05. 交换机的基本配置

文章目录

  • 一. 初识交换机
    • 1.1. 交换机的概述
    • 1.2. Ethernet_ll格式
    • 1.3. MAC分类
    • 1.4. 冲突域
    • 1.5. 广播域
    • 1.6. 交换机的原理
    • 1.7. 交换机的3种转发行为
  • 二. 初识ARP
    • 2.1. ARP概述
    • 2.2. ARP报文格式
    • 2.3. ARP的分类
    • 2.4. 免费ARP的作用
  • 三. 实验专题
    • 3.1. 实验1：交换机的基本原理与配置
      • 3.1.1. 实验目的
      • 3.1.2. 实验拓扑图
      • 3.1.3. 实验步骤
        • （1）配置IP地址
        • （2）实验调试
          • ① 查看交换机信息
          • ② 访问测试
          • ③ 查看交换机信息
    • 3.2. 实验2：动态ARP的原理与配置
      • 3.2.1. 实验目的
      • 3.2.2. 实验目的
      • 3.2.3. 实验目的
        • （1）配置PC机的IP地址
        • （2）查看PC机的ARP缓存表
          • ① 查看缓存表
          • ② 测试发送
          • ③ 抓包结果
    • 3.3. 实验3：静态ARP的原理与配置
      • 3.3.1. 实验目的
      • 3.3.2. 实验拓扑图
      • 3.3.3. 实验步骤
        • （1）配置PC机的ip地址
        • （2）界面静态ARP绑定配置
    • 3.4. 实验4：代理ARP的原理与配置
      • 3.4.1. 实验目的
      • 3.4.2. 实验拓扑图
      • 3.4.3. 实验步骤
        • （1）配置PC机的IP地址
        • （2）配置路由器的IP地址
        • （3）代理ARP测试（无配置代理ARP）
        • （4）配置代理ARP
        • （5）代理ARP测试（配置代理ARP）
        • （6）查看路由表接口信息
  • 四. 交换机的基本原理命令汇总

一. 初识交换机

1.1. 交换机的概述

二层交换设备工作在OSI模型的第二层，即数据链路层，它对数据包的转发是建立在Mac（媒体访问控制）地址基础之上的。
二层交换设备不同的接口发送和接收数据独立，各接口属于不同的冲突域，因此有效地隔离了网络中物理层冲突域，使得通过它互联的主机（或网络）之间不必再担心流量大对数据发送冲突的影响。

在网络中传输数据时需要遵循一些标准，以太网协议定义了数据帧在以太网中的传输标准。

  • 了解以太网协议是充分理解数据链路层通信的基础；
  • 以太网交换机是实现数据链路层通信的主要设备;
  • 了解以太网交换机的工作原理也是十分必要的;

1.2. Ethernet_ll格式

格式名称说明
DMAC目的Mac地址，6B，该字段标识帧的接收者
SMAC源 Mac地址，6B，该字段标识帧的发送者
Type协议类型
Data数据字段，46~1500B。标识帧的负载
FCS帧校验序列，4B，是一种为接收者提供判断是否传输错误的方法，如果发现错误则丢弃此帧

1.3. MAC分类

名称说明
单播MAC地址第8位为0，用于标识链路上的一个单一节点
组播MAC地址第8位，为1，用来代表局域网上的一组终端
广播MAC地址全1，用来表示局域网上的所有终端设备

1.4. 冲突域

冲突域是指连接在同一共享介质上的所有节点的集合

1.5. 广播域

广播域是指一个节点发送一个广播报文，其余节点都能够收到的节点的集合

1.6. 交换机的原理

  • 基于源Mac地址学习
  • 基于目的Mac地址转发
  • 收到的是一个广播帧或者未知的广播帧，除源端口以外所有端口转发

1.7. 交换机的3种转发行为

行为方式描述
Flooding（泛洪）交换机把某一个接口接收的数据帧从除源端口以外所有的端口转发出去，是一种点到多点的转发行为。（包含3种情况：收到广播数据帧、收到组播数据帧、收到未知单播数据帧）
Forwarding（转发）交换机从某一个接口收到的数据帧从另一个端口转发出去是一种点到点的行为
Discarding（丢弃）交换机把从某一端口进行的帧直接丢弃

