CCNA培訓(xùn)五節(jié)(VLAN和VTP)ppt課件

1、CCNA.2層交換技術(shù)交換根底2層數(shù)據(jù)幀轉(zhuǎn)發(fā)冗余網(wǎng)絡(luò)和廣播風(fēng)暴生成樹協(xié)議VLAN和VTP.地址學(xué)習(xí)幀的轉(zhuǎn)發(fā)/過濾環(huán)路防止交換機(jī)的三個(gè)功能.交換機(jī)如何學(xué)習(xí)主機(jī)的位置MAC地址表0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3ABCD.交換機(jī)如何學(xué)習(xí)主機(jī)的位置主機(jī)A發(fā)送數(shù)據(jù)幀給主機(jī)C交換機(jī)經(jīng)過學(xué)習(xí)數(shù)據(jù)幀的源MAC地址，記錄下主機(jī)A的MAC地址 對應(yīng)端口E0 該數(shù)據(jù)幀轉(zhuǎn)發(fā)到除端口E0以外的其它一切端口 (不清楚目的主機(jī)的單點(diǎn)傳送用泛洪方式)0260.8c01.11110260.8c01.22220260.8c01.333

2、30260.8c01.4444E0: 0260.8c01.1111E0E1E2E3DCBAMAC地址表.交換機(jī)如何學(xué)習(xí)主機(jī)的位置主機(jī)D發(fā)送數(shù)據(jù)幀給主機(jī)C交換機(jī)經(jīng)過學(xué)習(xí)數(shù)據(jù)幀的源MAC地址，記錄下主機(jī)D的MAC地址對應(yīng)端口E3該數(shù)據(jù)幀轉(zhuǎn)發(fā)到除端口E3以外的其它一切端口 (不清楚目的主機(jī)的單點(diǎn)傳送用泛洪方式)0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0: 0260.8c01.1111E3: 0260.8c01.4444E0E1E2E3DCABMAC地址表.交換機(jī)如何過濾幀交換機(jī)A發(fā)送數(shù)據(jù)幀給主機(jī)C在地址表中有目的主機(jī)，數(shù)據(jù)幀不

3、會泛洪而直接轉(zhuǎn)發(fā)E0: 0260.8c01.1111E2: 0260.8c01.2222E1: 0260.8c01.3333E3: 0260.8c01.44440260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3XXDCABMAC地址表.幀交換直通轉(zhuǎn)發(fā)Cut-through交換機(jī)檢測到目的地址后即轉(zhuǎn)發(fā)幀F(xiàn)rame交換機(jī)一確定幀的目的MAC地址和正確的端口號，就立刻將幀轉(zhuǎn)發(fā)出去。通常情況下，大約在收到幀頭14個(gè)字節(jié)左右就開場轉(zhuǎn)發(fā)。這使得直通法比存儲轉(zhuǎn)發(fā)法具有更小且相對固定的延遲時(shí)間，但它連小于64字節(jié)的幀以及一些壞幀也一

4、塊兒轉(zhuǎn)發(fā)，能夠浪費(fèi)帶寬。 .幀交換存貯轉(zhuǎn)發(fā)Store and forward完好地收到幀并檢查無錯(cuò)后才轉(zhuǎn)發(fā)直通轉(zhuǎn)發(fā)交換機(jī)檢測到目的地址后即轉(zhuǎn)發(fā)幀F(xiàn)rameFrameFrameFrame交換機(jī)將幀向目的端口轉(zhuǎn)發(fā)之前要先收到完好的幀并進(jìn)展CRC校驗(yàn)、確定目的地址。交換機(jī)將整個(gè)幀存儲在內(nèi)存緩沖區(qū)中，直到它獲得有效資源才將其發(fā)往目的地。益處是可以丟棄小于64字節(jié)的幀以及其他任何受損的幀，這樣可以節(jié)約帶寬。缺陷是延遲較大且不固定，由于它在轉(zhuǎn)發(fā)之前要收到并處置完好的幀。 .直通轉(zhuǎn)發(fā)Cut-through交換機(jī)檢測到目的地址后即轉(zhuǎn)發(fā)幀F(xiàn)rame片斷轉(zhuǎn)發(fā) Fragment free (直通轉(zhuǎn)發(fā)的修訂版)Cat

