【文档说明】计算机网络工程实用教程：交换机应用课件.ppt，共(51)页，435.935 KB，由小橙橙上传

转载请保留链接：https://www.ichengzhen.cn/view-77091.html

以下为本文档部分文字说明：

计算机网络工程实用教程：交换机应用课件1、交换机的定义交换机的英文名称为Switch，在网络拓扑结构中用图标表示为在计算机网络系统中，交换机是一种基于MAC地址识别，能够完成数据装、转发功能的网络设备。以太网交换机类似于一台专用的计算机，它由处理器（CPU）、随机存储器（RAM）和接口组成工

作在OSI模型中的第二用于连接工作站、服务器、路由器、集线器和其他交换机。其主要作用是高效、准确无误地转发数据帧。2、交换机的体系结构以太网交换体系结构基本可以分为三类，总线结构、共享存储器结构以换矩阵结构。2.1交换机概述••1.总线结构总线交换结构的特

点是：各个模块共享同一背板总线结构，每个输入通过输入处理部件（输入逻辑）连接到总线上，每个输出端通过输出处理件（输出逻辑）连接到总线上。如下图所示，数据利用时分多工传输（TD方式在总线上传输。各路输入交换数据

经过输入处理部件，再经过总线由出处理部件取出，形成各路输出信号。总线采用时分方式划分时隙分配给个输入部件。2.交换机的体系结构••2.共享存储器结构共享存储器结构是总线结构的变形，使用大量的高速RAM来存储输入数据各路输入数

据经过输入处理部件进入存储器，输出处理部件从存储器中取数据，形成各路输出信号。存储器相当于数据缓冲池。如下图所示。2.交换机的体系结构••3.矩阵结构矩阵结构交换机又称为纵横制交换机。目前绝大多数高端交换机都使用种交换方式。交换机的矩阵结构如下图，由于高速集成电路的发展，这

种结构易于构高速的交换模块。结构的可扩展性与其实现方法有关，己知背板交换容量以扩展到100Gbps成本和复杂性高是这种交换机容量增加的主要限制因素。2.交换机的体系结构••在网络通信中，交换机执行两个基本操作：一是交换数据帧，将从某端口收到的数据帧转发到该帧的目的地端口；二是维护交换

操作，构造和护动态MAC地址表。1.交换数据帧当交换机接收到从端口来的一个数据帧时，首先检查该帧的源和目MAC地址，然后与系统内部的动态MAC地址表进行比较，若数据帧的源MAC址不在该表中，则将该源MAC地址及其对应的

端口号加入MAC地址表中；如目的MAC地址在该表中，则将数据帧发送到相应的目的端口，反之，则将的MAC地址加入到MAC地址表中，并将该数据帧发送到所有其他端口。3.交换机的工作原理••交换数据帧的例子设备端口MACAE002-60-8c-01-11-11CE102-60-8c-01-22-2

2BE202-60-8c-01-33-33DE302-60-8c-01-44-44FE302-60-8c-01-66-66E0E2E4E1E3从交换操作过程中，可以看到数据帧的转发都是基于交换机内的MAC地址表。由此表明建立和维护

MAC地址表是交换机隔离冲突域的重要功能，也是交换机进行数据帧通信的基础。••构造维护MAC地址表交换机内有一张MAC地址表，表的每一条表项存放着一个连接在交换端口上的设备的MAC地址及其相应端口号。MAC地址

表的建立和维护过程如：在交换机加电启动进行初始化时，其MAC地址表为空的。当自检成功，交换机开始侦测各端口连接的设备，如图所示，一旦A、B、C互相访问以及A、B、C访问F，期间的数据流必然会以广播的形式被交换机接收到，交换机接收到数据后，首先把数据帧的源MAC地址

给拆下来，如果在交换内部的存储器中没有A、B、C、F的MAC地址，交换机会自动把这些地址记并存储下来，同时，把这些MAC地址所表示的设备和交换机的端口对照起。保存下来的这些信息被称为MAC地址表。••构造维护MAC地

址表当计算机和交换机加电、断电或迁移时，网络的拓扑结构会随之改变为了处理动态拓扑问题，每当增加MAC地址表项时，均在该项中注明帧的达时间。每当目的地已在表中的帧到达时，将以当前时间更新该项。这样从表中每项的时

