幀過濾
① 埠匯聚的與VLAN傳輸
要傳輸多個VLAN的通信,需要用專門的協議封裝或者加上標記(),以便接收設備能區分數據所屬的VLAN。VLAN標識從邏輯上定義了,哪個數據包是它有多種協議,而我們最常用到的是基於:IEEE802.1Q和CISCO專用的協議:ISL。下面我簡要的介紹一下這兩種協議。
1.交換機間鏈路(ISL)是一種CISCO專用的協議,用於連接多個交換機。當數據在交換機之間傳遞時負責保持VLAN信息的協議。在一個ISL幹道埠中,所有接收到的數據包被期望使用ISL頭部封裝,並且所有被傳輸和發送的包都帶有一個ISL頭。從一個ISL埠收到的本地幀(non-tagged)被丟棄。它只用在CISCO產品中。
2.IEEE802.1Q正式名稱是虛擬橋接區域網標准,用在不同的產家生產的交換機之間。一個IEEE802.1Q幹道埠同時支持加標簽和未加標簽的流量。一個802.1Q幹道埠被指派了一個預設的埠Vlan ID(PVID),並且所有的未加標簽的流量在該埠的預設PVID上傳輸。一個帶有和外出埠的預設PVID相等的Vlan ID的包發送時不被加標簽。所有其他的流量發送是被加上Vlan標簽的。
在設置trunk後,trunk 鏈路不屬於任何一個VLAN。trunk鏈路在交換機之間起著VLAN管道的作用,交換機會將該trunk以外並且和trunk中的埠處於一個vlan中的其它埠的負載自動分配到該trunk中的各個埠。因為同一個vlan中的埠之間會相互轉發數據報,而位於trunk中的trunk埠被當作一個埠來看待,如果vlan中的其它非trunk埠的負載不分配到各個trunk埠,則有些數據報可能隨機的發往trunk而導致幀順序混亂。由於trunk口作為1個邏輯埠看待,因此在設置了trunk後,該trunk將自動加入到這些vlan中它的成員埠所屬的vlan中,而其成員埠則自動從vlan中刪除。 在中TRUNK線路上傳輸不同的VLAN的數據時,可使用有兩種方法識別不同的VLAN的數據:幀過濾和幀標記。幀過濾法根據交換機的過濾表檢查幀的詳細信息。每一個交換機要維護復雜的過濾表,同時對通過主幹的每一個幀進行詳細檢查,這會增加網路延遲時間。但在VLAN中這種方法已經不使用了,代替使用的是幀標記法。數據幀在中繼線上傳輸的時候,交換機在幀頭的信息中加標記來指定相應的VLAN ID。當幀通過中繼以後,去掉標記同時把幀交換到相應的VLAN埠。幀標記法被IEEE選定為標准化的中繼機制。它至少有如下三種處理方法:
1)靜態干線配置
靜態干線配置最容易理解。干線上每一個交換機都可由程序設定發送及接收使用特定干線連接協議的幀。在這種設置下,埠通常專用於干線連接,而不能用於連接端節點,至少不能連接那些不使用干線連接協議( trunking protocol)的端節點。當自動協商機制不能正常工作或不可用時,靜態配置是非常有用的,其缺點是必須手工維護。
2) 干線功能通告
交換機可以周期性地發送通告幀,表明它們能夠實現某種干線連接功能。例如,交換機 可以通告自己能夠支持某種類型的幀標記V L A N,因此按這個交換機通告的幀格式向其發送幀是不會有錯的。交換機的功能還止這些,它還可以通告它想為哪個V L A N提供干線連接服務。這類干線設置對於一個由端節點和干線混合組成的網段可能會很有用。
3) 干線自動協商
