集线器与二层交换机的异同

首先说HUB,也就是 集线器 。它的作用可以简单的理解为将一些机器连接起来组成一个局域网。而 交换机 （又名交换式集线器）作用与集线器大体相同。但是两者在性能上有区别：集线器采用的式共享带宽的工作方式，而交换机是独享带宽。这样在机器很多或数据量很大时，两者将会有比较明显的。而 路由器 与以上两者有明显区别，它的作用在于连接不同的网段并且找到网络中数据传输最合适的路径 ，可以说一般情况下个人用户需求不大。路由器是产生于交换机之后，就像交换机产生于集线器之后，所以路由器与交换机也有一定联系，并不是完全独立的两种设备。路由器主要克服了交换机不能路由转发数据包的不足。 总的来说，路由器与交换机的主要区别体现在以下几个方面： (1)工作层次不同

最初的的交换机是工作在OSI／RM开放体系结构的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层。由于交换机工作在OSI的第二层（数据链路层），所以它的工作原理比较简单，而路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，路由器可以做出更加智能的转发决策。 （2）数据转发所依据的对象不同

交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。而路由器则是利用不

首先说HUB,也就是 集线器 。它的作用可以简单的理解为将一些机器连接起来组成一个局域网。而 交换机 （又名交换式集线器）作用与集线器大体相同。但是两者在性能上有区别：集线器采用的式共享带宽的工作方式，而交换机是独享带宽。这样在机器很多或数据量很大时，两者将会有比较明显的。而 路由器 与以上两者有明显区别，它的作用在于连接不同的网段并且找到网络中数据传输最合适的路径 ，可以说一般情况下个人用户需求不大。路由器是产生于交换机之后，就像交换机产生于集线器之后，所以路由器与交换机也有一定联系，并不是完全独立的两种设备。路由器主要克服了交换机不能路由转发数据包的不足。 总的来说，路由器与交换机的主要区别体现在以下几个方面： (1)工作层次不同

最初的的交换机是工作在OSI／RM开放体系结构的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层。由于交换机工作在OSI的第二层（数据链路层），所以它的工作原理比较简单，而路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，路由器可以做出更加智能的转发决策。 （2）数据转发所依据的对象不同

交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。而路由器则是利用不

CISCO三层交换机+二层交换机配置VLAN的实例 Cisco的VLAN实现通常是以端口为中心的。与节点相连的端口将确定它所驻留的VLAN。

将端口分配给VLAN的方式有两种，分别是静态的和动态的. 形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。即我们先在VTP (VLAN Trunking Protocol)Server上建立VLAN，然后将每个端口分配给相应的VLAN的过程。这是我们创建VLAN最常用的方法。

动态VLAN形成很简单，由端口决定自己属于哪个VLAN。即我们先建立一个

VMPS(VLAN Membership Policy Server)VLAN管理策略服务器，里面包含一个文本文件，文件中存有与VLAN映射的MAC地址表。交换机根据这个映射表决定将端口分配给何种 VLAN。这种方法有很大的优势，但是创建数据库是一项非常艰苦而且非常繁琐的工作。 下面以实例说明如何在一个典型的快速以太局域网中实现VLAN。所谓典型的局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机(不一定具备三层交换能力)。我们假设核心交换机名称为：COM;分支交换机分别为：PAR1、PAR2、PAR3……，分别通过Port1的光线模块

一、 UDLD增强特性设计

UDLD（UniDirectional Link Detection）工作原理介绍：

UDLD针对光纤链路故障，工作在物理层模式，如果监测到单向的光纤链路故障出，可 通过erro-disable状态强行将发生故障的端口关闭，避免单向链路故障引起生成树无法 正常运算从而引起通信问题。

设计范围与原则：

?所有交换机的光纤端口都启用UDLD特性。 ?UDLD协商模式为主动方式(aggressive )。 ?Access-SW的接入端口不做设定

测试配置udld网络是否瞬间中断,插拔单芯光纤观察端口状态

（一） UDLD介绍

UDLD （UniDirectional Link Detection 单向链路检测）：是一个Cisco私有的二层协议，用于监听利用光纤或双绞线连接的以太链路的物理配置，当出现单向链路（只能向一个方向传输，比如我能把数据发给你，你也能收到，但是你发给我的数据我收不到）时，UDLD可以检测出这一状况，关闭相应接口并发送警告信息。单向链路可能引起很多问题，尤其是生成树，可能会造成回环。注意：UDLD需要链路两端设备都支持才能正常运行。

工作原理维护邻居数据库

以太网的集线器和交换机都是数据传输的枢纽。 Hub 是将信号收集放大后传输给所有其它 端口 ， 即传输线路是共享的。 而交换机能够选择目 标端口 ， 在很大程度上减少冲突(Collision) 的发生， 为通信双方提供了一条独占的线路。

另外， 现在的交换机大多还具有第三层(网络层) 的路由功能。 所以说， 使用交换机能大大改善网络的传输性能。

我们今天就为大家从技术和应用两个方面分析一下低端交换机(中、高端交换机用于大规模专业组网) 和集线器的区别：

先从技术上分析： 我们现在使用的以太网采用的工作方式是 CSMA/CD(载波监听多路访问/冲突检测) ， 对于发送端来说， 它每发送一个数据信息时， 首先对网络进行监听， 当它检测到线路正好有空， 便立即发送数据， 否则继续检测， 直到线路空闲时再发送。对于接收端来说， 对接收到的信号首先进行确认， 如果是发给自己的就接收， 否则不予理睬。

