数据培训(以太网培训).ppt

网络监控中心,数通基础知识培训以太网技术原理,我们知道局域网包含以太网,令牌环和令牌总线等等,这些技术当中以太网技术以其简明高效的特点逐渐占据了主导地位,前 言,第1章 以太网技术发展史第2章 以太网端口技术第3章 以太网设备介绍第4章 交换机配置示例,内容介绍,第1章 以太网发展史1.1 以太网起源及原理简介1.2 以太网发展及标准协议,内容介绍,几种网络,局域网（LAN）广域网（WAN）城域网（MAN）企业内部互连网（intranet）企业外部互连网（extranet）虚拟专用网（VPN）,以太网的诞生,以太网最初是由Xerox公司开发的一种基带局域网技术，使用同轴电缆作为网络媒体，采用载波多路访问和冲突检测（CSMA/CD）机制,数据传输速率达到10Mbps。以太网被设计用来满足非持续性网络数据传输的需要，而IEEE 802.3规范则是基于最初的以太网技术于1980年制定。以太网版本2.0由Digital Equipment Corporation、Intel和Xerox三家公司联合开发，与IEEE 802.3规范相互兼容。,以太网原理-几个概念,（一）冲突域,更多终端设备意味着更多的冲突使用载波侦听多路访问/冲突检测(CSMA/CD)机制,冲突检测：由于两个站点同时发送信号，经过叠加后，会使线路上电压的摆动值超过正常值一倍。据此可判断冲突的产生。,CS：载波侦听在发送数据之前进行监听，以确保线路空闲，减少冲突的机会。MA：多址访问每个站点发送的数据，可以同时被多个站点接收。CD：冲突检测边发送边检测，发现冲突就停止发送，然后延迟一个随机时间之后继续发送。,以太网原理-几个概念,（二）CSMA/CD,（三）广播域,以太网原理-几个概念,广播转发给所有端口,Memory,Switch,（四）以太网的MAC地址,MAC地址有4 8位，但它通常被表示为12位的点分十六进制数。MAC地址全球唯一，由 IEEE对这些地址进行管理和分配。每个地址由两部分组成，分别是供应商代码和序列号。其中前24位二进制代表该供应商代码。剩下的24位由厂商自己分配。如果48位全是1，则表明该地址是广播地址。如果第8位是1，则表示该地址是组播地址。,00e0.fc39.8034,以太网原理-几个概念,（五）以太网帧结构,Ethernet_II,DMAC,SMAC,Length/T,DATA/PAD,FCS,Length/Type值,含义,Length/T 1500Length/T=1500,代表了该帧的类型代表了该帧的长度,802.3,以太网原理-几个概念,（六）最小帧长与最大传输距离,最大传输距离：通常由线路质量、信号衰减程度等因素决定。最小帧长（64字节）：由最大传输距离和冲突检测机制共同决定。规定最小帧长是为了避免如下情况发生：即某站点已经将一个数据包的最后一个BIT发送完毕，但这个报文的第一个BIT还没有传送到距离很远的一个站点。而站点认为线路空闲而发送数据，导致冲突。,以太网原理-几个概念,第1章 以太网发展史1.1 以太网起源及原理简介1.2 以太网发展及标准协议,内容介绍,万兆以太网出现,IEEE802.3 以太网标准IEEE802.3u 100BASE-T快速以太网标准IEEE802.3z/ab 1000Mb/s千兆以太网标准IEEE802.3ae 10GE以太网标准,70年代,80年代,90年代,以太网产生,10M以太网发展成熟,共享式转向LAN交换机,100M快速以太网,92年,96年,千兆以太网迅速发展,2002年,以太网发展简史,共享式以太网传输介质,在共享式以太网之时，使用一种称为抽头的设备建立与同轴电缆的连接。须用特殊的工具在同轴电缆里挖一个小洞，然后将抽头接入。此项工作存在一定的风险：因为任何疏忽，都有可能使电缆的中心导体与屏蔽层短接，导致这个网络段的崩溃。同轴电缆的致命缺陷是：电缆上的设备是串连的，单点的故障可以导致这个网络的崩溃。,10Base5：粗同轴电缆（5代表电缆的字段长度是500米）10Base2：细同轴电缆（2代表电缆的字段长度是200米）,其中介质可靠性差是共享式以太网的主要问题。,共享式以太网的缺点,在共享式以太网中，所有的主机都以平等的地位连接到同轴电缆上，但如果以太网中主机数目较多，则存在以下严重问题：介质可靠性差冲突严重广播泛滥无任何安全性,标准以太网,标准以太网（10Mbit/s）的网络定位,IEEE802.3 线缆,快速（100M）以太网,数据传输速率为100Mbps的快速以太网是一种高速局域网技术，能够为桌面用户以及服务器或者服务器集群等提供更高的网络带宽。IEEE为快速以太网制订的标准为IEEE802.3u,快速以太网,快速以太网（100Mbit/s）的网络定位,快速以太网传输距离,千兆以太网,千兆以太网是对IEEE802.3以太网标准的扩展，在基于以太网协议的基础之上，将快速以太网的传输速率100Mbps提高了10倍，达到了1Gbps。标准为IEEE802.3z（光纤与铜缆）和IEEE802.3ab（双绞线）,千兆以太网,千兆（1000Mbit/s）以太网网络定位,千兆以太网传输距离,IEEE802.3z的线缆标准,1000BaseLX是一种使用长波激光作信号源的网络介质技术，在收发器上配置波长为1270-1355nm（一般为1300nm）的激光，既可以驱动多模光纤，也可以驱动单模光纤。1000BaseSX是一种使用短波激光作为信号源的网络介质技术，收发器上所配置的波长为770-860nm（一般为800nm）的激光传输器不支持单模光纤，只能驱动多模光纤。