二. 初识ARP

2.1. ARP概述

在局域网中，当主机或其他三层网络设备有数据要发送给另一台主机或三层网络设备时，它需要知道对方的网络层地址（即IP地址）
但是仅有IP地址是不够的，因为IP报文必须封装成帧才能通过物理网络发送。

因此发送方还需要知道接收方的物理地址（即MAC地址），这就需要从一个IP地址到Mac地址的映射。
ARP可以实现将IP地址解析为Mac地址。

主机或三层网络设备上会维护一张ARP表，用于存储IP地址和Mac地址的关系。一般ARP表项包括动态ARP表项和静态ARP表项

2.2. ARP报文格式

报文名称描述
Hardware Type硬件地址类型，一般为以太网
Protocal Type三层协议地址类型，一般为IP
Hardware Length & Protocol LengthMac地址和IP地址的长度，单位为字节
Operation Code指定ARP报文的类型，包括ARP Request和ARP Reply
Source Hardware接收者的Mac地址，在ARP报文中，该字段值为0
Destination Protocol Address接收者的IP地址

2.3. ARP的分类

种类描述
动态ARP表项有ARP协议，通过ARP报文自动生成和维护，可以被老化，可以被新的ARP报文更新，可以被静态ARP表项覆盖。动态ARP适用于拓扑结构复杂、通信实时性要求高的网络
静态态ARP是由网络管理员手工建立的IP地址和Mac地址之间固定的映射关系。静态ARP表象不会被老化，不会被动态ARP表象覆盖
免费ARP设备主动使用自己的IP地址作为目的IP地址发送ARP请求，此种方式称为免费ARP

2.4. 免费ARP的作用

用途描述
IP地址冲突检测当设备接口协议状态变为up时，设备主动对外发送免费的ARP报文，正常情况下不会受到ARP应答，如果收到，则表明本网络中存在与自身IP地址重复的地址。如果检测到IP冲突，设备会周期性的广播发送免费ARP应答报文，直到冲突解除。
通告新的Mac地址如：发送方更换了网卡，Mac地址发生了改变。为了能够在动态ARP表象老化前通告网络中其他设备，发送方可以发送一个免费ARP
代理ARP如果ARP请求是从一个网络的主机发送同一个网站，但不同于物理网络上的另一台主机，那么连接这两个网络的设备就可以回答该网ARP请求，这个过程称为代理ARP

三. 实验专题

3.1. 实验1：交换机的基本原理与配置

3.1.1. 实验目的

掌握交换机的基本原理

3.1.2. 实验拓扑图

在这里插入图片描述

3.1.3. 实验步骤

（1）配置IP地址

1）PC1的配置
在【IPV4配置】栏中选中【静态】单选按钮，输入对应的【IP地址】【子网掩码】和【网关】，然后点击应用按钮。PC2、PC3、PC4的配置步骤如图所示：
在这里插入图片描述
2）PC2的配置
在这里插入图片描述
3）PC3的配置
在这里插入图片描述
4）PC4的配置
在这里插入图片描述

（2）实验调试
① 查看交换机信息
#查看交换机的Mac地址表
<Huawei>system-view
[Huawei]undo info-center enable
[Huawei]sysname LSW1
[LSW1]display mac-address #查看mac地址表

如图所示：
在这里插入图片描述
可以看到，交换机的Mac地址表为空，表示交换机设备没有开始转发数据时Mac地址默认是为空的

② 访问测试
#在PC1上访问PC4
PC>ping 192.168.1.4

如图所示：
在这里插入图片描述

③ 查看交换机信息
#查看交换机MAC地址表，命令如下：
[LSW1]display mac-address

如图所示：
在这里插入图片描述
以上输出结果显示了交换器的Mac的地址表

思考： PC访问PC4的数据转化过程是怎样的？

  • PC1封装时没有PC4的Mac地址，要通过ARP知道PC4的Mac地址；
  • PC1封装数据，把它从E0/0/1接口转发给交换机;
  • 交换机收到数据后，查看数据帧，首先学习PC1的Mac地址，然后泛洪数据帧；
  • PC2、PC3收到数据包以后不做处理，PC4是收到数据包后要回应PC1从G1/0/0/1接口转发出去，最后PC1收到数据包

