我们以网络为例,其中一个交换机连接到四个主机设备,称为 PC1、PC2、PC3 和 PC4。现在,PC1 第一次要向 PC2 发送一个数据包。
在网络基础篇中简单的了解了下交换机的工作原理,但是具体如何工作,如何去学习的还并不知道,这一篇正式进入交换的内容,来看看交换机是如何工作的。
本文我们将学习和探讨OSI参考模型中二层和三层交换机的各种特性和应用,以及它们之间工作方式的区别。 这两种类型交换机的工作方式有所不同: 二层交换机可以识别数据包中的MAC地址,根据MAC地址进行转发,并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。二层交换机不遵循路由算法。 三层交换机转发基于目标 IP 地址,数据包的目的地是定义的下一跳,三层交换机遵循路由算法。 二层交换机 如果二层交换机不遵循路由算法,那么它们将如何学习下一跳的 MAC 地址? 通过遵循ARP(地址解析协议)来实现。
(1) 了解什么是带内管理; (2) 熟练掌握如何使用telnet方式管理交换机; (3) 熟练掌握如何为交换机设置web方式管理; (4) 熟练掌握如何进入交换机web管理方式; (5) 了解交换机web配置界面,并能进行部分操作。 (6)了解VLAN原理; (7)熟练掌握二层交换机VLAN的划分方法; (8)了解如何验证VLAN的划分。 (9)了解IEEE802.1q的实现方法,掌握跨二层交换机相同VLAN间通信的调试方法; (10)了解交换机借口的trunk模式和untagged模式; (11)了解交换机的tagged端口和untagged端口的区别。
相关名词:Virtual Local Area Network—VLAN、 Virtual Private Network—VPN、Virtual Redundancy Protocol—VRRP等。
面试技巧另外开篇再说,先上面试干货吧。面试的题目并不一定有严格的顺序关系,有的是从前一个问题延伸而来,(探究的是一个知识的深度),有的是考察面试者的知识广度、有的纯粹是我想到哪里写到哪里的啦。。不要太在意哈,最近工作有点忙。
当然,交换机的选型,有很多的重要技术参数需要考虑,硬件上包括百兆/千兆/万兆速率的端口、电口/光口/PoE口、端口数量、MAC地址表深度、转发延迟、缓存大小、VLAN、隔离等。
在局域网内,我们会用 VLAN 对不同的用户、不同的部门、不同用途的区域进行分组,一个 VLAN 区分一组用户,便于管理和使用。
4.步骤3完成后,在节点类型的最下面,出现一个switch图标,表示添加交换机成功
传统数据中心使用生成树来防止第 2 层环路,这已经使用了多年,但确实有局限性,为了防止环路,生成树会阻止一些链路并保持其他链路处于活动状态,如下所示,阻塞链路可以在活动链路出现故障时使用,如果链路确实发生故障,生成树会运行 SPF 算法来决定解除阻塞的链路,该链路然后在它处于活动状态之前通过几个状态转换。
拖一台交换机,两台终端设备,其中一台终端采用直接连接交换机的方式,用的是console线,另一台终端采用telnet远程登录交换机的方式 一.PC0通过console线连接交换机 📷 一个用直接连接交换机 📷 📷 二.PC1通过Telnet远程登录交换机 1.PC1通过双绞线连接交换机 📷 📷 📷 2.给主机设置IP地址 📷 📷 3.给交换机配置一个虚拟的管理接口 因为交换机是一个二层设备,是没有网络层的Ip地址,所以为了给交换机进行管理,所以要在交换机上设置一个interface vlan 1对
上一篇讲解了无线安全专题_攻击篇--干扰通信,之后不能只是讲解攻击实战,还要进行技术原理和防御方法的讲解。本篇讲解的是局域网内的MAC泛洪攻击,这种攻击方式主要目的是窃取局域网中的通信数据,例如ftp的账号和密码,下面的实战也是以此为例子。接下来按照原理,场景,攻击实战,防御方法的层次步骤进行讲解。 一.MAC泛洪攻击的原理 MAC泛洪攻击主要是利用局域网交换机的mac学习和老化机制。 1.1交换机的工作流程如下: 局域网中的pc1发送数据帧给pc2,经过交换机时,交换机会在内部mac地址表中查找数据
采用生成树协议可以避免环路。 生成树协议的根本目的是将一个存在物理环路的交换网络变成一个没有环路的逻辑树形网络。IEEE802.ID协议通过在交换机上运行一套复杂的算法STA(spanning-tree algorithm), 使冗余端口置于“阻断状态”,使得接入网络的计算机在与其他计算机通讯时,只有一条链路生效,而当这个链路出现故障无法使用时,IEEE802.1d协议会重新计算网络链路,将处于“阻断状态”的端口重新打开,从而既保障了网络正常运转,又保证了冗于能力。
查看本文前,请务必看完华为对VLAN的详细解释: https://info.support.huawei.com/info-finder/encyclopedia/zh/VLAN.html
这里的设置方式和我上一篇博客中【Cisco Packet Tracer| 三.单交换机划分VLAN】的设置方式一样,这里不赘述,在这仅给出给出几个关键的提示信息
今天给大家带来的是交换技术,主要是三层方向的,文中提到的示例都以锐捷设备为例,很适合大家查漏补缺,以下是目录:
设备:第二层设备能隔离冲突域,比如Switch。交换机能缩小冲突域的范围,交换接的每一个端口就是一个冲突域。
(1)熟悉普通二层交换机的外观; (2)了解普通二层交换机各端口的名称和作用; (3)了解交换机最基本的管理方式——带外管理的方法。 (4)了解交换机不同的配置模式的功能: (5)了解交换机不同配置模式的进入和退出方法: (6)了解将交换机恢复出厂设置的方法。
在上一篇中讲解了交换机的工作原理,知道了交换机处理数据的转发方式,其中有两种情况会以广播方式进行发送数据,第一种是目的MAC是全F的,以及组播MAC,第二种是未知单播帧,那这个会带来什么样的问题呢?