1000BaseCX使用的一种特殊规格的高质量平衡双绞线对的屏蔽铜缆，最长有效距离为25米，使用9芯D型连接器连接电缆。,IEEE802.3ab的线缆标准,1000BaseT是一种使用5类UTP作为网络传输介质的千兆以太网技术，最长有效距离与100BASETX一样可以达到100米。用户可以采用这种技术在原有的快速以太网系统中实现从100Mbps到1000Mbps的平滑升级。,万兆以太网,已经开始部署，预计未来将有大规模的应用标准为IEEE802.3ae只有全双工模式创造了一些新的概念，例如光物理媒体相关子层(PDM),第1章 以太网技术发展史第2章 以太网端口技术第3章 以太网设备介绍第4章 交换机配置示例,内容介绍,第2章 以太网端口技术2.1 自协商技术2.2 自适应技术2.3 流量控制,内容介绍,自协商解决兼容问题,10Mb/s半双工,10Mb/s全双工,10Mb/s自协商,100Mb/s自协商,100Mb/s全双工,端口1自动协商,端口2自动协商,端口3自动协商,端口4自动协商,端口5自动协商,自协商基本页信息,0,0,0,0,1,0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,Message TypeEthernet=00001,Reserved,10BASE-T半双工,10BASE-T全双工,100BASE-TX半双工,100BASE-TX全双工,100BASE-T4,流控支持,远程故障指示,确认,下一页指示,自协商信号,约2ms,约100ns,约62.5s,时钟,数据位0,时钟,数据位1,数据位13,时钟,数据位14,时钟,整个报文按16ms间隔重复，直到自协商完成,半双工：一次仅一个工作站能发送,两种工作模式：,全双工：两个工作站能够在任何时候发送，而不管另一个工作站是否同时在发送。,与没有自协商机制的设备连接,不使用自协商机制会出现以下情况：无法实现端口的自动双速配置功能(如10Mbit/s和100Mbit/s)无法确定双工工作模式无法确定是否需要流量控制功能,自协商优先级,光纤上的自协商,对光纤以太网而言，得出的结论是：链路两端的工作模式必须使用手工配置（速度、双工模式、流控等），如果光纤两端的配置不同，是不能正确通信的。千兆以太网的自协商机制已经实现。,第2章 以太网端口技术2.1 自协商技术2.2 自适应技术2.3 流量控制,内容介绍,以太网接口,AUI connectors are DB-15.,ISO 8877(RJ-45)connector and jack,Fiber Connector Port,RJ-45连接器,The RJ-45 Connector,1,8,8,Pair 4 R4,1,2,3,4,5,6,7,Wire Pair:T is TipR is Ring,Pair 3 T2,Pair 3 R2,Pair 2 T3,Pair 1 R1,Pair 1 T1,Pair 2 R3,Pair 4 T4,Pin,RJ-45连接器标准,直通线 Straight-Through Cable,Wires on cable ends are in same order.,Pin Label1RD+2RD-3TD+4NC5NC6TD-7NC8NC,Cable 10BaseT/100BaseTX Straight-Through,Pin Label1TD+2TD-3RD+4NC5NC6RD-7NC8NC,Server/Router,1,8,Straight-Through Cable,8,1,Hub/Switch,交叉线 Crossover Cable,Some wires on cable ends are crossed.,Cable 10BaseT/100BaseT Crossover,Pin Label1RD+2RD-3TD+4NC5NC6TD-7NC8NC,Pin Label1RD+2RD-3TD+4NC5NC6TD-7NC8NC,Crossover Cable,1,8,1,8,8,1,wg,g,wb,wo,b,o,br,wbr,Hub/Switch,Hub/Switch,直通还是交叉？,Use a crossover cable when BOTH ports are designated with an“x”or neither port is designated with an“x.”,Use straight-through when only one port is designated with an“x.”,1x,2x,3x,4x,1x,2x,3x,4x,1x,2x,3x,4x,千兆交叉线,智能MDI/MDIX,不需要知道电缆另一端为MDI还是MDIX设备两种电缆（普通、交叉）都可连接交换机、集线器或NIC设备消除由于电缆配错引起的连接错误简化10/100M网络安装维护，降低开销,Receive Pair,Transmit Pair,Transmit Pair,Receive Pair,Transmit Pair,Receive Pair,Transmit Pair,Receive Pair,交叉网线,直连网线,第2章 以太网端口技术2.1 自协商技术2.2 自适应技术2.3 流量控制,内容介绍,流量控制,当通过交换机一个端口的流量过大，超过了它的处理能力时，就会发生端口阻塞。流量控制的作用是防止在出现阻塞的情况下丢帧。在半双工方式下，流量控制是通过反压（backpressure）技术实现的，模拟产生碰撞，使得信息源降低发送速度。