交換機原理

1、原理工作在數(shù)據(jù)鏈路層，交換機擁有一條很高帶寬的背部總線和內(nèi)部交換矩陣。交換機的所有的端口都掛接在這條背部總線上，控制電路收到數(shù)據(jù)包以后，處理端口會查找內(nèi)存中的地址對照表以確定目的MAC（網(wǎng)卡的硬件地址）的NIC（網(wǎng)卡）掛接在哪個端口上，通過內(nèi)部交換矩陣迅速將數(shù)據(jù)包傳送到目的端口，目的MAC若不存在，廣播到所有的端口，接收端口回應后交換機會“學習”新的地址，并把它添加入內(nèi)部MAC地址表中。使用交換機也可以把網(wǎng)絡“分段”，通過對照MAC地址

2、表，交換機只允許必要的網(wǎng)絡流量通過交換機。通過交換機的過濾和轉(zhuǎn)發(fā)，可以有效的減少沖突域，但它不能劃分網(wǎng)絡層廣播，即廣播域。交換機在同一時刻可進行多個端口對之間的數(shù)據(jù)傳輸。每一端口都可視為獨立的網(wǎng)段，連接在其上的網(wǎng)絡設備獨自享有全部的帶寬，無須同其他設備競爭使用。當節(jié)點A向節(jié)點D發(fā)送數(shù)據(jù)時，節(jié)點B可同時向節(jié)點C發(fā)送數(shù)據(jù)，而且這兩個傳輸都享有網(wǎng)絡的全部帶寬，都有著自己的虛擬連接。假使這里使用的是10Mbps的以太網(wǎng)交換機，那么該交換機這時的

3、總流通量就等于210Mbps=20Mbps，而使用10Mbps的共享式HUB時，一個HUB的總流通量也不會超出10Mbps。總之，交換機是一種基于MAC地址識別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)幀功能的網(wǎng)絡設備。交換機可以“學習”MAC地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標接收者之間建立臨時的交換路徑，使數(shù)據(jù)幀直接由源地址到達目的地址。以太網(wǎng)交換機隨著計算機及其互聯(lián)技術(shù)（也即通常所謂的“網(wǎng)絡技術(shù)”）的迅速發(fā)展，以太網(wǎng)成為了迄今為止

4、普及率最高的短距離二層計算機網(wǎng)絡。而以太網(wǎng)的核心部件就是以太網(wǎng)交換機。不論是人工交換還是程控交換，都是為了傳輸語音信號，是需要獨占線路的“電路交換”。而以太網(wǎng)是一種計算機網(wǎng)絡，需要傳輸?shù)氖菙?shù)據(jù)，因此采用的是“分組交換”。但無論采取哪種交換方式，交換機為兩點間提供“獨享通路”的特性不會改變。就以太網(wǎng)設備而言，交換機和集線器的本質(zhì)區(qū)別就在于：當A發(fā)信息給B時，如果通過集線器，則接入集線器的所有網(wǎng)絡節(jié)點都會收到這條信息（也就是以廣播形式發(fā)送）

5、，只是網(wǎng)卡在硬件層面就會過濾掉不是發(fā)給本機的信息；而如果通過交換機，除非A通知交換機廣播，否則發(fā)給B的信息C絕不會收到（獲取交換機控制權(quán)限從而監(jiān)聽的情況除外）。功能交換機的主要功能包括物理編址、網(wǎng)絡拓撲結(jié)構(gòu)、錯誤校驗、幀序列以及流控。目前交換機還具備了一些新的功能，如對VLAN（虛擬局域網(wǎng)）的支持、對鏈路匯聚的支持，甚至有的還具有防火墻的功能。學習：以太網(wǎng)交換機了解每一端口相連設備的MAC地址，并將地址同相應的端一個大的廣播域，廣播報文

6、散到整個交換式網(wǎng)絡。而路由器可以隔離廣播域，廣播報文不能通過路由器繼續(xù)進行廣播。4子網(wǎng)劃分：交換機只能識別MAC地址。MAC地址是物理地址，而且采用平坦的地址結(jié)構(gòu)，因此不能根據(jù)MAC地址來劃分子網(wǎng)。而路由器識別IP地址，IP地址由網(wǎng)絡管理員分配，是邏輯地址且IP地址具有層次結(jié)構(gòu)，被劃分成網(wǎng)絡號和主機號，可以非常方便地用于劃分子網(wǎng)，路由器的主要功能就是用于連接不同的網(wǎng)絡。5保密問題：雖說交換機也可以根據(jù)幀的源MAC地址、目的MAC地址和其

7、他幀中內(nèi)容對幀實施過濾，但路由器根據(jù)報文的源IP地址、目的IP地址、TCP端口地址等內(nèi)容對報文實施過濾，更加直觀方便。編輯本段交換方式交換機通過以下三種方式進行交換：1)直通式：直通方式的以太網(wǎng)交換機可以理解為在各端口間是縱橫交叉的線路矩陣電話交換機。它在輸入端口檢測到一個數(shù)據(jù)包時，檢查該包的包頭，獲取包的目的地址，啟動內(nèi)部的動態(tài)查找表轉(zhuǎn)換成相應的輸出端口，在輸入與輸出交叉處接通，把數(shù)據(jù)包直通到相應的端口，實現(xiàn)交換功能。由于不需要存儲，

8、延遲非常小、交換非?？?，這是它的優(yōu)點。它的缺點是，因為數(shù)據(jù)包內(nèi)容并沒有被以太網(wǎng)交換機保存下來，所以無法檢查所傳送的數(shù)據(jù)包是否有誤，不能提供錯誤檢測能力。由于沒有緩存，不能將具有不同速率的輸入輸出端口直接接通，而且容易丟包。2)存儲轉(zhuǎn)發(fā)：存儲轉(zhuǎn)發(fā)方式是計算機網(wǎng)絡領域應用最為廣泛的方式。它把輸入端口的數(shù)據(jù)包先存儲起來，然后進行CRC（循環(huán)冗余碼校驗）檢查，在對錯誤包處理后才取出數(shù)據(jù)包的目的地址，通過查找表轉(zhuǎn)換成輸出端口送出包。正因如此，存儲

9、轉(zhuǎn)發(fā)方式在數(shù)據(jù)處理時延時大，這是它的不足，但是它可以對進入交換機的數(shù)據(jù)包進行錯誤檢測，有效地改善網(wǎng)絡性能。尤其重要的是它可以支持不同速度的端口間的轉(zhuǎn)換，保持高速端口與低速端口間的協(xié)同工作。3)碎片隔離：這是介于前兩者之間的一種解決方案。它檢查數(shù)據(jù)包的長度是否夠64個字節(jié)，如果小于64字節(jié)，說明是假包，則丟棄該包；如果大于64字節(jié)，則發(fā)送該包。這種方式也不提供數(shù)據(jù)校驗。它的數(shù)據(jù)處理速度比存儲轉(zhuǎn)發(fā)方式快，但比直通式慢。編輯本段幾種交換技術(shù)1