如图所示,把两台交换机连接的pc,分别划分进入到vlan10和vlan20中,实验目的为vlan10的主机可以跨越交换机实现通信,vlan20的主机可以跨越交换机实现通信,vlan10和vlan20的主机彼此之间无法通信,基本配置和实验1类似,正常在交换机上划分vlan和把接口划分进入到vlan中,需要注意的是交换机之间的链路需要配置成trunk,配置trunk的命令如下
2,配合使用Vmware连接GNS3中交换机互联互通
有部分朋友问到关于交换机与路由器之前对接上网配置,这个在实际项目中应用非常多,基本上有些规模的网络项目,都需要进行配置,本期我们一起来通过案例详细了解下。
本文主要介绍交换机的帧转发技术,MAC 地址表的维护方式,三种帧转发模式,以及冲突域和广播域。
VLAN概述 VLAN(虚拟局域网)是对连接到的第二层交换机端口的网络用户的逻辑分段,不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。 VLAN配置实验
几乎大部分网络都有交换机、路由器和防火墙这三种基本设备,因此这三种设备对于网络而言非常重要,很多人对这三种设备的使用容易弄混,其中交换机与防火墙有不少朋友问到关于他们的使用,本期我们来看一下他们的应用与区别。
我们知道要实现不同vlan间通信,就必须需要有路由功能,单臂路由组网是由普通交换机与路由器组成,所以我们在配置时,要配置交换机与路由。
交换机(Switch)是一种用于电信号转发的网络设备,它可以为接入交换机的任意两个网络节点提供独享的电信号通路,最常见的交换机是以太网交换机,其他常见的还有电话语音交换机、光纤交换机等,交换机是集线器的升级替代产品,理论上讲交换机就是按照通信两端传输信息的需求,将需要的信息发送到目标设备上的网络组件.
如果本部分竞争失败,则关闭除保留端口外的所有业务端口,转入Recovery 状态(业务禁用状态),停止转发业务报文
前言 上次有写过一篇《20张图深度详解MAC地址表、ARP表、路由表》的文章,里面有提到了MAC地址表。那么什么是MAC地址表?MAC地址表有什么作用?MAC地址表里面包含了哪些要素?今天带你好好唠唠
<Quidway> //用户视图,也就是在Quidway模式下运行命令。 <Quidway>system-view //进入配置视图 [Quidway] vlan 10 //创建vlan 10,并进入vlan10配置视图,如果vlan10存在就直接进入vlan10配置视图 [Quidway-vlan10] quit //回到配置视图 [Quidway] vlan 100 //创建vlan 100,并进入vlan100配置视图,如果vlan10存在就直接进入vlan100配置视图
根据OSI七层模型,交换机是工作在数据链路层,主要基于MAC地址转发,比较安全。通俗来讲MAC地址在以太网通过交换机进行通信,也就是MAC地址主要在局域网中传输。
验证测试:验证已创建了VLAN 10 ,并将0/5端口已划分到VLAN 10中
这里是所有的路由器和交换机及PC,在GNS3里面将路由器直接拖到工作面板中是没有用的,因为每个路由器需要对应的镜像,如图所示:添加镜像的方法
在最初的时候,交换机里是没有mac地址表信息的,那么交换机就要进行学习,假如交换机上连接着两个主机PC1和PC2,当PC1要与PC2进行通信时,PC1的数据帧流入交换机,交换机会把PC1的MAC地址和PC1连接的端口记录到交换机的mac表中,但是交换机的mac地址表中并没有PC2的mac地址信息和端口绑定,所以交换机会将数据帧向全网发送广播,当主机收到数据帧后会把目的mac地址和自己的进行比对,如果一样就应答,不一样就丢弃,当PC2收到与自己mac地址相同的数据帧后,会进行应答,当应答的数据帧流经交换机的时候,交换机会把应答的数据帧的mac地址信息和所进入的端口记录在交换机的mac地址表中,然后交换机会寻找与应答数据帧对应的目的mac地址,交换机发现PC1的mac地址表信息已经存在,会根据PC1绑定的端口号直接将应答数据帧发送给PC1,这样就完成了一次mac地址学习。
