交换机基本原理

文章目录

前言
一、交换机的转发行为
二、交换机的转发原理
- 1.MAC地址表
- 2.交换机初始状态
- 3.学习MAC地址
- 4.ARP协议
- 5.交换机转发数据帧
- 6.目标主机回复
三、华为交换机基本命令
- 1.VRP视图分层
- 2.命令行补全
- 3.命令行帮助
- 4.配置设备名称
- 5.命令等级
- 6.用户界面
- 7.配置console认证
- 8.配置用户界面命令
- 9.配置vty登录
- 10.查看配置
- 11.端口命令

前言

常见的以太网设备包括Hub、交换机等。交换机工作在数据链路层，它有效的隔离了以太网中的冲突域，极大的提升了以太网的性能。

随着企业网络的发展，越来越多的用户需要接入到网络，交换机提供的大量的接入端口能够很好的满足这种需求。同时，交换机也彻底解决了困扰早期以太网的冲突问题，极大提升了以太网的性能，同时也提高了以太网的安全性。

交换机工作在数据链路层，对数据帧进行操作。在收到数据帧后，交换机会根据数据帧的头部信息对数据帧进行转发。

一、交换机的转发行为

接下来我们以小型交换网络为例，讲解交换机的基本工作原理。
在这里插入图片描述

如图所示，交换机对帧的转发操作行为一共有三种：
在这里插入图片描述

在这里插入图片描述

二、交换机的转发原理

1.MAC地址表

交换机中有一个MAC地址表，里面存放了MAC地址与交换机端口的映射关系。MAC地址表也称为CAM（Content Addressable Memory）表。
在这里插入图片描述

MAC地址表与转发行为的关系：

如果进入交换机的是一个单播帧，则交换机会去MAC地址表中查找这个帧的目的MAC地址。1）如果查不到这个MAC地址，则交换机执行泛洪操作。2）如果查到了这个MAC地址，则比较这个MAC地址在MAC地址表中对应的端口是不是这个帧就交换机的那个端口。如果不是，则交换机执行转发操作。如果是，则交换机执行丢弃操作。
如果进入交换机的是一个广播帧，则交换机不会去查MAC地址表，而是直接执行泛洪操作。
如果进入交换机的是一个组播帧，则交换机的处理行为比较复杂，超出了这里的介绍范畴，所以略去不讲。

交换机还具有学习能力。当一个帧进入交换机后，交换机会检查这个帧的源MAC地址，并将该源MAC地址与这个帧进入交换机的那个端口进行映射，然后将这个映射关系存放进MAC地址表。

为了查看交换机的MAC地址表，这里教给大家几个交换机的命令。

display version 查看交换机系统版本

display interface brief 查看交换机接口状态简要信息

这条命令是在PC机上执行的，用于查看本机的arp缓存表，如下：

arp -a 查看本地arp缓存表

在交换机上还有一个命令如下：

display mac-address 查看交换机上的MAC地址表

2.交换机初始状态

在这里插入图片描述

初始状态下，交换机并不知道所连接主机的MAC地址，所以MAC地址表为空。本例中，SWA为初始状态，在收到主机A发送的数据帧之前，MAC地址表中没有任何表项。

然而交换机是个爱学习的好孩子。

3.学习MAC地址

交换机将收到的数据帧的源MAC地址和对应接口记录到MAC地址表中。
在这里插入图片描述

主机A发送数据给主机C时，一般会首先发送ARP请求来获取主机C的MAC地址，此ARP请求帧中的目的MAC地址是广播地址，源MAC地址是自己的MAC地址。

SWA收到该帧后，会将源MAC地址和接收端口的映射关系添加到MAC地址表中。此后，如果交换机收到目标MAC地址为00-01-02-03-04-AA 的数据帧时，都将通过G0/0/1端口转发。

默认情况下，交换机学习到的MAC地址表项的老化时间为300秒。如果在老化时间内再次收到主机A发送的数据帧，SWA中保存的主机A的MAC地址和G0/0/1的映射的老化时间会被刷新。

4.ARP协议

ARP（Address Resolution Protocol），属于网络层。ARP的作用，已知IP地址解析MAC地址。ARP工作原理：

首先发送ARP广播：内容是：我的IP是xxx，我的MAC是xxx，谁的IP是xxx，你的MAC是？？？
目标主机回应ARP单播
当PC收到ARP单播回应后，在计算机中生成ARP缓存。

5.交换机转发数据帧

当目的MAC地址为广播地址，当数据帧的目的MAC地址不在MAC表中，交换机会泛洪该帧。
在这里插入图片描述

主机A发送的数据帧的目的MAC地址为广播地址，所以交换机会将此数据帧通过G0/0/2 和 G/0/0/3 端口广播到主机B和主机C。

6.目标主机回复

交换机根据MAC地址表将目标主机的回复信息单播转发给源主机。
在这里插入图片描述

主机B和主机C接收到此数据帧后，都会查看该ARP数据帧。但是主机B不会回复该帧，主机C会处理该帧并发送ARP回应，此回复数据帧的目的MAC地址为主机A的MAC地址，源MAC地址为主机C的MAC地址。