间即可知道该机器最后帧到来的时间。交换机中有一个进定期地扫描MAC地址表，清除时间早于当前时间若干分钟的全部表项。于，如果从一个物理网段上卸下一台计算机，连到另一个物理网段上，则在分钟内，它即可重新开始正常工作而无需人工干预。这个算法同时也意味，如果机器在几分钟内无动作，

那么发给它的帧将不得不散发，一直到它己发送出一帧为止。交换机中的内存有限，能够记忆的MAC地址数也有限，交换机设定一自动老化时间，若某个MAC地址在设定时间内不再出现，交换机将自动把MAC地址从地址表中清除。当下一次该MAC地址出现时，将被当做新地址处。交换机可以进行全双工传

输，可以同时在多对节点之间建立临时专用通，形成立体交叉的数据传输通道结构。••1.地址学习（AddressLearning）2.转发/过滤决定(forward/filterdecisions)交换机在进行转发/过滤操作时，遵循以下规则：①如果数据帧的目的MAC地址是广播地

址或者组播地址，则向交换机所端口转发（数据帧来的端口除外）；②如果数据帧的目的地址是单播地址，但这个地址并不在MAC地址表中那么也向所有的端口转发（数据帧来的端口除外）；③如果数据帧的目的地址在MAC地址表中，那

么就根据地址表转发到相的端口；④如果数据帧的目的地址与数据帧的源地址在同一个物理网段上，它就丢弃这个数据帧，不会发生交换。3.避免环环路（(loopavoidance)交换机通过使用生成树协议，避免环路。4.交换机的基本功能••1.直通方式在输入端口检测到一个

数据帧时，就立刻按数据帧的目的MAC地址，MAC地址表中查找相应的输出端口，并在输入与输出交叉处接通，把数据直通到相应的端口，实现交换功能。优点：由于不需要存储，延迟非常小、交换非常快。缺点：因为数据帧内容没有被交换机保存下来，所以无法检

查所传送的帧是否有误，不能提供错误检测能力。由于没有缓存，不能将具有不同速率输入/输出端口直接接通，而且容易丢帧。2.存储转发（Store&forward）存储转发方式是计算机网络领域应用最为广泛的方式。交换机将收到的完整的数据帧先放入缓存，然后进行CRC（循环冗余

码校验）检查，在对错帧处理后才取出数据帧的目的MAC地址，通过MAC地址表转换成输出端口送。5.交换机的交换方式••存储转发方式的优缺点：优点：所有的正常帧都可以通过，而残帧和超常帧都被交换机隔离。可进入交换机的

数据帧进行错误检测，有效地改善网络性能。它支持不同速度端口间的转换，保持高速端口与低速端口间的协同工作。缺点：存储转发方式在数据处理时延时大。3.碎片隔离（Fragmentfree）碎片隔离是一种介于前两者之间的解决方案。它检查数据帧的长度是64个字节，如果小于64字节，说明是假帧，则丢

弃该帧；如果大于64字节，发送该帧。这种方式也不提供数据校验。它的数据处理速度比存储转发方，但比直通式慢。采用这种方式，所有的正常帧和超常帧都可以通过，而残将被隔离。5.交换机的交换方式••1．按网络覆盖范围划分可以分为广域网交换机和局域网交换机。2．

按传输介质和传输速度划分分为以太网交换机、快速以太网交换机、千兆（G比特）以太网交换机、千兆（10G比特）以太网交换机和ATM交换机等。3．按交换机工作的协议层次划分分为第二层交换机、第三层交换机、第四层交换机和第七层交换机

。4．按交换机的结构划分可分为固定端口交换机、模块化交换机。5．按网络互连三层模型划分可分为核心层交换机、汇聚层交换机、接入层交换机。6.按外观进行划分可分为机箱式交换机机架式交换机桌面型交换机。交换机的分类形式还有一些，例如：按交换机的应用规模

层次划分；按支持网管功能划分；按是否可以进行堆叠划分等等。6.交换机的分类••2.2交换机的接口与连接线缆1、交换机的接口类型••2.交换机的端口配置线缆••2.3交换机配置基础1交换机的管理方式交换机为用户提供了四种管理方式（又称访问方式）：通过带外对交换机

进行管理；通过Telnet对交换机进行远程管理；通过Web对交换机进行远程管理；通过SNMP工作站对交换机进行远程管理。第一种方式需要通过交换机的Console端口与计算机的串口直接相连后才实现。首次配置交换机或者无