干線也能通過協商過程自動設置。在這種情況下,交換機周期性地發送指示幀,表明它們希望轉到干線連接模式。如果另一端的交換機收到並識別這些幀,並自動進行配置,那麼這兩部交換機就會將這些埠設成干線連接模式。這種自動協商通常依賴於兩部交換機(在同一網段上)之間已有的鏈路,並且與這條鏈路相連的埠要專用於干線連接,這與靜態干線設置非常相似。
Trunk(幹道)是一種封裝技術,它是一條點到點的鏈路,主要功能就是僅通過一條鏈路就可以連接多個交換機從而擴展已配置的多個VLAN。還可以採用通過Trunk技術和上級交換機級連的方式來擴展埠的數量,可以達到近似堆疊的功能,節省了網路硬體的成本,從而擴展整個網路。
TRUNK承載的VLAN范圍。預設下是1~1005,可以修改,但必須有1個Trunk協議。使用Trunk時,相鄰埠上的協議要一致。
② 作為中間設備,轉發器、網橋、路由器和網關有何區別
轉發器 一層設備, 其實就是中繼器,它是用來將信號放大的,遠距離傳輸時,回信號會衰減,所以答需要加一個中繼器,這樣可以傳輸的更遠。
網 橋 二層設備, 網橋具有學習功能,它可以根據第二層地址mac來轉發幀,在數據通過網橋時,網橋會根據mac來決定是否轉發。
路由器 三層設備,可以根據IP地址進行路徑選擇和包交換。主要用來路由選擇。
網 關 多層設備或者三層設備 ,網關有多重意思,一種是指 不同網段間的網關,即通信網關。其設備可以是路由器,也可以是三層交換機。另一種是 應用網關。應用網關在應用層上進行協議轉換。並且可以細分:有信令網關,中繼網關,還有接入網關等,你可以參考網路http://ke..com/view/807.htm
③ 網關,路由器,中繼器,網橋 中只能連接同類型的區域網,並且具有幀過濾功能得是哪個
網橋。網橋屬於二層設備,幀是二層的數據的單位。所以應該是網橋。
④ 你好!我現在在調試CC2530的無線RF通訊,在幀過濾和幀打包部分有點迷糊,能發個簡單的事常式序給我參考下么
我們可以交流
⑤ 第二層交換機如何進行數據幀的過濾,詳細說明。急,謝謝!
交換機為來了動態獲悉主機的位源置,需要偵聽入站幀並維護一個地址信息表(CAM表)。交換機收到幀後,檢查源MAC地址,如果該地址不在地址表中,就記錄該地址,以及入站埠和VLAN,並加上時間戳。如果發現該地址已移到其他埠,則更新該MAC地址和入站埠以及VLAN的映射關系,同時更新時間戳。如果該MAC的映射關系沒有變化,直接更新時間戳。
入站幀還包括目標MAC地址,同樣,交換機在地址表中查找該地址,如果找到,就讀取相應的出站埠和VLAN。如果沒有找到,就把該幀從源埠所屬的VLAN中所有埠轉發出去(未知單播的泛洪)。
幀的過濾,可以在埠做MAC綁定,實現入站的過濾,也就是不讓交換機動態學習MAC地址,凡是不符合源MAC的數據幀直接丟棄。 還有就是用ACL做出站的過濾。 另外就是關於在交換機上部署802.1X的認證。
⑥ 網橋和交換機有什麼區別
網橋是要改變數據編寫方式接入網路的,
交換機比改變網路數據,就是把線接在一起。
⑦ PS里的幀過濾是什麼意思
你問的不太具體。你說的是做動畫吧,比如,假設你做一個3秒的動畫,做了3個圖層,那版么在第1秒時,權你只需要把你所要顯示的那個畫面或層,(也可以是多個層)左邊那個眼睛符號打開,其它圖層的眼睛符號關閉掉就行了。 然後第2秒,先設置好時間後,把你要顯示的圖層畫面前的眼睛符號打開,其它關閉。3.依此類推
⑧ 華為交換機里AUX和VTY是什麼意思給個詳細的解釋
華為交換機Aux埠為非同步埠,主要用於遠程配置、撥號連接和通過收發器與數據機連接。