3.2. 实验2：动态ARP的原理与配置

3.2.1. 实验目的

  • 掌握ARP表项内容
  • 掌握ARP动态获取MAC地址的过程

3.2.2. 实验目的

在这里插入图片描述

3.2.3. 实验目的

（1）配置PC机的IP地址

1）配置PC1的地址
在【IPV4配置】栏中选中【静态】单选按钮，输入对应的【IP地址】【子网掩码】和【网关】，然后点击应用按钮。PC1的配置步骤如图所示：
在这里插入图片描述
2）配置PC2的地址
如图所示：
在这里插入图片描述

（2）查看PC机的ARP缓存表
① 查看缓存表
#查看PC1的ARP缓存表，在PC1的命令行界面输入“arp -a”
PC>arp -a
#查看PC2的ARP缓存表，在PC1的命令行界面输入“arp -a”
PC>arp -a

如图所示：
在这里插入图片描述
在这里插入图片描述
ARP的参数信息

参数名描述
Internet Address代表IP地址
Physical Address代表MAC地址
Type代表ARP表项的形式方式
② 测试发送
#PC1访问PC2，并查看PC1的ARP缓存表
PC>ping 10.1.1.2
PC>arp -a

如图所示：
在这里插入图片描述
以上图可以看出PC1学习到了10.1.1.2，这个ip地址对应的mac地址为54-89-98-81-23-EE 。

③ 抓包结果

在这里插入图片描述
在这里插入图片描述
对刚刚圈出两个抓包数据，双击点击进去查看，如图所示：
在这里插入图片描述
技术要点：
PC1访问PC2时动态学习MAC地址的工作过程是怎样的？

  • PC1访问PC2访问前，首先查看自己的ARP缓存表，若表项为空，则就无法封装数据帧的目的MAC地址字段；
  • PC1以广播报文的形式发送ARP request报文请求PC2的MAC地址，ARP请求包中会还会携带PC1的ip地址以及MAC地址；
  • PC2收到PC1发送ARP request报文后，会先把PC1的ip地址以及mac地址对应关系添加到自己的ARP缓存表中;
  • 交换机收到了单播报文后，将此报文转发给PC1；
  • PC1收到报文后，将得知PC2的mac地址以及ip地址的对应关系并假如自己的缓存表中

3.3. 实验3：静态ARP的原理与配置

3.3.1. 实验目的

  • 掌握静态ARP的配置方法
  • 理解静态ARP的工作原理

3.3.2. 实验拓扑图

在这里插入图片描述

3.3.3. 实验步骤

（1）配置PC机的ip地址

1）PC1机的ip配置
在这里插入图片描述

2）PC2机的ip配置
在这里插入图片描述

（2）界面静态ARP绑定配置

1）PC1机静态ARP绑定配置

PC>arp -s 10.1.1.2 54-89-98-2E-6C-F1 #配置静态ARP绑定
PC>arp -a .
PC>arp -a

如图所示：
在这里插入图片描述
2）PC2机静态ARP绑定配置

PC>arp -s 10.1.1.1 54-89-98-F1-65-7C
PC>arp -a

如图所示：
在这里插入图片描述

3.4. 实验4：代理ARP的原理与配置

3.4.1. 实验目的

  • 掌握代理ARP的配置方法
  • 理解代理ARP的工作原理

3.4.2. 实验拓扑图

在这里插入图片描述

3.4.3. 实验步骤

（1）配置PC机的IP地址

1）PC1机的ip地址配置
在这里插入图片描述

2）PC2机的ip地址配置
在这里插入图片描述

（2）配置路由器的IP地址

<AR1>system-view
[AR1]undo info-center enable
[AR1]sysname AR1
[AR1]interface g0/0/0
[AR1-GigabitEthernet0/0/0]ip address 10.1.1.1 24
[AR1-GigabitEthernet0/0/0]interface g0/0/1
[AR1-GigabitEthernet0/0/1]ip address 10.1.2.1 24
[AR1-GigabitEthernet0/0/1]

