,Store and forward,完整地收到帧并检查无错后才转发,Frame,Frame,Frame,帧交换,10,冗余网络拓扑,冗余拓扑消除了由于单点故障所引致的网络不通问题,冗余拓扑却带来了广播风暴、重复帧和,MAC,地址表不稳定的问题,网段 1,网段 2,服务器,/,主机,X,路由器,Y,11,广播,交换机,A,交换机,B,主机,X,发送一广播信息,广播风暴,网段 1,网段 2,服务器,/,主机,X,路由器,Y,12,广播,广播风暴,交换机,A,交换机,B,主机,X,发送一广播信息,网段 1,网段 2,服务器,/,主机,X,路由器,Y,13,广播,交换机不停地发出广播信息,广播风暴,交换机,A,交换机,B,网段 1,网段 2,服务器,/,主机,X,路由器,Y,14,回路的解决办法,:,生成树协议,Spanning-Tree Protocol,将某些端口置于阻塞状态就能防止冗余结构的网络拓扑中产生回路,阻塞,x,15,#,每个网络只能有一个根桥，根桥具有最低的桥,ID，,根桥上的所有端口都是指派端口,每个非根桥只能有一个根端口，根端口到达根桥所花代价最低,每段只能有一个指派端口，指派端口到达根桥所花代价最低,x,指派端口,(F),根端口,(F),指派端口,(F),非指派端口,(B),根桥,非根桥,SW X,SW Y,100,baseT,10,baseT,生成树运作,16,交换机,Y,缺省的优先级 32768 (8000 十六进制,),MAC 0c0022222222,交接机,X,缺省的优先级,32768 (8000,十六进制),MAC 0c0011111111,BPDU,BPDU = Bridge protocol data unit (,缺省地每,2,秒发送,BPDU,数据),根桥,=,有最低桥识别码的桥（桥,ID）,桥识别码,=,桥优先级 + 桥,MAC,地址,例中，,哪个交换机的桥识别码最低?,Root Bridge,的选择,17,交接机,Y,缺省的优先级,32768,MAC 0c0022222222,交换机,X,缺省的优先级,32768,MAC 0c0011111111,Root bridge,x,端口 0,端口,1,端口,0,端口,1,100,baseT,10,baseT,指派端口,(F),根端口 (,F),非指派端口,(B),指派端口,(F),端口状态,每个非根桥有且仅有一个根端口,forwarding,，根端口到达根桥所花代价优先级,MAC,地址,Port#,最小（从左到右依次比较）,根端口,RP,和指派端口,DP,一般处于,forwarding,状态，非指派,NDP,一般是,blocked,状态,18,连接速率代价,(,修订的,IEEE,规范) 代价,(,旧,IEEE,规范,),-,10 Gbps 21,1 Gbps41,100 Mbps1910,10 Mbps100100,路径代价,19,交换机,Y,MAC 0c0022222222,缺省的优先级,32768,交换机,X,MAC 0c0011111111,缺省的优先级,32768,端口,0,端口,1,端口,0,端口,1,交换机,Z,Mac 0c0011110000,缺省的优先级 32768,端口 0,请指出,:,根桥,指派端口、非指派端口和根端口,?,各端口分别是转发还是阻塞状态,?,100,baseT,100,baseT,生成树,20,端口,0,100,baseT,100,baseT,指派端口,(F),根端口 (,F),非指派端口 (阻塞,),指派端口 (,F),根端口 (,F),请指出,:,根桥,指派端口、非指派端口和根端口,?,各端口分别是转发还是阻塞状态,?,生成树,交换机,Y,MAC 0c0022222222,缺省的优先级,32768,交换机,X,MAC 0c0011111111,缺省的优先级,32768,端口,0,端口,1,端口,0,端口,1,交换机,Z,Mac 0c0011110000,缺省的优先级 32768,21,阻 塞,Blocking,侦 听,Listening,学 习,Learning,转 发,Forwarding,生成树会将每个端口的状态作以下变换,:,生成树端口状态,22,分段,灵活性,安全性,第三层,第二层,第一层,销售部,人力资源部,工程部,一个,VLAN =,一个广播域,=,逻辑网段,(,子网,),VLAN,综述,23,交换机,A,绿色,VLAN,黑色,VLAN,红色,VLAN,每个逻辑的,VLAN,就象一个独立的物理桥,交换机上的每一个端口都可以分配给不同的,VLAN,默认的情况下，所有的端口都属于,VLAN1（Cisco）,VLAN,运作,24,交换机,A,交换机,B,每个逻辑的,VLAN,就象一个独立的物理桥,同一个,VLAN,可以跨越多个交换机,VLAN,运作,绿色,VLAN,黑色,VLAN,红色,VLAN,绿色,VLAN,黑色,VLAN,红色,VLAN,25,交换机,A,交换机,B,干道连接,主干功能支持多个,VLAN,的数据,主干使用了特殊的封装格式支持不同的,VLAN,只有快速以太网端口可以配置为主干端口,快速以太网,VLAN,运作,绿色,VLAN,黑色,VLAN,红色,VLAN,绿色,VLAN,黑色,VLAN,红色,VLAN,26,VLAN Trunk,Switch A,Green,VLAN,Black,VLAN,Red,VLAN,Switch B,Green,VLAN,Black,VLAN,Red,VLAN,干道连接,快速以太网,交换机对帧进行,VLAN,标记有两种协议：,ISL,和802.1,Q,27,ISL,标识（,Cisco,私有）,通过硬件(,ASIC),实现,ISL,标识不会出现在工作站，客户端并不知道,ISL,的封装信息,在交换机或路由器与交换机之间，在交换机与具有,ISL,网卡的服务器之间可以实现,ISL,的主干功能使得,VLAN,信息可以穿越主干线,进入主干线前加上,VLAN,标识,离开主干线后去掉,VLAN,标识,ISL,支持,VLAN,的标识,28,IEEE,公共帧标记协议,802.1Q,如果要跨越,cisco,交换机和其他厂商的交换机来建立多个,VLAN，,必须使用802.1,Q,协议,VLAN Tag added by incoming port,VLAN Tag stripped by forwarding port,802.1Q VLAN identifier,29,VTP,协议(,VLAN Trunking Protocol ),一个能够宣告,VLAN,配置信息的信息系统,通过一个共有的管理域，维持,VLAN,配置信息的一致性,VTP,只能在主干端口发送要宣告的信息,支持混合的介质主干连接,(,快速以太网, FDDI, ATM),1.“新增一个,vlan”,3.同步最新的,vlan,信息,2,VTP,域,“91L”,30,VTP,模式,服务器模式,客户模式,透明模式,发送,/,转发 信息宣告,同步,不会存贮于,NVRAM,创建,vlan,修改,vlan,删除,vlan,发送/转发,信息宣告,同步,存贮于,NVRAM,创建,vlan,修改,vlan,删除,vlan,转发,信息宣告,不同步,存贮于,NVRAM,31,VTP,信息宣告以多点传送的方式来进行,VTP,服务器和客户模式下会同步最新版本的宣告信息,VTP,信息宣告每隔5分钟或者有变化时发生,1.新增,VLAN,2.,版本,3 -,版本,4,服务器,客户,客户,4.版本,3 -,版本,4,5.,同步新的,VLAN,信息,3,3,4.版本,3 -,版本,4,5.,同步新的,VLAN,信息,VTP,是如何工作的,32,VLAN和VTP综合实验,33,独臂路由,34,