交換機(jī)原理

1、原理工作在數(shù)據(jù)鏈路層，交換機(jī)擁有一條很高帶寬的背部總線和內(nèi)部交換矩陣。交換機(jī)的所有的端口都掛接在這條背部總線上，控制電路收到數(shù)據(jù)包以后，處理端口會(huì)查找內(nèi)存中的地址對(duì)照表以確定目的MAC（網(wǎng)卡的硬件地址）的NIC（網(wǎng)卡）掛接在哪個(gè)端口上，通過(guò)內(nèi)部交換矩陣迅速將數(shù)據(jù)包傳送到目的端口，目的MAC若不存在，廣播到所有的端口，接收端口回應(yīng)后交換機(jī)會(huì)“學(xué)習(xí)”新的地址，并把它添加入內(nèi)部MAC地址表中。使用交換機(jī)也可以把網(wǎng)絡(luò)“分段”，通過(guò)對(duì)照MAC地址

2、表，交換機(jī)只允許必要的網(wǎng)絡(luò)流量通過(guò)交換機(jī)。通過(guò)交換機(jī)的過(guò)濾和轉(zhuǎn)發(fā)，可以有效的減少?zèng)_突域，但它不能劃分網(wǎng)絡(luò)層廣播，即廣播域。交換機(jī)在同一時(shí)刻可進(jìn)行多個(gè)端口對(duì)之間的數(shù)據(jù)傳輸。每一端口都可視為獨(dú)立的網(wǎng)段，連接在其上的網(wǎng)絡(luò)設(shè)備獨(dú)自享有全部的帶寬，無(wú)須同其他設(shè)備競(jìng)爭(zhēng)使用。當(dāng)節(jié)點(diǎn)A向節(jié)點(diǎn)D發(fā)送數(shù)據(jù)時(shí)，節(jié)點(diǎn)B可同時(shí)向節(jié)點(diǎn)C發(fā)送數(shù)據(jù)，而且這兩個(gè)傳輸都享有網(wǎng)絡(luò)的全部帶寬，都有著自己的虛擬連接。假使這里使用的是10Mbps的以太網(wǎng)交換機(jī)，那么該交換機(jī)這時(shí)的

3、總流通量就等于210Mbps=20Mbps，而使用10Mbps的共享式HUB時(shí)，一個(gè)HUB的總流通量也不會(huì)超出10Mbps。總之，交換機(jī)是一種基于MAC地址識(shí)別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)幀功能的網(wǎng)絡(luò)設(shè)備。交換機(jī)可以“學(xué)習(xí)”MAC地址，并把其存放在內(nèi)部地址表中，通過(guò)在數(shù)據(jù)幀的始發(fā)者和目標(biāo)接收者之間建立臨時(shí)的交換路徑，使數(shù)據(jù)幀直接由源地址到達(dá)目的地址。以太網(wǎng)交換機(jī)隨著計(jì)算機(jī)及其互聯(lián)技術(shù)（也即通常所謂的“網(wǎng)絡(luò)技術(shù)”）的迅速發(fā)展，以太網(wǎng)成為了迄今為止

4、普及率最高的短距離二層計(jì)算機(jī)網(wǎng)絡(luò)。而以太網(wǎng)的核心部件就是以太網(wǎng)交換機(jī)。不論是人工交換還是程控交換，都是為了傳輸語(yǔ)音信號(hào)，是需要獨(dú)占線路的“電路交換”。而以太網(wǎng)是一種計(jì)算機(jī)網(wǎng)絡(luò)，需要傳輸?shù)氖菙?shù)據(jù)，因此采用的是“分組交換”。但無(wú)論采取哪種交換方式，交換機(jī)為兩點(diǎn)間提供“獨(dú)享通路”的特性不會(huì)改變。就以太網(wǎng)設(shè)備而言，交換機(jī)和集線器的本質(zhì)區(qū)別就在于：當(dāng)A發(fā)信息給B時(shí)，如果通過(guò)集線器，則接入集線器的所有網(wǎng)絡(luò)節(jié)點(diǎn)都會(huì)收到這條信息（也就是以廣播形式發(fā)送）