法进行带内管理时，只能采用第一种方式。••带外管理带外管理（out-bandmanagement）方式一般采用Windows98/2000/XP自带超级终端程序来完成。①用连接线缆将交换机与计算机连接。②打开与交换机相连的计算机电源，进入Windows98/20

00/XP操作系统③单击“开始”按钮，在“程序”菜单的“附件”选项中单击“超级终”，对超级终端进行初始设置。④在“名称”栏中输入一个名称（可以任意输入），可以在图标栏中选一个图标，然后单击“确定”按钮。⑤在“

连接时使用”下拉列表框中根据具体情况选择恰当的方式，如选与交换机相连的计算机的串口COM1。单击“确定”按钮。⑥设置波特率（每秒位数）为9600，数据位为8，奇偶校验为“无”，停位为1，数据流控制为“无”。单击“确定”按钮，如果正常的话

，就可以始配置交换机了。••带内管理提供带内管理方式可以使连接在交换机上的某些设备具备管理交换机的能，其物理连接是用双绞线将交换机与管理计算机相连。由于每个厂商的交机的配置不完全一样。有以下几种方式：（1

）通过Telnet管理交换机采用Telnet方式应具备如下条件：①交换机配置管理VLAN的IP地址；②作为Telnet客户端的主机IP地址与其所管理交换机的管理VLAN的IP地址相同网段。否则可以通过路由器等设备到达交换机管理VLAN的IP地址。（2）通过H

TTP管理交换机采用HTTP方式（即Web方式）应具备如下条件：••带内管理①交换机支持HTTP方式。②交换机配置管理VLANIP地址。③交换机有IP地址。④作为Web访问的主机IP地址与交换机IP地址在相同的网段，且具有可连性。⑤作为Web访问的

主机所在的VLAN属于管理VLAN。（3）通过网管软件管理交换机采用网管软件管理交换机应具备如下条件：①交换机支持SNMP或RMON管理协议，支持网管软件。②交换机配置管理VLANIP地址。③安装有网管软件的主机IP地址与交换机IP地

址在相同的网段。④安装有网管软件的主机所在的VLAN属于管理VLAN。••交换机的配置和管理可以通过多种方式实现，可以使用命令行形式或菜形式，也可以使用Web浏览器形式或专门的网管软件（如CiscoWorks2000等来实现。1．命令模式（1）用户模式（2）特权模式（3）全局配置模式（4）接口

配置模式（5）VLAN配置模式交换机的命令简介••命令模式访问方法提示符离开或访问下一模式关于该UserEXEC（用户模式）访问交换机时首先进入该模式。Switch>输入exit命令离开该模式。要进入特权模式，输入enable命令。使用该模

行基本测示系统信息PrivilegedEXEC（特权模式）在用户模式下，使用enable命令进入该模式。Switch#要返回到用户模式，输入disable命令。要进入全局配置模式，输入configure命令。使用该模证设置命果。该模有口令保护Globalconfigur

ation（全局配置模式）在特权模式下，使用configure命令进入该模式。Switch(config)#要返回到特权模式，输入exit命令或end命令，或者键入Ctrl+C组合键。要进入接口配置模式，输入interface命令。要进入VLAN配置模式，输入vlan

vlan_id命令。使用该模令来配置个交换机参数。Interfaceconfiguration（接口配置模式）在全局配置模式下，使用interface命令进入该模式。Switch(config-if)#Switch(config-if)#要返回到特权模式，输入end命令，或键入Ct

rl+C组合键。要返回到全局配置模式，输入exit命令。在interface命令中必须指明要进入哪一个接口配置子模式。使用该模交换机的口。Config-vlan（VLAN配置模式）在全局配置模式下，使用vlanvlan_id命令进入该模式

。Switch(config-vlan)#要返回到特权使用该模式模式，输入end命令，或键入Ctrl+C组合键。要返回到全局配置模式，输入exit命令。使用该模VLAN参数。交换机命令模式列表••1．配置超级终端程序2．新出厂交换机的

基本配置3．交换机的基本配置命令（1）给交换机命名。（2）限制到交换机的访问。（3）设置访问交换机的口令和划分特权级别。（4）定义交换机的IP地址、子网掩码及默认网关。（5）设置系统的日期和时间（6）显示

