交換機(jī)基本行為

1、交換機(jī)基本行為第1頁，共21頁，2022年，5月20日，8點(diǎn)54分，星期日交換機(jī)基本硬件框架第2頁，共21頁，2022年，5月20日，8點(diǎn)54分，星期日RFC2544：基準(zhǔn)測試方法網(wǎng)絡(luò)互連設(shè)備討論并定義了可用于描述測試人數(shù)一個(gè)網(wǎng)絡(luò)互聯(lián)設(shè)備的性能特點(diǎn)。RFC2889：本文件的目的是為局域網(wǎng)（LAN）交換設(shè)備提供基準(zhǔn)的方法。第3頁，共21頁，2022年，5月20日，8點(diǎn)54分，星期日幀長1.在以太網(wǎng)上可用的幀長： 64，128，256，512，1024，1280，1518Case：當(dāng)幀長超出了待測設(shè)備的最大幀長會(huì)怎么樣呢？（讀者自己思考）2.Jumbo frame這是一種廠商標(biāo)準(zhǔn)的超長幀格式，專門

2、為千兆以太網(wǎng)而設(shè)計(jì)，目前還沒有獲得IEEE標(biāo)準(zhǔn)委員會(huì)的認(rèn)可。以太網(wǎng)標(biāo)準(zhǔn)的最大幀長度為1518字節(jié)，而Jumbo Frame的長度各廠商有所不同，從9000字節(jié)64000字節(jié)不等。采用Jumbo Frame能夠令千兆以太網(wǎng)性能充分發(fā)揮，使數(shù)據(jù)傳輸效率提高50%100%。在網(wǎng)絡(luò)存儲(chǔ)的應(yīng)用環(huán)境中，Jumbo Frame更具有非同尋常的意義。 第4頁，共21頁，2022年，5月20日，8點(diǎn)54分，星期日當(dāng)smb向交換機(jī)發(fā)送一個(gè)幀長為1500的，交換機(jī)會(huì)丟棄第5頁，共21頁，2022年，5月20日，8點(diǎn)54分，星期日打開jumbo frame ，交換機(jī)就可以支持大于1518幀長的，上圖的2個(gè)交換會(huì)以13

3、00幀長傳輸?shù)?頁，共21頁，2022年，5月20日，8點(diǎn)54分，星期日包的種類單播包： 只發(fā)送給待測設(shè)備指定的目的MAC不知名包： 不能在待測設(shè)備上找到目的MAC組播包： 目的地址為: 01/03/05/07/09/0B/0D/0F廣播包： 目的地址為：全F可控包： 例如： BPDU，General Query第7頁，共21頁，2022年，5月20日，8點(diǎn)54分，星期日待測交換機(jī)行為轉(zhuǎn)發(fā)行為：Case : Unicast:Unknow:Multicast:Broadcast:Control packets第8頁，共21頁，2022年，5月20日，8點(diǎn)54分，星期日過濾行為1.包長過大或者過短

4、（小于64或者大于1518）2.錯(cuò)誤包3.過濾掉沒有注冊的組播包4.ACL: any /protocol / tcp / udp / mac第9頁，共21頁，2022年，5月20日，8點(diǎn)54分，星期日收發(fā)行為1.正常網(wǎng)絡(luò)活動(dòng)不一定是在一個(gè)方向進(jìn)行的。 2.對(duì)測試DUT的，雙向的性能測試應(yīng)與相同數(shù)據(jù)速率運(yùn)行從每個(gè)被提供方向。 3.數(shù)據(jù)傳輸率的總和不得超過理論的媒介極限命令：show utilization ports第10頁，共21頁，2022年，5月20日，8點(diǎn)54分，星期日Cable speed Nway1.10M (Half duplex or full duplex)2.100M (Ha

5、lf duplex or full duplex)3.1G (full duplex)4.10G (full duplex)5.N-Way (auto mode)Command :show ports第11頁，共21頁，2022年，5月20日，8點(diǎn)54分，星期日自動(dòng)協(xié)商自動(dòng)協(xié)商：它允許一個(gè)設(shè)備向鏈路遠(yuǎn)端通告自己的運(yùn)行的工作方式，并且偵聽遠(yuǎn)端通告的相應(yīng)的運(yùn)行方式；自動(dòng)協(xié)商的目的：給共享一條鏈路的2臺(tái)設(shè)備提供一種交換信息方法，并且自動(dòng)配置他們工作在最優(yōu)能力下；Eg：1，2自動(dòng)協(xié)商，1具有10/100/1000全半雙工的能力，2具有10/100全半雙工的能力，這樣雙方共有的最高鏈路能力為100全雙工

