《以太网技术基础.ppt》由会员分享，可在线阅读，更多相关《以太网技术基础.ppt（66页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、以太网技术基础编制 刘 俊审核 代谢寅版本 V2.0Page 2课程目标了解以太网的几个发展阶段熟悉二层交换的基本原理了解VLAN的定义及其结构和作用Page 3课程内容以太网的发展二层交换的基本原理VLAN(802.1Q)Page 4l“以太网”是Ethernet的中译名，是在二十世纪七十年代由施乐（Xerox）公司的Palo Alto研究中心（PARC）开发的,是一种广泛使用的局域网技术l以太网是由IEEE 802.3标准来规定的l传输介质l粗缆l细缆l双绞线(UTP5：直连/交叉）l光纤l无线以太网基本概念Page 5l 共享：共享总线型以太网，同一网段上的计算机共享一条通信总线。l 广
2、播：网段上的某一计算机发送的数据，会以广播方式发送出去，同一网段上的其它所有计算机都会接收到，但只有目的计算机才会处理这个数据。l 冲突：当两台计算机同时发送数据时，会产生冲突。因此，同一时刻只允许一台计算机发送数据，效率较低。传统以太网基本特征Page 6共享式以太网网络中所有主机的收发都依赖于同一套物理介质，即共享介质。同一时刻只能有一台主机在发送，各主机通过遵循CSMA/CD规则来保证网络的正常通讯。发送发送监听监听监听监听监听监听Page 7交换式以太网l扩展了网络带宽。l分割了网络冲突域，使得网络冲突被限制在最小的范围内。l交换机作为更加智能的交换设备，能够提供更多用户所要求的功能：
3、优先级、虚拟网、远程检测交换矩阵交换矩阵发送发送发送发送接收接收接收接收Page 8以太网技术的进一步发展以太网速度的迅速提高从10Mbps向100Mbps、1000Mbps过渡，并进一步向10000Mbps过渡。VLAN技术使得以太网的应用日趋灵活。优先级，组播，三层交换，P-VLAN，S-VLAN.传输技术的迅猛发展使得以太网技术从局域网走向广域网。Ethernet Over SDH，QinQ.Page 9课程内容以太网的发展二层交换的基本原理VLAN(802.1Q)Page 10l相当于一个多口的中继器或一条共享的总线l集线器是物理层的设备，它对发来的信号不作任何逻辑处理。l集线器的功能
4、主要有两个：l将每个端口接收到的信号放大后发给其它所有的端口，以此来扩展网络的直径；l适应结构化布线的需要。冲突域冲突域集线器Page 11l交换机是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。l 交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。l交换机可以检查每一个收到的数据包，并对数据包进行相应的处理，减少误包和错包的出现l避免了冲突的发生冲突域冲突域冲突域冲突域交换机Page 12二层交换设备ASIC-Application Specific Integrated Circu
5、it L2FDBLayer 2 Forwarding DatabasePage 13二层交换机工作模型Page 14l检测从端口接收的数据包的源和目的地的MAC（介质访问层）地址l与系统内部的动态查找表进行搜索，将数据包发送给相应的目的端口，如果数据包的源地址不在地址表中，则自动学习；如果数据包的目的地址不在地址表中，则作为Unknown数据包处理。二层以太网交换机的基本工作过程Page 15l存储转发：从接收端口接收数据包，将其存储在缓存中并进行CRC检查，对错误包进行处理后再从相应的端口发送出去。l直通方式：获取包的目的地址后即进行相应转发l地址学习：交换机自动的读取数据包的源MAC地址，
6、然后将数据包的输入端口号和源MAC地址一起写入端口-地址对应表中。l包过滤：包过滤是交换机的重要功能之一，交换机接收到数据包后，检测数据包的长度、校验和等信息，将非法的和校验和错误的数据包丢弃，不再发送。以太网交换机的几个重要概念Page 16通过目的MAC进行数据转发MAC地址地址所在端口所在端口MACA1MACB1MACC2MACD2MACD MACA.端口端口1MACD MACA.端口端口2二层交换机的操作：查MAC转发表处理转发对于表中不包含的地址，通过泛洪的方式转发一般不对帧格式进行修改Page 17基于源MAC进行地址学习ABCPORT1PORT2DL2 SwitchMAC地址地址
7、端口号端口号MACA1MACB3MACC2MACD4使用MAC地址自动学习和老化机制对MAC地址表进行维护。PORT3PORT4Page 18二层交换机工作原理接收网段上的所有数据帧；利用接收数据帧中的源MAC地址来建立MAC地址表（源地址自学习），使用地址老化机制进行地址表维护；在MAC地址表中查找数据帧中的目的MAC地址，如果找到就将该数据帧发送到相应的端口（不包括源端口）；如果找不到，就向所有的端口泛洪（不包括源端口）；向所有端口泛洪广播帧和组播帧（不包括源端口）。Page 19地址学习Initial MAC address table is emptyMAC address table