交换机的系统信息（7）验证连通性。（8）保存配置交换机基本配置••交换机的接口介绍锐捷交换机的接口类型还有一种划分的方法，将交换机的接口类型可分：2层接口(L2interface)和3层接口(L3interface)。2层接口又可分为：SwitchPort和L2A

ggregatePort。SwitchPor交换机上的单个物理端口构成，只有2层交换功能。分为AccessPortTrunkPort。通过接口配置命令可对AccessPort和TrunkPort进行配置。个accessport只能属于一

个VLAN，Accessport只传输属于这个VLAN的。Trunkport传输属于多个VLAN的帧，缺省情况下Trunkport将传输所VLAN的帧，可通过设置VLAN许可列表来限制trunkport传输哪些VLAN的。3层接口(L3interface)，用得最多的是SV

I(SwitchvirtualinterfaceSVI是本机的管理接口，通过该管理接口管理员可管理交换机。SVI是和某VLAN关联的IP接口。每个SVI只能和一个VLAN关联。可通过interfvlan接

口配置命令来创建SVI，然后给SVI分配IP地址。一般交换机可以持多个SVI，但只允许一个SVI处于UP状态。交换机接口管理与配置••进入接口配置模式给接口定义一个名称开启和关闭接口接口的管理状态有两种：up和down，当端口被关闭时，端

口的管理状态为down，否则为up。配置接口的速度，双工，流控配置SwitchPort接口显示接口状态交换机的接口管理••交换机的互连技术:多台交换机的连接有两种：堆叠(Stack)和级联(Upl。1．交换机级联

它通过交换机上的级联口（UpLink）进行连接。交换机不能无限制级联，过一定数量的交换机进行级联，最终会引起广播风暴，导致网络性能严重。级联可分为以下三种：用普通端口级联、用Uplink端口级联和光纤端口的联。2.4交换机的堆叠技术••1.交换机的级联级

联的优点；级联式结构化网络有利于综合布线，它是目前主流的连接技术之一，易理解，安装，不用考虑交换机的性能和端口属性，可以方便的实现大量端口的接入，通过统一的网管平台，可以实现对全网络设备的统一管理。级联的缺点：

即连层数较多的时候，同时层次之间存在较大的收敛比时，将出现一定的延时，解决方法是提高设备性能或是减少级联的层次.••交换机的堆叠就是交换机用堆叠线通过堆叠模块把两台或多台交换机连起来。交换机上的堆叠模块有两个口：一个进口（UP向上线），一个出口DOWN向下线），用厂商提供

的专用连接电缆（堆叠线），从一台交换机UP堆叠端口直接连接到另一台交换机的DOWN堆叠端口，如下图所示。2.交换机的堆叠••堆叠的优点：（1）通过堆叠，可以扩展端口密度，因为堆叠的端口数是由堆叠所有成设备的端口相加得到，所有的端口可以当作一个设备的端口。（2

）方便用户的管理操作。通过堆叠，用户可以将一组交换机作为一个辑对象，通过一个IP来管理，减少IP地址的占用并方便管理。（3）扩展上链带宽。如8台S2126G/S2150G交换机堆叠，上链可以有8个兆端口，8个千兆口形成聚合端口，带宽可以达到8Gbps。堆叠的缺点：堆叠交换机的数目有限制；

要求堆叠成员离自己的位置足近，一般在同一机柜中。2.交换机的堆叠••（1）实现的方式不同级联是通过一根双绞线在任何厂家的交换机之间或集线器之间实现；堆叠术只能在自家的设备之间，且设备必须具有堆叠功能才可实现。（2）设备数目限制不同交换机级联在理论上没有级联数限制(注意：集线器级联有个数限制且和1

00M的要求不同)，而堆叠设备会标明最大堆叠个数。（3）连接后性能不同级联有上下级关系，多个设备级联会产生级联瓶颈。每层的性能不同，后的性能最差；堆叠是通过交换机的背板连接起来的，是建立在芯片级上的接，任意两端口之间的延时是相等的。（4）连接后逻辑属性不同多台交换机堆叠在一起，从逻辑上来说，它

们属于同一个设备。而级联的备逻辑上是独立的。（5）连接距离限制不同一般级联可以增加连接距离，堆叠线缆最长只有几米，一般堆叠的交换处于同一个机柜中。3．堆叠和级联的区别••1．交换机堆叠的过程先把交换机的电源线拔掉，分别将堆叠模块安装在两台交换机上，模块上有两个口，一个进口