6、；如果只有一方打開自動(dòng)協(xié)商，即使是開的全雙工，由于協(xié)商站點(diǎn)只能識(shí)別對(duì)方的速率，沒有辦法知道強(qiáng)行站點(diǎn)的工作方法，所以只能默認(rèn)的半雙工 第12頁，共21頁，2022年，5月20日，8點(diǎn)54分，星期日最大傳輸幀要一定時(shí)間內(nèi)傳輸幀最多，那么就要幀長最小。上面就是計(jì)算的100M的貸款，每秒傳輸?shù)淖疃鄮瑪?shù)， 1M=1000000bit 前面有8個(gè)字節(jié)的前導(dǎo)碼，7個(gè)字節(jié)的數(shù)據(jù)同步，一個(gè)字節(jié)的起始幀界定符。 一個(gè)字節(jié)=8bit，有4個(gè)字節(jié)的CRC校驗(yàn)碼，96位的幀間隙。第13頁，共21頁，2022年，5月20日，8點(diǎn)54分，星期日第14頁，共21頁，2022年，5月20日，8點(diǎn)54分，星期日Smart app

7、licationThroughputLatencyFrame loss rateBack-to-back framesTool : Smart Application第15頁，共21頁，2022年，5月20日，8點(diǎn)54分，星期日FDBFDB表里包含了不同MAC地址和以太網(wǎng)交換端口間的對(duì)應(yīng)關(guān)系。為交換機(jī)如何處理一個(gè)收到的數(shù)據(jù)報(bào)文提供依據(jù)。 故障時(shí)可以通過這張表查找錯(cuò)誤數(shù)據(jù)或非法數(shù)據(jù)的來源。 第16頁，共21頁，2022年，5月20日，8點(diǎn)54分，星期日IP、MAC、端口綁定功能可以簡化網(wǎng)管人員的工作，因?yàn)橄拗屏丝蛻魴C(jī)的接入，既增加了網(wǎng)絡(luò)的安全性、又減少了IP沖突的可能。這三元素的綁定是用了兩個(gè)原

8、理，一個(gè)是靜態(tài)FDB，另一個(gè)是IP ACL。 一、交換機(jī)中保存著一份FDB（轉(zhuǎn)發(fā)表，其原理見1.3.2.逐跳尋徑方式），這個(gè)表是此交換機(jī)上的端口與MAC地址的對(duì)應(yīng)表，默認(rèn)情況FDB是動(dòng)態(tài)的，當(dāng)某條FDB表項(xiàng)存在超過80秒后就會(huì)老化，從FDB表中刪除，以防FDB過于龐大。當(dāng)連接在此交換機(jī)上的客戶機(jī)發(fā)送數(shù)據(jù)或開機(jī)時(shí)，F(xiàn)DB就會(huì)自動(dòng)記錄下MAC與端口的對(duì)應(yīng)項(xiàng)。如果FDB是靜態(tài)的，不允許交換機(jī)隨意的、自動(dòng)的更改FDB，就實(shí)現(xiàn)了某些端口與某些MAC地址的固定對(duì)應(yīng)，而不在此對(duì)應(yīng)范圍內(nèi)的客戶機(jī)則無法收到從交換機(jī)來的數(shù)據(jù)包。使用靜態(tài)FDB就實(shí)現(xiàn)了MAC、端口的綁定。 二、使用IP ACL（訪問控制列表）可以拒

9、絕或允許某個(gè)IP或某范圍內(nèi)的IP通信，如果將ACL指定到某個(gè)端口上，就可以指定通過某個(gè)端口的IP是否被拒絕。因此，在端口上做deny類型的IP ACL，就做到了IP、端口的綁定。 這兩個(gè)原理結(jié)合起來，就實(shí)現(xiàn)了IP、MAC、端口綁定功能。此種方式，也限于一個(gè)端口上綁定一個(gè)IP和MAC，當(dāng)IP和MAC多了之后，會(huì)出現(xiàn)對(duì)應(yīng)問題。 第17頁，共21頁，2022年，5月20日，8點(diǎn)54分，星期日FDB :1.What is FDB table ?2.Why need FDB table ?3.Aging time : 1/2T-TPractice Case :1.Please confirm aging

10、 time.2.Please confirm that max FDB table size. 第18頁，共21頁，2022年，5月20日，8點(diǎn)54分，星期日老化時(shí)間測試用SMB每秒發(fā)一個(gè)包；1端口設(shè)置目的地址，然后2端口的源地址設(shè)置成1端口的目的地址，讓2端口發(fā)送一下包，這樣就能學(xué)習(xí)到MAC，然后一端口開始發(fā)包，當(dāng)flood的時(shí)候，用2端口收到的包減去3端口收到的包就是老化時(shí)間；第19頁，共21頁，2022年，5月20日，8點(diǎn)54分，星期日filtering rate DA=SA，這樣的幀將會(huì)被丟棄；filtering rate DA=previous SA，這樣也會(huì)被丟棄；eg：da00-00-00-0