在全双工方式下流量控制一般遵循IEEE 802.3x标准。,半双工流量控制,全双工流量控制,IEEE802.3x标准定义了一种新方法，在全双工环境中去实现流量控制。交换机产生一个PAUSE帧，PAUSE帧使用一个保留的组播地址：01-80-C2-00-00-01，将它发送给正在发送的站，发送站接收到该帧后，就会暂停或停止发送。PAUSE帧利用了一个保留的组播地址，它不会被网桥和交换机所转发，这样，PAUSE帧不会产生附加信息量。,全双工流量控制,PAUSE功能的应用场合：一对终端（简单的两点网络）一个交换机和一个终端交换机和交换机之间的链路PAUSE功能不解决下列问题：稳定状态的网络拥塞端到端流量控制比简单的“停启”更复杂的机制,第1章 以太网技术发展史第2章 以太网端口技术第3章 以太网设备介绍第4章 交换机配置示例,内容介绍,第3章 以太网设备介绍3.1 Hub的工作原理3.2 二层交换机的工作原理3.3 VLAN与三层交换机,内容介绍,传统以太网连接设备HUB,Hub的工作模式,注意：HUB仅仅是物理上的连接设备。,所有的HUB都是半双工的,Hub的工作原理,由HUB组建以太网的实质,实际上网络中由HUB组建以太网实质是一种共享式以太网，存在共享式以太网的所有缺陷：冲突严重；广播泛滥；无任何安全性。,第3章 以太网设备介绍3.1 Hub的工作原理3.2 二层交换机的工作原理3.3 VLAN与三层交换机,内容介绍,二层工作模式,网桥/二层以太网交换机的工作模式,物理层,物理层,二层交换机,链路层,链路层,Address learningForwarding the filtering decisionsLoop avoidance,Ethernet Switches and Bridges,MAC Address Table,The initial MAC address table is empty.,Learning Addresses,Station A sends a frame to station C.The switch caches the MAC address of station A to port E0 by learning the source address of data frames.The frame from station A to station C is flooded out to all ports except port E0(unknown unicasts are flooded).,Learning Addresses(Cont.),Station D sends a frame to station C.The switch caches the MAC address of station D to port E3 by learning the source address of data frames.The frame from station D to station C is flooded out to all ports except port E3(unknown unicasts are flooded).,Filtering Frames,Station A sends a frame to station C.The destination is known;the frame is not flooded.,Filtering Frames(Cont.),Station A sends a frame to station B.The switch has the address for station B in the MAC address table.,Station D sends a broadcast or multicast frame.Broadcast and multicast frames are flooded to all ports other than the originating port.,Broadcast and Multicast Frames,二层交换机原理,接收网段上的所有数据帧；利用接收数据帧中的源MAC地址来建立MAC地址表（源地址自学习），使用地址老化机制进行地址表维护；在MAC地址表中查找数据帧中的目的MAC地址，如果找到就将该数据帧发送到相应的端口（不包括源端口）；如果找不到，就向所有的端口发送（不包括源端口）；向所有端口转发广播帧和多播帧（不包括源端口）。,三种交换模式,Cut-Through：交换机接收到目的地址即开始转发过程延迟小交换机不检测错误Store-and-Forward：交换机将全部内容接收才开始转发过程延迟大交换机检测错误，不会有错包 Frag-free：交换机接收完数据包的前64字节（一个最短帧长度），然后根据头信息查表转发。结合了直通方式和存储转发方式的优点。