華為交換機的Vty是一個虛擬終端連接,即遠程用戶登錄後佔用Vty進程,vty中還配置了登錄信息的認證方法,vty 04後面的04代表0-4個用戶和5個用戶。
(8)幀過濾擴展閱讀:
根據華為交換機地址學習和站表生成演算法,交換機之間不允許循環,一旦有循環,就必須啟動生成樹演算法來阻塞循環的埠,路由器之間有許多路徑來平衡負載和提高可靠性。
華為交換機之間只能有一個通道,使得信息集中在一個通信鏈路上,無法動態分布以平衡負載,路由器路由協議演算法可以避免這種情況,OSPF路由協議演算法不僅可以生成多條路由,而且可以為不同的網路應用選擇不同的最優路由。
華為交換機只能縮小沖突域,不能縮小廣播域,整個交換網路是一個大的廣播區域,廣播信息傳播到整個交換網路,路由器可以隔離廣播域,廣播消息不能通過路由器繼續廣播。
華為交換機只能識別MAC地址,MAC地址是一個物理地址,採用平面地址結構,不能根據MAC地址劃分子網。
雖然華為交換機也可以根據源MAC地址、目的MAC地址等幀內容進行幀過濾,但路由器可以根據源IP地址、目的IP地址、TCP埠地址等內容進行報文過濾,更加直觀方便。
⑨ 哪有can擴展幀過濾詳解的設置實例
這個問題我覺得你應該和CAN匯流排協議分開,因為CAN匯流排硬體鏈路層協議和數據鏈路層協議都是標準的,就是CAN2.0A和CAN2.0B協議,我覺得你應該是要定義上層應用的協議,專門針對你的通訊信息的協議,比如說你要傳輸「設置量程上下限,報警上下限,繪制歷史和實時曲線」等信息的協議,如果是這樣的話,那就簡單了,解釋一下:協議就是通訊兩端對話的語言,你必須有至少兩個CAN節點,然後通過線路將其連接(就是一對差分線),然後就可以利用CAN底層協議互相通訊,而你要定的協議就是定義CAN接收的什麼數據代表什麼意思,一般來說,一個協議要包括頭和尾及中間的內容,如當接收到一幀的第一個位元組(CAN協議一幀可以傳送8個位元組)為0xfe時認為這是你的一個協議包的開始標志位元組,一個協議包比如定義為8個位元組,最後一個位元組為0xEF為結束位元組標志,這樣當你的CAN接收到第一個位元組為0xfe最後一個位元組為0xef的幀就是你需要的協議包,你可以定義第二個位元組表示標志此包傳輸意義的位元組,如為0x01表示「設置量程上下限」為0x02表示「報警上下限」等等,其他位元組可以設置相應的需要設置的值。
如果是一個復雜的協議的話,可以用多個幀表示一個你的協議包,而且一般需要加上一個或幾個位元組的校驗位元組,以驗證是否傳輸正確。
⑩ 網橋與交換機的區別
交換機與來網橋的區別
區域網交換自機的基本功能與網橋一樣,具有幀轉發、幀過濾和生成樹演算法功能。但是,交換機與網橋相比還是存在以下不同:
(1)交換機工作時,實際上允許許多組埠間的通道同時工作。所以,交換機的功能體現出不僅僅是一個網橋的功能,而是多個網橋功能的集合。即網橋一般分有兩個埠,而交換機具有高密度的埠。
(2)分段能力的區別
由於交換機能夠支持多個埠,因此可以把網路系統劃分成為更多的物理網段,這樣使得整個網路系統具有更高的帶寬。而網橋僅僅支持兩個埠,所以,網橋劃分的物理網段是相當有限的。
(3)傳輸速率的區別
交換機與網橋數據信息的傳輸速率相比,交換機要快於網橋。
(4)數據幀轉發方式的區別
網橋在發送數據幀前,通常要接收到完整的數據幀並執行幀檢測序列FCS後,才開始轉發該數據幀。交換機具有存儲轉發和直接轉發兩種幀轉發方式。直接轉發方式在發送數據以前,不需要在接收完整個數據幀和經過32bit循環冗餘校驗碼CRC的計算檢查後的等待時間。