如图所示：
在这里插入图片描述

（3）代理ARP测试（无配置代理ARP）
#这是没有配置代理ARP测试的结果
PC>ping 10.1.2.2

如图所示：
在这里插入图片描述
以上说明，没有配置代理ARP前，PC1是无法访问PC2的尽管IP分别是10.1.1.2/16、10.1.2.2/16，且属于10.1.0.0/16网段，但是对于相同网段设备互访会使用二层通信。
此时PC会发送ARP请求报文（广播包），请求PC2的Mac地址，而路由设备会隔离广播，不会将这个ARP报文转发给PC2。

因此PC1学习不到PC2的Mac地址，无法封装数据帧，导致无法互访。

（4）配置代理ARP
[AR1-GigabitEthernet0/0/0]quit
[AR1]interface g0/0/0
[AR1-GigabitEthernet0/0/0]arp-proxy enable #在g0/0/0接口开启代理ARP功能
[AR1-GigabitEthernet0/0/0]interface g0/0/1
[AR1-GigabitEthernet0/0/1]arp-proxy enable #在g0/0/1接口开启代理ARP功能

如图所示：
在这里插入图片描述

（5）代理ARP测试（配置代理ARP）
#PC1访问PC2
PC>ping 10.1.2.2
PC>arp -a

如图所示：
在这里插入图片描述
通过以上输出可以看到，PC1可以访问PC2，并且学习到了PCR的IP地址和Mac地址的对应关系。

接下来，了解一下代理ARP的工作过程

  • PC1访问10.1.2.2，由于与本身配置的IP地址10.1.1.2属于相同网段，因此PC1会发送ARP请求报文到PC2的Mac地址；
  • 由于路由器会隔离广播包，因此在没有配置代理ARP前，两台设备是无法互访的；
  • 在路由器上配置了代理ARP后，路由器收到ARP请求报文后，路由器会查找路由表，由于PC2与路由直连，因此路由器存在PC2的直连路由表象，因此路由器使用自己的Mac的地址给PC1发送ARP应答报文；
  • PC1收到了路由器的ARP应答报文，将路由器的。G0/0/0/0接口的Mac地址与PC2的IP地址进行ARP映射,下次使用路由器的Mac地址进行数据转发,此时路由器相当于PC2的代理
（6）查看路由表接口信息
[AR1]display interface g0/0/0

如图所示：
在这里插入图片描述
可以发现路由器的G0/0/0接口的Mac地址为5489-9847-309b 与以PC1上学习到的10.1.2.2的Mac地址一致验证了上面的说法。

可以将这种代理ARP堪作一种欺骗，ARP路由器欺骗了PC1，它传递的PC1的信息是PC2的Mac地址为路由器接口的Mac地址。

只不过这种欺骗是一种善意欺骗，可以让IP地址属于同一网站却不属于同一物理网络的主机间相互通信。

四. 交换机的基本原理命令汇总

命令作用
display mac-address查看交换机Mac的地址表
mac-address aging-time修改Mac地址表的老化时间
arp -a查看PC机的ARP缓存表
arp -s在PC机上绑定IP地址和Mac地址
arp proxy enable在路由器上开启ARP代理功能

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/656570.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

十一：常用类

十一：常用类

文章目录 01、字符串相关的类1.1、理解String的不可变性1.2、String不同实例化方式的对比1.3、String不同拼接操作的对比1.3.1、String使用陷阱 1.4、String的一道面试题1.5、JVM中涉及字符串的内存结构1.6、String的常用方法11.7、String的常用方法21.8、String的常用方法31.9…
阅读更多...
防御保护笔记02

防御保护笔记02

防火墙 防火墙的主要职责在于&#xff1a;控制和防护 ---- 安全策略 --- 防火墙可以根据安全策略来抓取流量 防火墙分类 按物理特性划分 软件防火墙 硬件防火墙 按性能划分 百兆级防火墙 吞吐量&#xff1a;指对网络、设备、端口、虚电路或其他设施&#xff0c;单位时间内成…
阅读更多...
JS和CSS实现的原生轮播图