,Redundant topology eliminates single points of failure.Redundant topology causes broadcast storms,multiple frame copies,and MAC address table instability problems.,Redundant Topology,Host X sends a broadcast.Switches continue to propagate broadcast traffic over and over.,Broadcast Storms,Host X sends a unicast frame to router Y.The MAC address of router Y has not been learned by either switch.Router Y will receive two copies of the same frame.,Multiple Frame Copies,Host X sends a unicast frame to router Y.The MAC address of router Y has not been learned by either switch.Switches A and B learn the MAC address of host X on port 0.The frame to router Y is flooded.Switches A and B incorrectly learn the MAC address of host X on port 1.,MAC Database Instability,Provides a loop-free redundant network topology by placing certain ports in the blocking state,Spanning Tree Protocol,One root bridge per networkOne root port per nonroot bridgeOne designated port per segmentNondesignated ports are unused,Spanning Tree Operation,BPDU=Bridge Protocol Data Unit(default=sent every two seconds)Root bridge=bridge with the lowest bridge IDBridge ID=In this example,which switch has the lowest bridge ID?,Spanning Tree Protocol Root Bridge Selection,Spanning tree transits each port through several different states:,Spanning Tree Port States,Spanning Tree Port States(Cont.),Spanning Tree Operation,Spanning Tree Path Cost,L2交换机的缺点,L2带来了以太网技术的重大飞跃，彻底解决了困扰以太网的冲突问题，极大的改进了以太网的性能。并且以太网的安全性也有所提高。但以太网存在如下缺点：广播泛滥安全性仍旧无法得到有效的保证其中广播泛滥严重是L2以太网的主要缺点,第3章 以太网设备介绍3.1 Hub的工作原理3.2 二层交换机的工作原理3.3 VLAN与三层交换机,内容介绍,VLAN的起源基于端口分组,解决广播泛滥问题的主导思想：将没有互访需求的主机隔离开,VLAN技术的优点和缺点,VLAN技术成功的解决了广播问题，并且使以太网的安全性有了进一步的提高，此时的以太网技术趋于完美。但VLAN技术也有缺点：使用VLAN来划分网络后，网络的效率提高不少，可是本来不需要相互访问的两个部门，现在又要少量的访问需求，该怎么办到呢？,可以让VLAN只限制广播报文，不限制单播报文吗？,解决办法（一）,使用路由器连接不同的VLAN,前提：VLAN和IP子网间是一对一的关系,缺点：每个VLAN需要占用一个路由器的接口；不同VLAN中的主机需配置不同的缺省网关,解决办法（二）-单臂路由,使用支持VLAN属性的路由器连接不同的VLAN,前提：VLAN和IP子网间是一对一的关系,（L2+路由器）模式的缺陷,需要多个设备，组网复杂；VLAN间通信通过路由器完成；路由器价格昂贵，速率较低。,解决办法（三）,将路由器和交换机合成一个设备三层交换机,前提：VLAN和IP子网间是一对一的关系,什么是三层交换机,在逻辑上，三层交换和路由是等同的，三层交换的过程就是IP报文选路的过程。三层交换机与路由器在转发操作上的主要区别在于其实现的方式：三层交换机通过硬件实现查找和转发；传统路由器通过微处理器上运行的软件实现查找和转发；三层交换机的转发路由表与路由器一样，需要软件通过路由协议来建立和维护。在局域网中引入三层交换：能够更加经济的替代传统路由器,选择二层交换或三层交换,进行三层转发VLAN间转发,进行二层转发VLAN内转发,是否是路由接口的MAC地址,VLAN属性,帧输入,是,否,三层交换机的应用,三层交换机特别适合下面这样的组网几乎全以太网接口路由比较稳定，变化比较少,低端的路由器和L3的区别,项目,路由器,三层交换机,端口类型,非常丰富，几乎可以支持所有通信端口,比较单一，主要支持以太网,转发实现途径,主要以CPU加软件实现为主。,由硬件ASIC实现转发,路由算法,最长匹配,第一包路由，以后做精确匹配,包转发率,低,高（命中）或者更低（没命中）,成本,高,低,对路由变化的适应能力,强,弱,二层交换,不支持,支持,二个问题,为什么L3不增强对路由变化的适应能力？答：必须使用更昂贵的CPU，成本增高。为什么路由器不使用L3的硬件转发？