8、E0E1E2E3ABCDPage 20Station A sends a frame to Station CSwitch caches station A MAC address to port E0 by learning the source address of data frames The frame from station A to station C is flooded out to all ports except port E0(unknown unicasts are flooded)MAC address tableE0E1E2E3DCBA地址学习（续）地址学习（续
9、）二元组（端口号，二元组（端口号，MACMAC地址）地址）Page 21Station D sends a frame to station CSwitch caches station D MAC address to port E3 by learning the source Address of data framesThe frame from station D to station C is flooded out to all ports except port E3(unknown unicasts are flooded)MAC address tableE0E1E2E3D
10、CAB地址学习（续）地址学习（续）Page 22lStation A sends a frame to station ClDestination is known,frame is not flooded E0E1E2E3X XX XDCABMAC address table目的地址在目的地址在MACMAC地址表中地址表中Page 23地址学习与转发qMAC地址的学习与老化含某一源MAC地址的帧进入交换机的瞬间，交换机学习到该MAC地址，并开始进入老化周期；针对帧的源MAC地址MAC地址表深度/MAC地址表学习速度后续每一个含相同源MAC地址的帧进入交换机后都重新刷新MAC地址表，并重新开始
11、老化周期；进入老化周期后，若在整个周期内都没有含相同源MAC地址的帧进入，则该MAC地址将从MAC地址表中删除，发往该地址的帧将被以泛洪（Flood）处理 泛洪（Flood）：如果在MAC地址表中没有相应的匹配项,则在本广播域内向除接收端口外的所有端口广播该数据帧,泛洪操作广播的是普通数据帧而不是广播帧 Page 24地址学习与转发qMAC地址表与数据帧的转发将收到的广播帧，向广播域中除源端口外的其它所有端口转发根据帧的宿MAC地址查找MAC地址表不向源端口转发MAC表中找不到则向其它所有端口转发收到组播帧，向广播域中除源端口外的属于组成员的其它所有端口转发收到单播帧，若其目的MAC不在MAC
12、地址表中，泛洪处理收到单播帧，若（在MAC表中）其目的MAC与源MAC不在同一冲突域，向指定端口转发收到单播帧，若（在MAC表中）其目的MAC与源MAC在同一冲突域，丢弃该帧Page 25地址学习与转发交换机ABCq一个实例：PING过程C终端回应ICMP回应报文（单播）(交换机查找MAC表进行转发)123A终端发送ARP请求报文（广播）(交换机从端口1学习到终端A的MAC)C终端回应ARP应答报文（单播）(交换机从端口3学习到终端C的MAC并根据上一步的学习结果进行转发)A终端发送ICMP请求报文（单播）(交换机查找MAC表进行转发)（同一网段内）跨网段的PING过程?Page 26l交换机
13、的主要功能包括物理编址、监测网络拓扑结构、错误校验、数据转发等。l目前交换机还具备了一些新的功能。l 流量控制能力(IEEE 802.3x)l VLAN（IEEE 802.1Q）l 端口汇聚Trunking（IEEE 802.3ad）l 生成树STP(IEEE 802.1D)l 组播IGMP SNOOPINGl 端口镜像l 端口绑定以太网交换机的主要功能Page 27端口汇聚q端口汇聚（TRUNK）交换机A交换机B通过配置软件的设置，将2个或多个物理端口组合在一起成为一条逻辑的路径，以增加在交换机和网络节点之间的带宽主要功能就是将多个物理端口绑定为一个逻辑的通道，使其工作起来就像一个通道一样具
14、有链路冗余的作用，在网络出现故障或其他原因断开其中一条或多条链路时，剩下的链路还可以工作端口汇聚的的机制，如基于MAC地址VLAN汇聚与业务汇聚条件：1.各分离的链路速率相同；2.各分离的链路必须是全 双工链路；3.各分离的链路两端参数 一致，比如流量控制；Page 28流量控制与优先级在转发处理中(The Forwarding Process)，出端口对经入口规则过滤后的帧按优先级排成不同的队列，高优先级队列的帧将被优先转发；(优先级的映射、FCS的重计算)数据接收端发现接收缓冲区快用 完，向对端发送PAUSE帧；对端接收到PAUSE帧后暂停发送，暂停时间由PAUSE帧指定如果在PAUSE指