JS和CSS实现的原生轮播图

JSCSS实现滑动轮播图 使用JS加CSS来实现的幻灯片&#xff0c;主要使用的是CSS的transform属性中的translate来实现&#xff0c;适合与用户交互的轮播图&#xff0c;展现轮播图的数量&#xff0c;用户可自由进行选择。 <!DOCTYPE html> <html lang"en">&…
阅读更多...
实际项目演示：Python RegEx在数据处理中的应用！

实际项目演示：Python RegEx在数据处理中的应用！

更多资料获取 &#x1f4da; 个人网站&#xff1a;ipengtao.com 正则表达式&#xff08;Regular Expressions&#xff0c;简称 RegEx&#xff09;是一种强大的文本匹配和搜索工具&#xff0c;它在数据处理、文本解析和字符串操作中发挥着关键作用。Python 提供了内置的 re 模块…
阅读更多...
C++模板函数

C++模板函数

类型推断 模板在编译过程中&#xff0c;会进行类型推断&#xff0c;平时使用到隐式类型转换&#xff08;自动类型转换&#xff09;&#xff0c;在类型推断时&#xff0c;几乎全部失效。经常用到的隐式类型转换包含以下几种&#xff1a; 从低精度类型到高精度类型的转换&#x…
阅读更多...
IDEA新建项目，但是Spring Initializr最低17

IDEA新建项目，但是Spring Initializr最低17

目录 问题解决 问题 在IDEA中新建项目&#xff0c;使用Spring Initializr的方式&#xff0c;但是java版本只有17和21 但是它高任它高&#xff0c;我只搞Java8 解决 替换源&#xff0c;即更换Server URL&#xff0c;改为https://start.aliyun.com 然后就可以用Java8 了
阅读更多...
CTFHub：web-LD_PRELOAD-WP

CTFHub：web-LD_PRELOAD-WP

解题思路 思路分析 根据资料可得知有四种绕过 disable_functions 的手法&#xff1a; 攻击后端组件&#xff0c;寻找存在命令注入的 web 应用常用的后端组件&#xff0c;如&#xff0c;ImageMagick 的魔图漏洞、bash 的破壳漏洞等等寻找未禁用的漏网函数&#xff0c;常见的执…
阅读更多...
【数据结构】（二）线性表List

【数据结构】（二）线性表List

目录 1、基本概念 2、栈&#xff08;Stack&#xff09; 3、队列&#xff08;Queue&#xff09; 4、串&#xff08;String&#xff09; 1、基本概念 &#xff08;1&#xff09;线性表是零或多个数据元素的有限序列。 &#xff08;2&#xff09;数组长度指存储空间长度&…
阅读更多...
Kotlin快速入门系列6

Kotlin快速入门系列6

Kotlin的接口与扩展 接口 与Java类似&#xff0c;Kotlin使用interface关键字定义接口&#xff0c;同时允许方法有默认实现&#xff1a; interface KtInterfaceTest {fun method()fun methodGo(){println("上面方法未实现&#xff0c;此方法已实现")} } 接口实现 …
阅读更多...
JS第一课简单看看这是啥东西

JS第一课简单看看这是啥东西

1.什么是JavaScript JS是一门编程语言&#xff0c;是一种运行在客户端(浏览器)的编程语言&#xff0c;主要是让前端的画面动起来&#xff0c;注意HTML和CSS不是编程语言&#xff0c;他俩是一种标记语言。JS只要有浏览器就能运行不用跟Python或者Java一样上来装一个jdk或者Pyth…
阅读更多...
12306提示人证核验失败问题解决方案

12306提示人证核验失败问题解决方案

问题环境&#xff1a;手机已经 Root 并且安装了其他软件 认证时提示 官方客服回复: 可能是我的人脸发生了太大变化导致&#xff0c;建议我去身份证的公安部门更新人脸信息&#xff0c;但是想一想又不对&#xff0c;如果发生了大变化所有 App 使用的都是统一的公安部的人脸信息…
阅读更多...
探索数字经济：从基础到前沿的奇妙旅程

探索数字经济：从基础到前沿的奇妙旅程

新一轮技术革命方兴未艾&#xff0c;特别是以人工智能、大数据、物联网等为代表的数字技术革命&#xff0c;催生了一系列新技术、新产业、新模式&#xff0c;深刻改变着世界经济面貌。数字经济已成为重组全球要素资源、重塑全球经济结构、改变全球竞争格局的关键力量。预估到20…
阅读更多...
关于maven项目构建的解释

