技术介绍（整理版）

三言两语

1.什么是VLAN？
2.什么是Spanning tree？
3.什么是端口聚合？
4.什么是端口镜像？
5.什么是优先级队列？
6.什么是IEEE802.1x认证？
7.什么是MAC地址表？
8.什么是端口限速？
9.什么是堆叠？
10.什么是访问控制列表？
11.什么是广播？
12.什么是组播？
13.什么是IGMP?
14.什么是组播路由协议？
15.什么是IGMP SNOOPING?
  1VLAN是Virtual LAN，即虚拟局域网的缩写，是一种不需额外增加网络设备，就可实现网络分层的技术，在现今大型网络中被广泛使用。
    在早期网络中，由二层交换机所组成的网络是一个广播域，这样的网络很容易受广播风暴的影响而瘫痪。VLAN技术就是在这种情况下产生的一种在二层网络设备上把大的网络划分成多个小的独立物理网络的做法。如果把早期的网络比喻成一间空旷的大房子,那么VLAN技术就是一种能够将大房子划分成多个小房子的技术。VLAN将传统的广播域按需要分割成各个独立的广播域，因广播域缩小，所以可以控制广播发送的范围，从而可以提高网络性能。VLAN的国际标准：IEEE802.1Q
2 由于交换机不能过滤广播帧，在交换网络中如果形成了物理环路，那么广播帧就在全网内被不断地转发和复制，最终会在整个交换网络内形成大量广播数据，导致广播风暴的产生，使整个通讯中断。为了避免出现这样的转发环路和广播风暴，交换机通过某种算法，在逻辑上将某个端口断开，从而切断环路，以达到阻隔广播风暴的目的，这种做法被称为生成树（Spanning Tree）。生成树的国际标准协议：IEEE802.1d和IEEE802.1w
3  端口聚合（PORTS TRUNKING）是一种用在交换机与服务器或交换机与交换机之间，通过将它们某些物理端口“捆绑”在一起，让这些端口成为逻辑上的一条链路，以便增加交换机与服务器或交换机与交换机之间连接的带宽，同时还能起到冗余备份作用的一项技术。端口聚合能够在关键设备（如核心交换机，服务器）形成高带宽、高冗余、负载均衡的优质链路。
4 将交换机上某一个或几个端口的数据，完全复制到另外一个端口去的技术，叫做端口镜像。端口镜像通常用在数据监控中，比如，做为网络管理员，他如果想监控某台服务器的数据，就需要把服务器所连接的端口的数据，通过端口镜像技术复制到他自己连接的端口上来。
5 优先级队列控制技术是一种能够优先保证要求快速发出的数据（如某些语音数据和重要的业务数据）发送的一项技术。例如VoIP、视频会议或多媒体应用程序等对数据传输的实时性要求都很高，不允许数据帧在传输和转发过程中有较长的延时，优先级队列可以使交换机按重要、非重要对需要转发的数据帧进行排队，将定制的高优先级数据帧先进行发送，从而保证这些数据帧以最快的速度转发给目的节点。优先级队列遵循IEEE 802.1p统一标准，可以为数据帧最多设置8个优先级，“7”为最高优先级，“0”为最低优先级。
6 IEEE802.1x是IEEE在2001年6月通过的基于端口的访问控制协议标准，它定义了基于端口的网络接入控制协议。 IEEE802.1x通常会用在小区、校园网络中宽带接入的计费机制中，它通过改变交换机端口的状态来控制用户的接入。
7 MAC地址表，也叫CAM（内容寻址存储器）表，它里面存放的是MAC地址和端口的对应关系，当交换机收到数据帧时，它会根据数据帧的目的MAC地址，来查找对应关系，然后把数据转发到相应端口。通常，位于核心位置的交换机MAC地址表空间很大，位于汇聚层的交换机次之，位于接入层的交换机最小。MAC地址表的大小以条目数量来计算，比如，4K,指的是4K个条目。
8 端口限速是根据需要对交换机端口的传输速率进行限制，比如，100Mbps的端口，如果支持粒度为128K的端口限速功能，可以把它的传输速率降到128K的倍数。
9 交换机的堆叠是相对于级联而言的，堆叠和级联都是扩充交换机端口数量的方法，但堆叠后的设备，在逻辑上是一台设备，可以实现统一管理，这是级联做不到的。堆叠又分为物理堆叠和虚拟堆叠，其中物理堆叠又分为星型堆叠和环型堆叠。物理堆叠是用专门的堆叠端口，通过堆叠线缆把交换机连接在一起；虚拟堆叠不需要专门的堆叠口，交换机通过普通的级联连接在一起，但通过软件设置，这些设备能够实现单IP统一管理。
10 访问控制列表是交换机、路由器及防火墙中的常用技术，常用来根据事先设定的访问控制规则，过滤某些特定MAC地址、IP地址、协议类型、服务类型的的数据包，合法的允许通过，不合法的阻截并丢弃。
    访问控制列表技术是包过滤防火墙的基础技术，但是在防火墙和交换机、路由器中，默认的转发和拦截规则是不一样的。交换机、路由器以转发数据包为主要任务，因此常使用“宽松规则”，也就是“只要不是禁止的就是允许的”，默认情况下转发所有数据包，仅仅拦截访问控制列表中特定的那些数据包。而防火墙以安全控制为主要任务，因此常使用“严谨规则”，即“只要不是允许的就是禁止的”
11 广播是网络中的一种数据发送模式，广播数据是发给网络中所有设备的，每个收到广播的设备都要对数据进行处理，即使这个广播数据对自己没有任何用途。在IP网络中，广播数据的标志是IP地址中主机位全“1”，这种广播是发到本网段的；还有一种IP地址的32位全都是“1”，这种广播是发到全网的。网络中有很多基于广播的协议，如ARP、DHCP等。
12 组播也是网络中的一种数据发送模式，广播数据是发给网络中所有设备的，而组播数据是发送给一组接收者，只有组成员才对数据进行处理，所以组播数据比广播数据更经济。在IP网络中，组播数据的标志是IP地址的前四位是“1110”，换算成十进制数，地址范围是224.0.0.0-239.255.255.255。
13 IGMP是为帮助网络中的主机加入一个组播组而设计的一个基本协议。它负责主机和路由器间的通信，可以让一个主机加入组播组；当主机离开组播组的时候，也可以使路由器知道主机的离开。
14 和单播数据发送需要路由协议一样，组播数据发送也需要路由协议，我们称之为组播路由协议。它是路由设备之间通信用的协议，用来在路由网络中构建组播传送树。常用的组播路由协议有DVMRP、PIM-DM等
15 IGMP Snooping是为帮助交换机提高数据转发效率而开发的一个功能。它可以让交换机通过读取IGMP数据包的信息后，知道哪个端口下的主机需要组播数据，从而只把数据发到需要的端口，而不是像以前那样把数据发到所有端口。希望对大家有帮助！转自迪林客之家

冲凉的猪

坐个沙发，看不懂

玻璃杯

有些我们学过~~但被我白学了！！！！！汗·····

湘妃子

看看学习一下！:/tongue