SWA收到回复数据帧时，会将该帧的源MAC地址和接口的映射关系添加到MAC地址表中。

如果此映射关系在MAC地址表已经存在，则会被刷新。然后SWA查询MAC地址表，根据帧的目的MAC地址找到对应的转发端口后，从G0/0/1转发此数据帧。

三、华为交换机基本命令

1.VRP视图分层

通用路由平台（Versatile Routing Platform）是华为公司数据通信产品的通用操作系统平台。
在这里插入图片描述

VRP分层的命令结构定义了很多命令行视图，每条命令只能在特定的视图中执行。本例介绍了常见的命令行视图。每个命令都注册在一个或多个命令视图下，用户只有先进入这个命令所在的视图，才能运行相应的命令。进入到VRP系统的配置界面后，VRP上最先出现的视图是用户视图。在该视图下，用户可以查看设备的运行状态和统计信息。

比如说在用户视图下，可以使用display version查看系统版本，使用display mac-address查看MAC地址表，使用display interface brief查看接口信息，但是只能使用有限的命令，比如要给设备改名字，在用户视图下就做不了。

若要修改系统参数，用户必须进入系统视图。
在这里插入图片描述

system-view 进入系统视图，也可以使用简写命令sys

用户还可以通过系统视图进入其他的功能配置视图，如接口视图和协议视图。
在这里插入图片描述

int g0/0/0 从系统视图进入接口视图，完整命令是interface GigabitEthernet 0/0/0

ip address x.x.x.x 子网掩码 给路由器接口配置IP地址

di th 查看当前接口信息，命令全称是display this

2.命令行补全

若命令字的前几个字母是独一无二的，系统可以在输完该命令的前几个字母后自动将命令补充完整。如本例所示，用户只需输入inter并按Tab键，系统自动将命令补充为interface。
在这里插入图片描述

若命令并非独一无二的，按Tab键后将显示所有可能的命令。如输入in并按Tab键，系统会按顺序显示以下命令：info-center，interface。
在这里插入图片描述

3.命令行帮助

在这里插入图片描述

VRP提供两种帮助功能，分别是部分帮助和完全帮助。

部分帮助指的是，当用户输入命令时，如果只记得此命令关键字的开头一个或几个字符，可以使用命令行的部分帮助获取以该字符串开头的所有关键字的提示，如本例中所示。

完全帮助指的是，在任一命令视图下，用户可以键入“?”获取该命令视图下所有的命令及其简单描述；如果键入一条命令关键字，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其描述。

4.配置设备名称

在网络环境中会有部署大量的设备，管理员需要对这些设备进行统一管理。在进行设备调试的时候，首要任务是设置设备名。设备名用来唯一的标识一台设备。

改设备名称需要在系统视图下完成，使用的命令是sysname
在这里插入图片描述

5.命令等级

在这里插入图片描述

系统将命令进行分级管理，以增加设备的安全性。

设备管理员可以设置用户级别，一定级别的用户可以使用对应级别的命令行。

缺省情况下命令级别分为0~3级，用户级别分为0~15级。

用户0级为访问级别，对应网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（Telnet 客户端）、部分display命令等。

用户1级为监控级别，对应命令级0/1级，包括用户系统维护的命令以及display等命令。

用户2级是配置级别，包括向用户提供直接网络服务，包括路由、各个网络层次的命令。

用户3-15级是管理级别，对应命令3级，该级别主要是用于系统运行的命令，对业务提供支撑作用，包括文件系统、FTP、TFTP下载、文件交换配置、电源供应控制，备份板控制、用户管理、命令级别设置、系统内部参数设置以及用于业务故障诊断的debugging命令。

在具体使用中，如果我们有多个管理员账号，但只允许某一个管理员保存系统配置，则可以将save命令的级别提高到4级，并定义只有该管理员有4级权限。这样，在不影响其他用户的情况下，可以实现对命令的使用控制。

6.用户界面

使用命令 display user-interface 查看用户登录方式。

使用命令 display users 查看已登录用户信息。
在这里插入图片描述

如下图可以使用19种方式来管理网络设备，一般情况下我们采用两种：一种是Console；一种是VTY。
在这里插入图片描述

控制口（Console Port）是一种通信串行端口，由设备的主控板提供。

虚拟类型终端（Virtual Type Terminal）是一种虚拟线路端口，用户通过终端与设备建立 Telnet 或 SSH 连接，也就建立了一条VTY，即用户可以通过VTY方式登录设备。设备一般最多支持15个用户同时通过VTY方式访问。执行 user-interface maximum-vty number 命令可以配置同时登录到设备的VTY类型用户界面的最大个数。如果将最大登录用户数设为0，则任何用户都不能通过Telnet 或者 SSH 登录到路由器。

不同的设备，或者使用不同版本的VRP软件系统，具体可以被使用的VTY接口的最大数量可能不同。VTY接口最大可配范围为0-14。