UP向上线一个出口DOWN向下线，通过一条专用连接电缆从一台交换机的UP堆叠端口直接连接到另一台交换机的DOWN堆叠端口，最后插上电源。把两台计算机分别插在两台交换机上面，看两台计算机能否pin，能的话就表示堆叠成功。注意：（1）要从一台

交换机的UP堆叠端口连接到另一台交换机的DOWN堆叠端口（2）使用堆叠后就不要再使用级联了，不然会产生环路，导致网络风暴（3）某些交换机是具有自动堆叠功能的，例如锐捷的产品中S2126G/S21系列交换机，当用户将多台设备通过堆叠模块和堆叠线连接起来后启动交换

，交换机会自动切换到堆叠管理模式下。交换机堆叠的管理••2．堆叠中的成员及优先级当堆叠建立之后，只有通过主机串口才能执行管理，所以要在建立堆叠前先选择一台主机，当确认主机之后，可以根据堆叠线连接确定堆叠中的设和排列顺序。主机堆叠模块的DOWN口连接的设备为设备２……以此类推。

一情况下，将需要堆叠的设备从设备１到设备N依序摆好后再连接堆叠线以方管理。如果系统中有多台设备的优先级相同，且没有更高优先级的设备存在，系统根据设备的MAC地址确定堆叠的主机。3．交换机堆叠的启动和停止在启动阶段如果交换机的插槽内未插堆叠模块，则工作在单交换机模式；如果交换机的插

槽内插有堆叠模块，它将会检测堆叠链路是否连通，若堆链路能够正常连通，则工作在堆叠模式下，若交换机在经过一段时间的检测现堆叠链路仍无法正常连通，则工作在单交换机模式下。交换机堆叠的管理••1．给设备设置别名2．接口相关配置3．对指定设

备进行配置4．查看堆叠信息5．设备优先级的配置6．文件同步交换机堆叠模式下的配置••1．传统网络的问题（1）网络结构。（2）安全性。（3）冗余路径。传统的基于共享媒体的局域网络已不能满足人们对带宽的要求，其固有弱点造成网络的瓶颈现象日趋明显。2．VLAN的

基本概念VLAN（VirtualLocalAreaNetwork）即虚拟局域网，是一种通过将局网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的术。它可以很好地解决传统网络的许多问题。利用交换机可以实现VLAN。说明的是，并不是所有的交换机都具有VLAN功能。2.5交换机的

VLAN技术••①VLAN不受网络物理位置的限制，可跨越多个物理网络、多台交换机，将网络用户按功能划分成多个逻辑工作组，每一组为一个VLAN。②VLAN可隔离广播信息，每个VLAN为一个广播域，可以通过划分VLAN的法来限制广播域，以防止广播风暴的发生。如果要实现不同VLAN之间的主

通讯，则必须通过一个路由器或者三层交换机。③划分VLAN可有效提升带宽，可以将网络上的用户按业务功能划分成多逻辑工作组，每一组为一个VLAN，这样，日常的通信交流信息绝大部分被制在一个VLAN内部，使带宽得到有效利用。④VLAN均由软件实现定义与划分，建立与重组VLAN十

分灵活，当一个VL中增加、删除和修改用户的时候不必从物理位置上调整网络。VLAN的特征••VLAN在交换机上的实现方法，大致划分为4类。①基于端口划分的VLAN。该方法的优点是定义VLAN成员时非常简单，只将所有的端口都定义为相应的VLAN组即可，适于

任何大小的网络。缺点是如用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。②基于MAC地址划分VLAN。该方法的优点是当用户物理位置移动时，VLA用重新配置。缺点是初始化时，所有的用户都必须进行配置，如果用户多的，配置是非常繁琐的，通常适用于小型局域网。③基于网络层协

议划分VLAN。可分为IP、IPX、AppleTalk等VLAN。该方的优点是用户的物理位置改变了，不需重新配置所属的VLAN，不需要附加的标签来识别VLAN，可以减少网络的通信量。缺点是效率低，因为要检查IP帧，要费很多的时间。④根据IP组播划分VLAN。这种划分方法认为一个IP组播组就是一个V

L主要适合于不在同一地理范围的局域网用户组成一个VLAN。这些划分方法中①是静态VLAN，②，③，④是动态VLAN。VLAN的分类••VLAN帧的标识方法有ISL、IEEE802.1Q、LANE等，最具有代表性的IEEE802.1Q和ISL。锐捷