5、1900 的缺省方式(modified cut-through)交換機(jī)檢測到幀的前64字節(jié)后即轉(zhuǎn)發(fā)Frame存貯轉(zhuǎn)發(fā)Store and forward完好地收到幀并檢查無錯(cuò)后才轉(zhuǎn)發(fā)FrameFrameFrame幀交換.冗余網(wǎng)絡(luò)拓?fù)淙哂嗤負(fù)湎擞捎趩吸c(diǎn)缺點(diǎn)所引致的網(wǎng)絡(luò)不通問題冗余拓?fù)鋮s帶來了廣播風(fēng)暴、反復(fù)幀和MAC地址表不穩(wěn)定的問題網(wǎng)段 1網(wǎng)段 2效力器/主機(jī) X路由器 Y. 廣播交換機(jī) A交換機(jī) B主機(jī) X 發(fā)送一廣播信息廣播風(fēng)暴網(wǎng)段 1網(wǎng)段 2效力器/主機(jī) X路由器 Y.廣播廣播風(fēng)暴交換機(jī) A交換機(jī) B主機(jī) X 發(fā)送一廣播信息網(wǎng)段 1網(wǎng)段 2效力器/主機(jī) X路由器 Y. 廣播交換機(jī)不停地發(fā)

6、出廣播信息廣播風(fēng)暴交換機(jī) A交換機(jī) B網(wǎng)段 1網(wǎng)段 2效力器/主機(jī) X路由器 Y.回路的處理方法: 生成樹協(xié)議Spanning-Tree Protocol將某些端口置于阻塞形狀就能防止冗余構(gòu)造的網(wǎng)絡(luò)拓?fù)渲挟a(chǎn)生回路 阻塞x.#每個(gè)網(wǎng)絡(luò)只能有一個(gè)根橋，根橋具有最低的橋ID，根橋上的一切端口都是指派端口每個(gè)非根橋只能有一個(gè)根端口，根端口到達(dá)根橋所花代價(jià)最低每段只能有一個(gè)指派端口，指派端口到達(dá)根橋所花代價(jià)最低x指派端口(F)根端口(F)指派端口(F)非指派端口(B)根橋非根橋SW XSW Y100baseT 10baseT生成樹運(yùn)作.交換機(jī) Y缺省的優(yōu)先級 32768 (8000 十六進(jìn)制)MAC 0

7、c0022222222交接機(jī) X缺省的優(yōu)先級 32768 (8000 十六進(jìn)制) MAC 0c0011111111 BPDUBPDU = Bridge protocol data unit (缺省地每2秒發(fā)送BPDU數(shù)據(jù))根橋 = 有最低橋識別碼的橋橋ID橋識別碼 = 橋優(yōu)先級 + 橋MAC地址例中， 哪個(gè)交換機(jī)的橋識別碼最低?Root Bridge的選擇.交接機(jī) Y缺省的優(yōu)先級 32768MAC 0c0022222222交換機(jī) X缺省的優(yōu)先級 32768 MAC 0c0011111111Root bridgex端口 0端口1端口0端口1100baseT10baseT 指派端口(F)根端口 (

8、F)非指派端口(B)指派端口(F)端口形狀每個(gè)非根橋有且僅有一個(gè)根端口forwarding ，根端口到達(dá)根橋所花代價(jià)優(yōu)先級MAC地址Port#最小從左到右依次比較根端口RP和指派端口DP普通處于forwarding形狀，非指派NDP普通是blocked形狀.銜接速率代價(jià)(修訂的 IEEE 規(guī)范) 代價(jià)(舊IEEE 規(guī)范)-10 Gbps 211 Gbps41100 Mbps191010 Mbps100100途徑代價(jià).交換機(jī)YMAC 0c0022222222缺省的優(yōu)先級 32768交換機(jī)XMAC 0c0011111111缺省的優(yōu)先級 32768 端口0端口1端口 0端口1交換機(jī) ZMac 0c0

