Video在线视频

我们对这个以太网的交换网络二层交换网络的这个基本工作原理

熟悉了之后呢

我发现这个交换原理他还有很多其他的需求

所以他在二层链路层上面有很多其他的协议

对吧

嗯

比如说我们一栋大楼对吧

一个商业写字楼

它里面有很多家公司

但是那这很多家公司吗的就是在网络建设的时候呢

不是每家公司单独布设网络的

而是这整栋写字楼提前规划好了他的网络

提前规划好了网络

但这地方就有问题了

哎

这就是这一栋楼

一层是一家公司

二层是一家公司

三层可能三四两层

可能是另外另外一家公司

这时候呢

我们整个交换以太网就是互相

公司之间可以监听到别的公司的通信对吧

尽管他有交换以太网交换网络

他就在这让这个共享的范围缩小了

但是还是没法避免

就是能够监听到其他公司的数据

把把这个网卡设置为混杂模式

对吧，也就这带来了就是网络安全上的问题

网络安全

那我就在这时侯呢

在二层在这个交换机上

我们还有做了一些机制

叫虚拟局域网

比如说一个比较极端的例子

我这家公司在一楼和19楼都有一个办公室对吧

在一楼和19楼呢

我希望我们这个1楼19楼的这几个几台电脑或者这几个主机呢

能够在一个局域网内

对吧

他就就会提出这种需求对吧

听说这种需求所以呢

再就是这时候就是这种需求还是比较普遍的

所以我们就开发了vlan的协议的虚拟局域网的协议

那么在交换机上

我只要配置好

我是设置一个vlan给这家公司呢

提供了一个编号

也就是这个在这个vlan里边呢

他的共享范围我不会发送的哦

其他的地方，我只是在这个共享的范围内局限的

这个

这个就是

我定义好的这个vlan的范围内对吧

这几台主机的范围内，让他吃通过vlan标记给这个二层协议里面，给他加一些标签来实现

交换机

这个具体的协议呢

我们没有时间来仔细的讲了

同时那他这边还有呢

就是当网络足够大的时候

我们会发现

这个网络有可能会形成环路对吧

因为交换机特别多

连来连去

连成一个环连着一环了

这时

那他转发会形成转发风暴对吧

他一直这个mac帧一直在那循环转发

就是形成环路正常情况下呢

我们希望这个交换机呢

他都是一些层级结构树型结构的对吧

但是呢

有时候那这个网络太复杂的时候呢

会形成环

哎

网络太大的话

一个城域网，一一百台交换机

这是我们人脑呢

很难把它理清楚

这时候在交换机上就形成了一种协议

叫生成树协议

他就可以发现

这些环路把其中的一些就是形成环的一些链接了

把它禁用掉

形成一个树形结构是吧

人又说了他尽管他在物理上是一个

就是旅游环路吧

但是呢

我们在实际网络传输是有生成树协议可以让他禁用了某些链路

让他形成树树状的结构

这样那就可以避免形成广播风暴对吧

但是生成树协议

还有RSTP

叫快速生成树等等

还有MSTP

但这都是改进版本了

对吧

另外还有各种需求呢

就在一般在服务器端的会有这种需求

比如说啊

就是我是千兆以太网但是呢

我这个服务器

他的并发的访问流量很大

超过了千兆

变成了一个性能瓶颈

那我在想我能不能把两个千兆以太网

我把我的这个服务器上接

两个千兆以太网的网卡

两条线连接也是可以的吧

但是我要定义两个就是IP对吧

两个网卡

两个IP

IP那这样呢

在管理上就不方便

因为就是你相当于

同一个服务

你让用户使用两个IP来访问不够方便

所以那我们就有了一种解决方案

就是把这两个网卡，把它聚合起来

形成一个逻辑上的两千兆的一个逻辑网卡

这个叫链路聚合，LA链路聚合我们俗称叫trunking

就变成了一个两个细的组合

成一个粗的

这个呢

也有也有一些需求

嗯

还有呢

就是IGMP

snooping就多播组的二层支持，就是在早期互联网的带宽不够宽裕的时候，他在直播的时候

或者是视频会议等等

你会发现

如果就是视频会议和某一个在这是被唯一的发送端和比如说和十个

这个是客户端对吧

和接收端，和十个接收端同时连接的话

那么对于发送端的这个，就是他的就是链路数，也就有十路链路，也就说这个视频数据呢

要发送十份，这个咱对带宽的要求会比较多

但所以那就是当时会形成了就是主播的概念

它变成一个组到某一个交换机上的

他在分开也就是他

只要发送一路

然后呢

再进行主播

哎

这个说起来有点复杂啊

也就是说

他这个的协议来就是在二层链路层上对这个主播叫多播或者主播的

嗯

这个支持啊

也有这种协议

还有那这个这个端口及端口认证了

哎

就是用双绞线插上之后

哎

我就可以访问了

那就是有可能的

就是有人在物理上就是使用了这个进入你的这个公司

然后把你网线插在他电脑上

他就可以有权做一些访问对吧

这时候他就会带来一些安全问题

咱也在一些安全层级要求比较高的地方

所以这地方基于端口的认证对吧也就说你插上网线了

我还需要对你这个你这个终端进行认证

你是不是这个我网卡

是不是我们授权范围之内

这也是一个常见的二层协议

就802 1X

等等二层的协议特别多

比TCP/IP复杂的太多了

如果就是

就是有些

自从事这个

在华为了在中心了而至这种或者现在做的比较多的

还有一个就是华三

如果你想接触到就是交换机的研发的话

发现里边的协议和功能都相当复杂

对吧都相当复杂

恩比这二层的

要复杂得多

而比那个

TCP/IP要复杂得多

有二层要很复杂

OK这个是常见的二层协议

我们简单的了解一下