交换机采用IEEE802.1Q标准封装。VLAN数据帧的标识••一个VLAN是以VLANID来标识的，最多支持250个VLAN（VLANID为1～4），其中，VLAN1是出厂默认设置的VLAN，不配置的话，所

有与交换机连接设备若没有设置，则都属于VLAN1，VLAN1是不可删除的VLAN。VLAN端口有两种类型：一种是Access端口，它只能属于一个VLAN，并且通过手工设置指定VLAN的，这个端口不能直接从另一个VLAN接收信息，也不向其他VLAN发送信

息；另一种是Trunk端口，在缺省情况下是属于本交换机有VLAN的，它能够转发所有VLAN的帧。也可以通过设置许可VLAN列表allowed-vlans）来加以限制。一个接口缺省工作在第二层模式，一个二层接口的缺省模式是Access端。VLAN中的

端口••显示VLAN信息可以用命令showvlan[idvlan-id]显示所有或指定VLAN的信息。创建、修改一个VLAN可以通过vlanvlan-id命令创建或者修改一个VLAN，其中，vlan-id是输的VL

ANID号，范围为1-4094。如输入的是一个新的VLANID，则会创建一VLAN，如果输入的是已经存在的VLANID，则修改VLAN。删除一个VLAN可以通过novlanvlan-id命令删除一个VLAN，要注意的是，缺省VLAVLAN1是不能被删除的。把

Access端口分配给指定VLAN可以通过switchportaccessvlanvlan-id命令将某个指定的接口分配一个VLAN，如果把一个接口分配给一个不存在的VLAN，那么这个VLAN将自被创建。VLAN的基本配置••跨交换机实现相

同VLAN之间的通信要将端口设置为Trunk模式，跨交换现不同VLAN之间的通信要借助路由器或三层交换机。配置VLANTrunks可以通过switchportmodetrunk命令把一个普通的以太网端口，或者AggregatePort设为一个Trunk口。一个接口用sw

itchportmodeacctrunk命令在ACCESS模式和TRUNK模式之间转换。定义Trunk口的许可VLAN列表可以通过switchporttrunkallowedvlan{all|[add

|re|except]}vlan-list命令来设置或修改一个Trunk口的许可VLAN列表。配置NativeVLAN在接口配置模式下用switchporttrunknativevlanvlan-id命令可以个Tru

nk口设置NativeVLAN。VLAN之间的通信••2.6交换机的生成树技术在没有冗余链路的简单桥接环境中，工作会很正常，一旦将冗余链路添加到络中时，就可能会出现问题，导致环路的产生。例如，在下图中，A站点往B站点发数据，而交换机A和交换机B的地址表中都有B站点的MAC地址。首先，数

据通过网段A会传到交换机A的1/1端口和交换的2/1端口，因为交换机A和交换机B的地址表中都没有B站点的MAC地址，所交换机会将数据以广播的形式向所有其他端口转发，数据会传到网段B。因交换机中还没有站点B的地址，所以数据又会往其他端口转发。数据又会回网段A，再通过网段A转发„„这样就产

生了一个环路。在广播密集型的网络环路会形成广播风暴，而将网络全部堵塞。••对二层以太网来说，两个LAN间只能有一条活动着的通路，否则就会产生播风暴。但是为了加强一个局域网的可靠性，建立冗余链路又是必要的，其的一些通路必须处于备份状态。若网络发生故障，另

一条链路失效时，冗余路就必须被提升为活动状态。手工控制这样的过程是一项非常麻烦的，生成协议（SpanningTreeProtocol，STP）就会自动完成这项工作。STP协议的作用是避免网络中存在交换环路的时候产生广播风暴,确保在络中有环路时自动切断环路；当环路

消失时,自动开启原来切断的网络端口保网络的可靠。生成树的重要性••交换机或网桥中的端口按照在网络拓朴中的不同作用分为下面几种类型：根端口（Rootport）：提供最短路径到根桥的端口。指派端口（Designatedport）：每个LAN通过该口连接到根桥。替换端口（Alternateport）：根

口的替换口，一旦根口失效，该口就立变为根口。备份端口（Backupport）：指派端口的备份口，当一个网桥有两个端口连在一个LAN上，那么高优先级的端口为指派端口，低优先级的端口为备份口。非活动端口（