于是， 网络数据的传输中存在着共享和交换这两个概念--共享式网络是一种无管理疏导的无序工作状态， 每个客户端都会尽可能的抢占通信通道， 所以几个客户端一起抢占通道时就形成网络堵塞的局面， 当数据和用户数量超出一定的限量时， 就会造成网络性能的严重衰退。

而交换式网络

资料编码 使用对象 编写部门 产品名称 产品版本 资料版本 华为S系列交换机 华为与CISCO交换机 二层生成树协议互通分析 拟 制： 审 核： 审 核： 批 准： 日 期： 日 期： 日 期： 日 期：

华 为 技 术 有 限 公 司

版权所有 侵权必究

华为与CISCO交换机二层生成树协议互通分析 文档密级：内部公开

修订记录

日期 2011-09-05 2011-10-17 修订版本 V0.9 V1.0 初稿完成 根据测试部实测情况修改部分章节，增加互通性分析，修改案例 增加MSTP与CISCO交换机互通的几个特殊命令详解 增加MSTP与CISCO生成树协议的优劣对比 增加PVST/PVST+/RPVST+向MSTP迁移的操作指导 描述 作者 韩松博 吴炯明 2012-10-16 V2.0 吴炯明 华为机密，未经许可不得扩散

华为与CISCO交换机二层生成树协议互通分析 文档密级：内部公开

目 录

第1章 前言 ............................................

交换机初步

四层交换机

百科名片

四层交换机

要想认识第四层交换机，先得对传统的第二层交换机和现在广泛应用的第三层交换机的基本工作原理和性能，有一些简单了解，只有通过比较，你才能真正鉴别第四层交换机。

众所周知，第二层交换机，是根据第二层数据链路层的MAC地址和通过站表选择路由来完成端到端的数据交换的。

二层交换机具体的工作流程如下：

（1）当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的；

（2）再去读取包头中的目的MAC地址，并在地址表中查找相应的端口；

（3）如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上；

（4）如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。

不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。

因为站表的建立与维护是由交换机自动完成，而路由器又是属于第三层设备，其寻址过程是根据IP地址寻址和通过路由表与路由协议产生的。所以，第二层交换机的最大好处是数据传输速度快，因为它只须识别数据帧中的

以太网的集线器和交换机都是数据传输的枢纽。 Hub 是将信号收集放大后传输给所有其它 端口 ， 即传输线路是共享的。 而交换机能够选择目 标端口 ， 在很大程度上减少冲突(Collision) 的发生， 为通信双方提供了一条独占的线路。

另外， 现在的交换机大多还具有第三层(网络层) 的路由功能。 所以说， 使用交换机能大大改善网络的传输性能。

我们今天就为大家从技术和应用两个方面分析一下低端交换机(中、高端交换机用于大规模专业组网) 和集线器的区别：

先从技术上分析： 我们现在使用的以太网采用的工作方式是 CSMA/CD(载波监听多路访问/冲突检测) ， 对于发送端来说， 它每发送一个数据信息时， 首先对网络进行监听， 当它检测到线路正好有空， 便立即发送数据， 否则继续检测， 直到线路空闲时再发送。对于接收端来说， 对接收到的信号首先进行确认， 如果是发给自己的就接收， 否则不予理睬。

于是， 网络数据的传输中存在着共享和交换这两个概念--共享式网络是一种无管理疏导的无序工作状态， 每个客户端都会尽可能的抢占通信通道， 所以几个客户端一起抢占通道时就形成网络堵塞的局面， 当数据和用户数量超出一定的限量时， 就会造成网络性能的严重衰退。

而交换式网络

ros+普通交换机代替三层交换机，具体实现方法如下：

思路：将ros的n-1个口配置用来当作vlan交换机，比如rb450g有5个端口，将lan1-4 口配置为vlan交换机，lan5配置为本地局域网接口，如果rb450gb 的lan1-4用于vlan连接上层交换机，在interface vlan 里面增加相应的 与上层交换机对应的vlan id和vlan name，然后新建相应的桥接 比如 bridg1-4 把 lan5（接局域网）和增加的vlan1-4 桥接在一起，

将lan1-4的ip地址设置好（固定ip）或虚拟拨号 lan5的局域网地址设置好 如

192.168.1.1 其 他 局域网机器设置为 192.168.2-254 网关设置为 192.168.1.1 即可连接网络，实现 ros（路由）+ 交换机 =定制的三层交换机

一、上层交换机配置

电信线路 vlan 372 10.0.0.5/30 dianxin 主线路

广电线路 vlan 242 10.0.0.125/30 guangdian 备用线路

二、ros配置

接线情况：lan2 口接局域网，rb450g的 3口接 广电线路，4口接电信线路。 1口和

ros+普通交换机代替三层交换机，具体实现方法如下：

思路：将ros的n-1个口配置用来当作vlan交换机，比如rb450g有5个端口，将lan1-4 口配置为vlan交换机，lan5配置为本地局域网接口，如果rb450gb 的lan1-4用于vlan连接上层交换机，在interface vlan 里面增加相应的 与上层交换机对应的vlan id和vlan name，然后新建相应的桥接 比如 bridg1-4 把 lan5（接局域网）和增加的vlan1-4 桥接在一起，

将lan1-4的ip地址设置好（固定ip）或虚拟拨号 lan5的局域网地址设置好 如

192.168.1.1 其 他 局域网机器设置为 192.168.2-254 网关设置为 192.168.1.1 即可连接网络，实现 ros（路由）+ 交换机 =定制的三层交换机

一、上层交换机配置

电信线路 vlan 372 10.0.0.5/30 dianxin 主线路

广电线路 vlan 242 10.0.0.125/30 guangdian 备用线路

二、ros配置

接线情况：lan2 口接局域网，rb450g的 3口接 广电线路，4口接电信线路。 1口和