9、011110000缺省的優(yōu)先級 32768端口 0請指出:根橋指派端口、非指派端口和根端口?各端口分別是轉(zhuǎn)發(fā)還是阻塞形狀? 100baseT100baseT生成樹.端口 0 100baseT100baseT指派端口(F)根端口 (F)非指派端口 (阻塞)指派端口 (F)根端口 (F)請指出:根橋指派端口、非指派端口和根端口?各端口分別是轉(zhuǎn)發(fā)還是阻塞形狀?生成樹交換機(jī)YMAC 0c0022222222缺省的優(yōu)先級 32768交換機(jī)XMAC 0c0011111111缺省的優(yōu)先級 32768 端口0端口1端口 0端口1交換機(jī) ZMac 0c0011110000缺省的優(yōu)先級 32768.阻 塞 Blo

10、cking偵 聽 Listening學(xué) 習(xí) Learning轉(zhuǎn) 發(fā) Forwarding生成樹會將每個(gè)端口的形狀作以下變換:生成樹端口形狀.分段靈敏性平安性第三層第二層第一層銷售部人力資源部工程部一個(gè)VLAN =一個(gè)廣播域 = 邏輯網(wǎng)段 (子網(wǎng)) VLAN綜述.交換機(jī) A綠色VLAN黑色VLAN 紅色VLAN每個(gè)邏輯的VLAN就象一個(gè)獨(dú)立的物理橋交換機(jī)上的每一個(gè)端口都可以分配給不同的VLAN默許的情況下，一切的端口都屬于VLAN1CiscoVLAN運(yùn)作.交換機(jī)A交換機(jī)B每個(gè)邏輯的VLAN就象一個(gè)獨(dú)立的物理橋同一個(gè)VLAN可以跨越多個(gè)交換機(jī)VLAN運(yùn)作綠色VLAN黑色VLAN 紅色VLAN綠色V

11、LAN黑色VLAN 紅色VLAN.交換機(jī)A交換機(jī)B 干道銜接主干功能支持多個(gè)VLAN的數(shù)據(jù)主干運(yùn)用了特殊的封裝格式支持不同的VLAN只需快速以太網(wǎng)端口可以配置為主干端口 快速以太網(wǎng)VLAN運(yùn)作綠色VLAN黑色VLAN 紅色VLAN綠色VLAN黑色VLAN 紅色VLAN.VLAN TrunkSwitch AGreenVLANBlackVLAN RedVLANSwitch BGreenVLANBlackVLANRedVLAN 干道銜接快速以太網(wǎng)交換機(jī)對幀進(jìn)展VLAN標(biāo)志有兩種協(xié)議：ISL和802.1Q.ISL標(biāo)識Cisco私有經(jīng)過硬件(ASIC)實(shí)現(xiàn)ISL標(biāo)識不會出如今任務(wù)站，客戶端并不知道ISL

12、的封裝信息在交換機(jī)或路由器與交換機(jī)之間，在交換機(jī)與具有ISL網(wǎng)卡的效力器之間可以實(shí)現(xiàn)ISL的主干功能使得VLAN信息可以穿越主干線進(jìn)入主干線前加上VLAN標(biāo)識分開主干線后去掉VLAN標(biāo)識ISL支持VLAN的標(biāo)識.IEEE公共幀標(biāo)志協(xié)議802.1Q假設(shè)要跨越cisco交換機(jī)和其他廠商的交換機(jī)來建立多個(gè)VLAN，必需運(yùn)用802.1Q協(xié)議VLAN Tag added by incoming portVLAN Tag stripped by forwarding port802.1Q VLAN identifier.VTP協(xié)議(VLAN Trunking Protocol )一個(gè)可以宣告VLAN配置信息的信息系統(tǒng)經(jīng)過一個(gè)共有的管理域，維持VLAN配置信息的一致性VTP只能在主干端口發(fā)送要宣告的信息支持混合的介質(zhì)主干銜接(快速以太網(wǎng), FDDI, ATM) 1.“新增一個(gè)vlan3.同步最新的vlan信息2VTP 域 “91Lab.VTP方式效力器方式客戶方式透明方式發(fā)送/轉(zhuǎn)發(fā) 信息宣告同步不會存貯于NVRAM創(chuàng)建vlan修正vlan刪除vlan發(fā)送/轉(zhuǎn)發(fā) 信息宣告同步存貯于NVRAM創(chuàng)建vl