5、，只是網(wǎng)卡在硬件層面就會(huì)過(guò)濾掉不是發(fā)給本機(jī)的信息；而如果通過(guò)交換機(jī)，除非A通知交換機(jī)廣播，否則發(fā)給B的信息C絕不會(huì)收到（獲取交換機(jī)控制權(quán)限從而監(jiān)聽(tīng)的情況除外）。功能交換機(jī)的主要功能包括物理編址、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、錯(cuò)誤校驗(yàn)、幀序列以及流控。目前交換機(jī)還具備了一些新的功能，如對(duì)VLAN（虛擬局域網(wǎng)）的支持、對(duì)鏈路匯聚的支持，甚至有的還具有防火墻的功能。學(xué)習(xí)：以太網(wǎng)交換機(jī)了解每一端口相連設(shè)備的MAC地址，并將地址同相應(yīng)的端一個(gè)大的廣播域，廣播報(bào)文

6、散到整個(gè)交換式網(wǎng)絡(luò)。而路由器可以隔離廣播域，廣播報(bào)文不能通過(guò)路由器繼續(xù)進(jìn)行廣播。4子網(wǎng)劃分：交換機(jī)只能識(shí)別MAC地址。MAC地址是物理地址，而且采用平坦的地址結(jié)構(gòu)，因此不能根據(jù)MAC地址來(lái)劃分子網(wǎng)。而路由器識(shí)別IP地址，IP地址由網(wǎng)絡(luò)管理員分配，是邏輯地址且IP地址具有層次結(jié)構(gòu)，被劃分成網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)，可以非常方便地用于劃分子網(wǎng)，路由器的主要功能就是用于連接不同的網(wǎng)絡(luò)。5保密問(wèn)題：雖說(shuō)交換機(jī)也可以根據(jù)幀的源MAC地址、目的MAC地址和其

7、他幀中內(nèi)容對(duì)幀實(shí)施過(guò)濾，但路由器根據(jù)報(bào)文的源IP地址、目的IP地址、TCP端口地址等內(nèi)容對(duì)報(bào)文實(shí)施過(guò)濾，更加直觀方便。編輯本段交換方式交換機(jī)通過(guò)以下三種方式進(jìn)行交換：1)直通式：直通方式的以太網(wǎng)交換機(jī)可以理解為在各端口間是縱橫交叉的線路矩陣電話交換機(jī)。它在輸入端口檢測(cè)到一個(gè)數(shù)據(jù)包時(shí)，檢查該包的包頭，獲取包的目的地址，啟動(dòng)內(nèi)部的動(dòng)態(tài)查找表轉(zhuǎn)換成相應(yīng)的輸出端口，在輸入與輸出交叉處接通，把數(shù)據(jù)包直通到相應(yīng)的端口，實(shí)現(xiàn)交換功能。由于不需要存儲(chǔ)，

8、延遲非常小、交換非?？欤@是它的優(yōu)點(diǎn)。它的缺點(diǎn)是，因?yàn)閿?shù)據(jù)包內(nèi)容并沒(méi)有被以太網(wǎng)交換機(jī)保存下來(lái)，所以無(wú)法檢查所傳送的數(shù)據(jù)包是否有誤，不能提供錯(cuò)誤檢測(cè)能力。由于沒(méi)有緩存，不能將具有不同速率的輸入輸出端口直接接通，而且容易丟包。2)存儲(chǔ)轉(zhuǎn)發(fā)：存儲(chǔ)轉(zhuǎn)發(fā)方式是計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域應(yīng)用最為廣泛的方式。它把輸入端口的數(shù)據(jù)包先存儲(chǔ)起來(lái)，然后進(jìn)行CRC（循環(huán)冗余碼校驗(yàn)）檢查，在對(duì)錯(cuò)誤包處理后才取出數(shù)據(jù)包的目的地址，通過(guò)查找表轉(zhuǎn)換成輸出端口送出包。正因如此，存儲(chǔ)

9、轉(zhuǎn)發(fā)方式在數(shù)據(jù)處理時(shí)延時(shí)大，這是它的不足，但是它可以對(duì)進(jìn)入交換機(jī)的數(shù)據(jù)包進(jìn)行錯(cuò)誤檢測(cè)，有效地改善網(wǎng)絡(luò)性能。尤其重要的是它可以支持不同速度的端口間的轉(zhuǎn)換，保持高速端口與低速端口間的協(xié)同工作。3)碎片隔離：這是介于前兩者之間的一種解決方案。它檢查數(shù)據(jù)包的長(zhǎng)度是否夠64個(gè)字節(jié)，如果小于64字節(jié)，說(shuō)明是假包，則丟棄該包；如果大于64字節(jié)，則發(fā)送該包。這種方式也不提供數(shù)據(jù)校驗(yàn)。它的數(shù)據(jù)處理速度比存儲(chǔ)轉(zhuǎn)發(fā)方式快，但比直通式慢。編輯本段幾種交換技術(shù)1