Disableport）：当前不处于活动状态的端口，即operastate为down的端口。在没有特别说明情况下，端口优先级为：RootpoDesignatedport、Alternateport、Backupport。每个端口有三个状态（po

rtstate）来表示是否转发数据包。Discardin不对收到的帧进行转发，也不进行源Mac地址学习；Learning：不对收到的进行转发，但进行源Mac地址学习；Forwarding：既对收到的帧进行转发，进行源Mac地址的学习。生成树协议中的基本概念••（1）决定根桥（或根交换机）（2）决定

根端口（3）认定LAN的指派交换机（4）决定指派端口除了根端口和指派端口外，其他端口都将置为阻塞状态。这样，在决了根交换机、交换机的根端口、以及每个LAN的指派交换机和指派端口后，个生成树的拓扑结构也就决定了。当某个交换机检测到拓扑变化，它将向根交换机方

向的指派交换机定时送拓扑变化通知BPDU，直到收到了指派交换机发来的确认拓扑变化信息，时指派交换机重复以上过程，这样，拓扑变化的通知最终传到根交换机。交换机将发送一段时间的配置BPDU，所有的交换机将会收到一

个或多个配消息，所有的交换机将重新决定根交换机、交换机的根端口、以及每个LA指派交换机和指派端口，这样生成树的拓扑结构也就重新决定了。形成一个生成树的过程••如下图所示，假设SwitchA、B、C的bridgeID是递增的，即SwitchA优先级最高。A和B间是千兆链路，A和C间为百兆链路，B和

C间为十兆路。SwitchA做为该网络的骨干交换机，对SwitchB和SwitchC都做了路冗余，显然，如果让这些链路都生效时是会产生广播风暴的。网络拓扑树的生成及变化示例••如果三台Switch都打开了STP

，它们通过交换BPDU选出根桥为SwitchSwitchB发现有两个端口都连在SwitchA上，它就选出优先级最高的端口rootport，另一个端口就被选为Alternateport。而SwitchC发现它既可通过B到A，也可以直接到

A，通过计算发现：通过B到A的链路花费比直接的低（各种链路对应的链路花费可查内部的链路花费表）于是SwitchC就选了与B相连的端口为Rootport，与A相连的端口为Alternateport。于是就成了相应的图网络拓扑树的生成及变化示例••网络拓扑树的生成及变化示例••（1）查看生成树的配置

使用showspanning-tree命令查看SpanningTree的配置（2）打开、关闭STP协议在全局配置模式下使用spanning-tree命令打开STP协议。如果要关闭ST议，使用nospanni

ng-tree命令。（3）设置生成树模式在全局配置模式下使用spanning-treemode[stp|rstp|mstp]来定成树协议的模式类型。使用nospanning-treemode命令将生成树版本恢至缺省值。（4）配置交换

机优先级（SwitchPriority）在全局配置模式下使用spanning-treemstinstance-idpriorpriority命令，配置交换机的优先级，其中instance-id，范围为64,priority取值范围

为0到61440，按4096的倍数递增，缺省值为32768.如要恢复到缺省值，可用nospanning-treemstinstance-idpriority命令生成树的配置••（5）配置端口优先级（PortPriority）在接口配置模式下使用sp

anning-treemstinstance-idport-priorpriority命令配置端口的优先级。其中instance-id，范围为0－64，prior取值范围为0到240，按16的倍数递增，缺省值为128。如果要恢复到缺省值使用nospanning-treemstinstance-id

port-priority命令。（6）配置端口的路径花费（PathCost）可以在接口配置模式下使用spanning-treemstinstance-idcostcos令来配置该端口上的路径花费。其中instance-id的范围为0－64,cost

取值围为1到200,000,000。缺省值为根据端口的链路速率自动计算。（7）配置HelloTime、Forward-DelayTime和Max-AgeTime生成树的配置••（1）端口数量（2）背板带宽（3）延时（Latency）

（4）扩展性（5）机架插槽数与扩展槽数（6）三层交换技术（7）芯片（8）管理功能（9）单/多MAC地址类型（10）光纤解决方案交换机的主要性能指标••1．交换机的类型选择2．端口数目的选择3．外型尺寸的选择4．光纤接入方案5．其它几个重要的参数在选购交

换器时应注意以下几个参数：背板带宽、端口线速率、包转、延时、管理功能等。6．最后一点就是要尽量同一个厂商、同一个型号的交换机，这样做有于网络的管理，产品的维护等。交换机的选购••