关于maven项目构建的解释

在Idea中使用模块化构建项目 项目介绍&#xff1a; sky-server依赖sky-pojo和sky-common&#xff0c;继承sky-take-outsky-pojo继承sky-take-outsky-common继承sky-take-out 由于Idea编译器自动识别引入的模块&#xff0c;所以在Idea中可以运行项目。 在Idea中使用maven打包…
阅读更多...
Redis -- 背景知识

Redis -- 背景知识

目录 特性 为啥Redis快? 应用场景 Redis不能做什么&#xff1f; Redis是在内存中存储数据的一个中间件&#xff0c;用作为数据库&#xff0c;也可以用作为缓存&#xff0c;在分布式中有很高的威望。 特性 In-memory data structures&#xff1a;在内存中存储数据key-val…
阅读更多...
设计模式——职责链模式（Chain of Responsibility Pattern）

设计模式——职责链模式（Chain of Responsibility Pattern）

概述 职责链模式(Chain of Responsibility Pattern)&#xff1a;避免请求发送者与接收者耦合在一起&#xff0c;让多个对象都有可能接收请求&#xff0c;将这些对象连接成一条链&#xff0c;并且沿着这条链传递请求&#xff0c;直到有对象处理它为止。职责链模式是一种对象行为…
阅读更多...
少儿编程 中国电子学会图形化编程2021年3月等级考试Scratch三级真题解析(选择题、判断题)

少儿编程 中国电子学会图形化编程2021年3月等级考试Scratch三级真题解析(选择题、判断题)

1.在《采矿》游戏中&#xff0c;当角色捡到黄金时财富值加1分&#xff0c;捡到钻石时财富值加2分&#xff0c;下面哪个程序实现这个功能&#xff1f; A&#xff1a; B&#xff1a; C&#xff1a; D&#xff1a; 2.设计一个和在20以内&#xff08;包括20&#xff09;的整数加法…
阅读更多...
通过docker构建基于LNMP的WordPress项目

通过docker构建基于LNMP的WordPress项目

计划通过自定义网络模式&#xff0c;创建一个172.18.0.0/16网段 nginx&#xff1a;172.18.0.2:80 php&#xff1a;172.18.0.3:9000 mysql&#xff1a;172.18.0.4:3306 创建nginx的镜像 准备好nginx的安装包 准备nginx的网页目录和wordpress网站目录以及nginx.conf文件 编…
阅读更多...
中国地区cetos7.9 install kubeadmin

中国地区cetos7.9 install kubeadmin

第 1 步&#xff1a;禁用 SELinux&#xff08;可选但推荐&#xff09; 如何在 CentOS 7 上查找 SELinux 状态 sestatus另一种选择是运行以下 cat 命令&#xff1a; vi /etc/selinux/config SELINUXdisabled rebootcentos7 linux 安装k8s前下面操作的作用是&#xff1f; cat…
阅读更多...
用Python库pillow处理图像

用Python库pillow处理图像

入门知识 颜色。如果你有使用颜料画画的经历&#xff0c;那么一定知道混合红、黄、蓝三种颜料可以得到其他的颜色&#xff0c;事实上这三种颜色就是美术中的三原色&#xff0c;它们是不能再分解的基本颜色。在计算机中&#xff0c;我们可以将红、绿、蓝三种色光以不同的比例叠加…
阅读更多...
腾讯云云监控实践：使用云审计 CloudAudit SDK 精准管理腾讯云资源

腾讯云云监控实践：使用云审计 CloudAudit SDK 精准管理腾讯云资源

文章目录 一、什么是腾讯云的操作审计 CloudAudit二、CloudAudit 有哪些优势三、CloudAudit 应用场景举例3.1 安全分析3.2 资源变更跟踪3.3 合规性审计 四、使用云审计 SDK 进行云监控4.1 安装环境包 PHP4.2 下载并解压云审计 PHP SDK4.3 创建的腾讯云持久证书&#xff08;如果…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023