Trunk接口属于干道,主干链路,通常用于交换机和交换机之间,通过一个接口传输多个vlan的数据包。当Trunk端口收到数据帧时,如果该帧不包含802.1Q的vlan标签,将打上该Trunk端口的PVID;如果该帧包含802.1Q的VLAN标签,则不改变
VLAN(Virtual Local Area Network,虚拟局域网)技术可以把一个物理LAN划分成多个逻辑的LAN——VLAN,每个VLAN是一个广播域。处于同一VLAN的主机能够直接互通,而处于不同VLAN的主机不能够直接互通。
计算、存储、网络是虚拟化中最重要的三个节点,而网络则是用来管理vSphere服务器,以及虚拟机对外提供服务的必经之路。所以,网络在虚拟化中占用重要的地位。为了让读者深刻理解、深入学习虚拟机网络,本节先介绍物理网络基础知识,将物理网络与虚拟网络知识点一一对应,再通过具体案例的方式介绍vSphere虚拟网络。
我们上面了解到了防火墙与交换机的区别与功能,那么防火墙与交换机又是如何配合使用在项目中呢?这里面我们以华为配置为例。
开篇:组建小型局域网 实验任务 1、利用一台型号为2960的交换机将2pc机互连组建一个小型局域网; 2、分别设置pc机的ip地址; 3、验证pc机间可以互通。 实验设备 Switch_2960 1台;PC 2台;直连线 实验设备配置 PC1 IP: 192.168.1.2 Submask: 255.255.255.0 Gateway: 192.168.1.1 PC2
在上一篇实际测试了,从PC2访问PC1的时候,ARP请求广播包,只从E0/0/2发送给E0/0/3,这是因为两个口都配置成了accessvlan 10里面,那一个数据包过来交换机它具体是如何处理的呢?,这就要了解下VLAN以及access处理规则了。
通过Console口登录交换机是指使用专门的Console通信线缆将用户PC的串口与交换机的Console口相连,在进行相应的配置后实现在本地管理交换机。
紧接着之前办公楼场景来,办公区域一由于业务的发展,租用了办公楼提供的服务器,但是办公楼的服务器机架在办公区三的位置,导致服务器只能接在办公区三的交换机上面工作,同时办公区1与办公区三两个团队由于业务合作的事情,经常需要交谈,决定直接安排一个人员暂时迁移到办公区一下面进行办公与处理合作业务的事情,同时还需要与自己的内部进行访问,要求之前使用的VLAN技术不能删掉。
Copper Straight-Through 是与交叉线对应的直通线,
VLAN(Virtual LAN),翻译成中文是“虚拟局域网”。可以看做是在一个物理局域网络上搭建出几个逻辑上分离的几个局域网。举个例子来说,如果一个交换机划分为两个VLAN,则相当于这台交换机逻辑上划分为两个交换机。
一学期没上过计算机网络工程的课,今天是第一次去做实验。把经验记在这里,免得过几天又忘了。
要想防止环路,又实现线路备份的效果,假设交换机支持这样的功能,它能够根据某种算法,交换机之间发现自己的有多条线路,并且存在环路,直接把某一根线给阻塞掉,这样就相当于只有一根线在使用,比如上图,默认情况下把办公区三到E0/0/4的线路阻塞掉,这样转发路径只能是办公区1----核心交换机----办公区3
消费消息使用队列监听注解@RabbitListener,添加队列名称就能消费发送到队列上的消息了:
Trunk概述 “trunk”在网络用语中一般译为:“主干线、中继线、长途线” ,不过一般不用译意,直接使用英文。在路由/交换网络中,trunk通常被称为“中继(透传)”。在语音级应用的线路中,trunk一般指“主干网络、电话干线”,即两个交换局或交换机之间的连接电路或信道,它为两端设备之间进行转接,作为信令和终端设备数据的传输链路。
领取专属 10元无门槛券
手把手带您无忧上云