答：广域网路由太多，且不固定，CACHE命中率太低。,L3交换机仍有不足之处,L3交换机仍有不足之处：L3虽然几乎具备了路由器的所有功能，但在走向广域网的过程中却遇到了广域网接口带宽不足，路由性能低下的尴尬。,第1章 以太网技术发展史第2章 以太网端口技术第3章 以太网设备介绍第4章 交换机配置示例,内容介绍,CDP:enabled100BaseT port:autonegotiate duplex modeSpanning tree:enabledConsole password:none,Catalyst 2950 Series Default Configuration,wg_sw_2950#show runBuilding configuration.Current configuration:!interface FastEthernet0/1!interface FastEthernet0/2,wg_sw_2950#show spanning-tree detail Port 11(FastEthernet0/11)of VLAN0001 is forwarding Port path cost 19,Port priority 128,Port Identifier 128.11.Designated port id is 128.11,designated path cost 0 Timers:message age 2,forward delay 0,hold 0 Number of transitions to forwarding state:1 Link type is point-to-point by default BPDU:sent 5,received 1181993,wg_sw_2950#show vlan VLAN Name Status Ports-1 default active Fa0/1,Fa0/2,Fa0/3,Fa0/4,Fa0/5,Fa0/6,Fa0/7,Fa0/8,Fa0/9,Fa0/10,Fa0/11,Fa0/12,Fa0/13,Fa0/14,Fa0/15,Fa0/16,Fa0/17,Fa0/18,Fa0/19,Fa0/20,Fa0/21,Fa0/22,Fa0/23,Fa0/24,Port Names on Catalyst 2950 Series Switches,Configuring the Switch IP Address,wg_sw_2950(config)#interface vlan 1wg_sw_2950(config-if)#ip address 10.5.5.11 255.255.255.0,wg_sw_2950(config-if)#ip address ip_address mask,Configures an IP address and subnet mask for the switch VLAN1 interface,Catalyst 2950 Series,wg_sw_a(config)#ip default-gateway ip address,Configures the switch default gateway for the 2950 series switches,Configuring the Switch Default Gateway,wg_sw_a(config)#ip,Showing the Switch IP Address,Catalyst 2950 Series,wg_sw_2950#show interfaces vlan 1Vlan1 is up,line protocol is up Hardware is CPU Interface,address is 0008.a445.9b40(bia 0008.a445.9b40).wg_sw_2950#,Duplex Overview,Half Duplex(CSMA/CD)Unidirectional data flowHigher potential for collisionHubs connectivity,Full DuplexPoint-to-point onlyAttached to dedicated switched portRequires full-duplex support on both endsCollision-free Collision detect circuit disabled,Setting Duplex/Speed Options,Catalyst 2950 Series,wg_sw_2950(config)#interface fa0/1wg_sw_2950(config-if)#duplex auto|full|halfwg_sw_2950(config-if)#speed auto|10|100,Showing Duplex/Speed Options,Switch#show interfaces fastethernet0/2FastEthernet0/2 is up,line protocol is up(connected)Hardware is Fast Ethernet,address is 0008.a445.9b42(bia 0008.a445.9b42)MTU 1500 bytes,BW 10000 Kbit,DLY 1000 usec,reliability 