二层交换部分 （红茶三杯）.note
二层交换：
·基于硬件的交换
·线速转发性能
·低延迟
·定义MAC地址
MAC子层负责如下任务：
·提供物理链路的访问
·链路级的站点标识：在数据链路层识别网络上的各个站点
·也就是说，该层次保留了一个站点地址，即MAC地址，来标识网络上的唯一一个站点
·链路级的数据传输：从LLC子层接收数据，附加上MAC地址和控制信息后把数据发送到物理链路上；在这个过程中提供校验等功能
MAC子层是物理层相关的，也就是说，不同物理层有不同的MAC子层来进行访问。在以太网中，主要存在两种MAC：
·半双工MAC：物理层运行模式是半双工时提供访问
·全双工MAC：物理层运行模式是全双工时提供访问
这两种MAC都集成在网卡中，网卡初始化的时候一般进行自动协商，根据自动协商的结果决定运行模式，然后根据运行模式选择相应的访问MAC。
接口MTU：默认值1500 指的是不包括二层帧头的大小
IP-MTU：指的是三层IP包的值，而IP-MTU的最大值不能超出接口MTU的最大值
当超出时IP-MTU超出了接口MTU的大小时，数据包会被切片转发
#ip defaut-gatewy **** **** //设置交换机自身的网关在交换机周期老化MAC地址后，假设有人往网络中发送很多源地址为无用的MAC地址的以太网帧，那么交换机会学习到很多无用的MAC地址，让交换机的MAC地址表（CAM表）被无用的MAC地址填满，使得交换机无法正常工作，这叫做MAC地址泛洪攻击
VLAN：
将一个LAN划分为多个虚拟的逻辑VLAN，每一个VLAN之间相互彼此二层隔离
·一个VLAN中所有的设备都在同一广播域内，不同的VLAN为不同的广播域
·VLAN之间互相隔离，广播不能跨越VLAN传播，因此不同VLAN之间的设备一般无法互访，不同VLAN间需通过三层设备实现相互通信
·一个VLAN一般为一个逻辑子网，由被配置为此VLAN成员的设备组成
·VLAN中成员多基于交换机的端口分配，划分VLAN就是对交换机的接口划分
·VLAN工作于OSI参考模型的第二层
·VLAN是二层交换机的一个非常根本的工作结构
交换机出厂默认拥有一个vlan 1
管理vlan可以是任何你指定的vlan
可使用vlan范围：2 ~1001
Trunk：
·当一条链路，需要承载多个VLAN信息的时候，需要使用trunk来实现
·Trunk两端的交换机需采用相同的干道协议（相同的染色机制）
·一般见于交换机之间或交换机与路由器、服务器之间
Trunk可以手工静态配置或者通过DTP进行协商
·Trunk -- 永久链路聚合模式。强制trunk，发送DTP帧
·Nonegotiate -- 不发送DTP帧。一般用于对端设备不支持DTP的情况；需要搭配手工指·定的trunk或access模式命令
·Desirable：主动尝试将链路成为干道（默认模式），发送DTP帧，如果邻居接口为trunk、desirable或AUTO，那么此接口成为Trunk
·AUTO：接口有意愿成为trunk，但是不会主动发送DTP。如果邻接接口被设置为trunk或desirable，那么接口就成为trunk，会被动响应DTP协商数据帧
Access：永久的nontrunking模式，并且与对端接口协商，使其成为nontrunking链路
染色机制：
不同的VLAN染上不同的颜色。
二层透传：
数据帧发出去时是怎样的，对方接收到就是怎样的，在穿越网络当中没有经过任何的修改
可以将流量特别大的vlan定义为native vlan 减少交换机的消耗
当native vlan所属的两端不匹配时，则无法通信
MAC地址是烧录在网卡的ROM里的
接入层
汇聚层
核心层
网关级别的冗余技术：
HSRP
VRRP
GLBP
MSTP + VRRP园区网解决方案
SNMP - 网络管理协议
最好的方式是部署IDS/IPS