【计算机网络】第三章 数据链路层(虚拟机与局域网)

简介: 【计算机网络】第三章 数据链路层(虚拟机与局域网)

文章目录

3.9 以太网交换机自学习和转发桢的流程

3.10 以太网交换机的生成树协议STP

3.11 虚拟局域网

3.11.1 虚拟局域网VLAN概述

3.11.2 虚拟局域网VLAN的实现机制






3.9 以太网交换机自学习和转发桢的流程

以太网交换机的自学习和转发数据帧的流程如下:


自学习(Learning):


当交换机收到一帧时,它会检查帧中的源MAC地址,并将其与接收端口相关联。

交换机将源MAC地址与接收端口的映射信息存储在一个所谓的MAC地址表(也称为CAM表或转发表)中。


转发(Forwarding):


当交换机接收到目标主机的数据帧时,它会查找目标MAC地址在MAC地址表中的对应端口。


如果在MAC地址表中找到了目标MAC地址的映射信息,则交换机将该数据帧只转发到对应的端口上。


如果在MAC地址表中没有找到目标MAC地址的映射信息,则交换机将该数据帧广播到所有其他端口上(除接收端口外)。


在广播过程中,其他连接的交换机也会学习到该源MAC地址与对应端口的映射信息,并更新各自的MAC地址表。


更新(Updating):


交换机会周期性地检查MAC地址表中的条目,并根据实际网络流量情况进行更新。

如果长时间未收到某个MAC地址的数据帧,则该条目可能被删除,以释放存储空间。

通过自学习和转发的过程,以太网交换机可以实现根据MAC地址进行精确的数据帧转发,提高网络的传输效率和安全性。



交换机 工作在数据链路层(也包括物理层)

交换机 工作在数据链路层(也包括物理层),它收到桢后,在桢交换表中查找桢的目的MAC地址所对应的接口号,然后通过该接口转发桢。

微信截图_20231016160957.png

微信截图_20231016161004.png

微信截图_20231016161012.png

3.10 以太网交换机的生成树协议STP

以太网交换机使用 生成树协议STP 可以在增加冗余链路来提高网络可靠性的同时又 避免网络环路带来的各种问题。


无论交换机之间采用怎样的物理连接,交换机都能够自动计算并构建一个逻辑上没有环路的网络,其逻辑扩扑结构必须是树型的(无逻辑环路)。

最终生成的树型逻辑扩扑要确保连通整个网络。

当首次连接交换机或网络物理扩扑发生变化时(有可能是人为改变或故障),交换机都将生成树的重新计算。

3.11 虚拟局域网

3.11.1 虚拟局域网VLAN概述

众多交换机组成的巨大广播域会带来包括 广播风暴 在内的弊端。

网络中会频繁出现广播信息:


TCP/IP 协议栈中的很多协议都会使用广播:

地址解析协议ARP(已知 IP 地址,找出其相应的 MAC 地址)

路由信息协议RIP(一种小型的内部路由协议)

动态主机配置协议DHCP(用于自动配置 IP 地址)

SO,分割广播域变得尤为主要:


使用 路由器 可以隔离广播域(路由器工作在 网络层 ),但是路由器成本较高

虚拟局域网 VLAN 技术营运而生

虚拟局域网VLAN(Virtual Local Area Network)是一种将局域网内的设备划分成与物理位置无关的逻辑组的技术,这些逻辑组具有某些共同的需求。同一个VLAN可以广播通信,不同的VLAN不能广播通信。

3.11.2 虚拟局域网VLAN的实现机制

是在交换机上实现的,需要交换机实现两大功能:


能处理带有VLAN标记的桢(IEEE 802.1Q桢)

交换机的端口可以支持不同的端口类型

交换机的端口类型有以下三种:(Access Trunk Hybrid)


接入端口(Access Port):接入端口用于连接终端设备,如计算机、打印机等。每个接入端口通常只允许一个VLAN使用,并将接收到的数据帧按照所属VLAN进行转发。


通道组端口(Trunk Port):通道组端口用于连接两个交换机之间或交换机与路由器之间的链路。它可以传输多个VLAN的数据帧,并使用特定的协议(如VLAN Trunking Protocol,VTP)来识别和传递不同VLAN之间的数据。


混杂端口(Mirrored Port):混杂端口是用于网络监控和分析的一种特殊端口类型。它可以将所有进出该交换机的数据帧复制并发送到特定的监控设备,以便进行流量分析、故障排除等操作。


这些不同类型的端口在交换机中起到不同的作用,根据实际需要选择合适的端口类型来满足网络配置和需求。


相关文章
|
11天前
|
网络协议 网络安全 数据中心
|
25天前
|
Ubuntu Linux 虚拟化
Linux虚拟机网络配置
【10月更文挑战第25天】在 Linux 虚拟机中,网络配置是实现虚拟机与外部网络通信的关键步骤。本文介绍了四种常见的网络配置方式:桥接模式、NAT 模式、仅主机模式和自定义网络模式,每种模式都详细说明了其原理和配置步骤。通过这些配置,用户可以根据实际需求选择合适的网络模式,确保虚拟机能够顺利地进行网络通信。
|
1月前
|
网络协议 网络架构
【网络】TCP/IP 五层网络模型:数据链路层
【网络】TCP/IP 五层网络模型:数据链路层
46 1
|
1月前
|
虚拟化 网络虚拟化 网络架构
虚拟机 VMware Workstation 16 PRO 的网络配置
虚拟机 VMware Workstation 16 PRO 的网络配置
|
2月前
|
KVM 虚拟化
KVM虚拟机的桥接网络
文章主要介绍了KVM虚拟机的NAT和桥接网络类型的工作原理、配置方法以及如何进行网络模式的切换。
43 3
KVM虚拟机的桥接网络
|
2月前
|
缓存 算法 网络协议
一文详细理解计算机网络 - 数据链路层(考试和面试必备)
这篇文章详细介绍了计算机网络中数据链路层的概念、基本问题、点对点信道和广播信道的数据链路协议(如PPP和CSMA/CD),以及局域网和以太网的相关知识。
203 0
一文详细理解计算机网络 - 数据链路层(考试和面试必备)
|
2月前
|
监控 安全 网络协议
|
3月前
|
安全 网络安全
【Azure 环境】当本地网络通过ER专线与Azure云上多个虚拟网络打通,如何通过特定的网络策略来限制本地部分网段访问云上虚拟机22端口?
【Azure 环境】当本地网络通过ER专线与Azure云上多个虚拟网络打通,如何通过特定的网络策略来限制本地部分网段访问云上虚拟机22端口?
|
3天前
|
存储 SQL 安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第39天】在数字化时代,网络安全和信息安全成为了我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术和安全意识等方面的内容,帮助读者更好地了解网络安全的重要性,并提供一些实用的技巧和方法来保护自己的信息安全。
14 2
|
4天前
|
安全 网络安全 数据安全/隐私保护
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第38天】本文将探讨网络安全与信息安全的重要性,包括网络安全漏洞、加密技术和安全意识等方面。我们将通过代码示例和实际操作来展示如何保护网络和信息安全。无论你是个人用户还是企业,都需要了解这些知识以保护自己的网络安全和信息安全。