255/255,txload 1/255,rxload 1/255 Encapsulation ARPA,loopback not set Keepalive set(10 sec)Half-duplex,10Mb/s input flow-control is unsupported output flow-control is unsupported ARP type:ARPA,ARP Timeout 04:00:00 Last input 00:00:57,output 00:00:01,output hang never Last clearing of show interface counters never Input queue:0/75/0/0(size/max/drops/flushes);Total output drops:0 Queueing strategy:fifo Output queue:0/40(size/max)5 minute input rate 0 bits/sec,0 packets/sec 5 minute output rate 0 bits/sec,0 packets/sec 323479 packets input,44931071 bytes,0 no buffer Received 98960 broadcasts(0 multicast)1 runts,0 giants,0 throttles 1 input errors,0 CRC,0 frame,0 overrun,0 ignored 0 watchdog,36374 multicast,0 pause input 0 input packets with dribble condition detected 1284934 packets output,103121707 bytes,0 underruns 0 output errors,2 collisions,6 interface resets 0 babbles,0 late collision,29 deferred 0 lost carrier,0 no carrier,0 PAUSE output 0 output buffer failures,0 output buffers swapped out,Managing the MAC Address Table,Catalyst 2950 Series,wg_sw_2950#show mac address-table Mac Address Table-Vlan Mac Address Type Ports-All 0008.a445.9b40 STATIC CPU All 0100.0ccc.cccc STATIC CPU All 0100.0ccc.cccd STATIC CPU All 0100.0cdd.dddd STATIC CPU 1 0008.e3e8.0440 DYNAMIC Fa0/2Total Mac Addresses for this criterion:5wg_sw_2950#,Setting a Static MAC Address,wg_sw_2950(config)#mac address-table static mac-addr vlan vlan-id interface interface-id,Catalyst 2950 Series,wg_sw_2950(config)#mac address-table static 0004.5600.67ab vlan 1 interface fastethernet0/2,Configuring Port Security,Catalyst 2950 Series,wg_sw_2950(config-if)#switchport port-security mac-address mac-address|maximum value|violation protect|restrict|shutdown,wg_sw_2950(config)#interface fa0/1wg_sw_2950(config-if)#switchport mode accesswg_sw_2950(config-if)#switchport port-securitywg_sw_2950(config-if)#switchport port-security maximum 1wg_sw_2950(config-if)#switchport port-security macwg_sw_2950(config-if)#switchport port-security violation shutdown,Adding a New Switch to the Network,Determine the IP address for management purposes.Configure administrative access for the console,auxiliary,and vty interfaces.Configure security for the device.Configure the access switch ports as necessary.,本章主要介绍以太网原理和发展过程介绍L2交换机和L3交换机的工作原理介绍自协商、自适应、流量控制等以太网端口技术,小结,谢谢!,