15、定的时间内数据处理完，则发送延迟为0的PAUSE帧，对方收到后马上恢复发送。q流量控制：(IEEE 802.3x)q优先级：(IEEE 802.1p)Priority-Tagged Frame,3bit,8个等级SDH侧的流控PAUSE帧源MAC地址（6字节）填充校验信息（4字节）类型类型=X88-08操作码操作码=X00-01暂停时间（暂停时间（2字节）字节）X01-80-C2-00-00-01(只针对全双工只针对全双工)Page 29端口镜像与广播抑制q广播抑制：限制端口上允许通过的广播流量的大小当广播流量超过用户设置的值后系统将对广播流量作丢弃处理使广播所占的流量比例降低到合理的范围从而
16、有效地抑制广播风暴避免网络拥塞保证网络业务的正常运行有效性：全局/不同广播域/端口类型：广播帧/不明地址帧流量统计：绝对值/百分比/时间片流量q交换机的端口镜像功能，指可以将一个端口的流量自动复制到另一端口，供网络管理员在判断网络问题时对端口流量和内容进行实时分析。通过交换机的镜像端口，这些流量就可以被一个特殊的设备监控，对发现和修理故障有很大的帮助。交换机可以有专为镜像目的而设计的端口，许多交换机产品还提供了将任何一个端口配置成镜像端口的功能，某些交换机甚至支持同时有多对多的端口镜像。为了能使用网络分析仪或入侵检测系统IDS直接监控网络流量，所连接的交换机必须支持端口镜像Page 30课程内
17、容以太网的发展二层交换的基本原理VLAN(802.1Q)Page 31VLAN的基本概念VLAN（Virtual Local Area Network），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。IEEE于1999年颁布了用以标准化VLAN实现方案的IEEE 802.1Q协议标准草案。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机，由于VLAN是逻辑地而不是物理地划分，所以同一个VLAN内的各个计算机无须被放置在同一个物理空间里，即这些计算机不一定属于同
18、一个物理LAN网段。虚拟局域网 VLAN 是由一些局域网网段构成的与物理位置无关的逻辑组。这些网段具有某些共同的需求。每一个 VLAN 的帧都有一个明确的标识符，指明发送这个帧的工作站是属于哪一个 VLAN。虚拟局域网其实只是局域网给用户提供的一种服务，而并不是一种新型局域网。VLAN的优势在于VLAN内部的广播和单播流量不会被转发到其它VLAN中，从而有助于控制网络流量、减少设备投资、简化网络管理、提高网络安全性。Page 32以太网以太网交换机交换机A4B1以太网以太网交换机交换机VLAN3C3B3VLAN1VLAN2C1A2A1A3C2B2以太网以太网交换机交换机以太网以太网交换机交换机
19、三个虚拟局域网三个虚拟局域网 VLAN1,VLAN2和和 VLAN3 的构成的构成 Page 33以太网以太网交换机交换机A4B1以太网以太网交换机交换机VLAN3C3B3VLAN1VLAN2C1A2A1A3C2B2以太网以太网交换机交换机以太网以太网交换机交换机当当 B1 向向 VLAN2 工作组内成员发送数据时，工作组内成员发送数据时，工作站工作站 B2 和和 B3 将会收到广播的信息。将会收到广播的信息。Page 34以太网以太网交换机交换机A4B1以太网以太网交换机交换机VLAN3C3B3VLAN1VLAN2C1A2A1A3C2B2以太网以太网交换机交换机以太网以太网交换机交换机B1
20、发送数据时，工作站发送数据时，工作站 A1,A2 和和 C1都不会收到都不会收到 B1 发出的广播信息。发出的广播信息。Page 35以太网以太网交换机交换机A4B1以太网以太网交换机交换机VLAN3C3B3VLAN1VLAN2C1A2A1A3C2B2以太网以太网交换机交换机以太网以太网交换机交换机虚拟局域网限制了接收广播信息的工作站数，使得网络虚拟局域网限制了接收广播信息的工作站数，使得网络不会因传播过多的广播信息不会因传播过多的广播信息(即即“广播风暴广播风暴”)而引起性能恶化。而引起性能恶化。Page 36Switch AGreenVLANBlackVLAN RedVLANSwitch
21、BGreenVLANBlackVLANRedVLANlEach logical VLAN is like a separate physical bridgelVLANs can span across multiple switchesVLAN的实现方法l VLAN允许在同一个交换机上有多个分离的LAN，也允许跨交换机形成VLANPage 37VLAN的基本作用Virtual Local Area Network相同VLAN内主机可以任意通信二层交换不同VLAN内主机二层流量完全隔离阻断广播包，减小广播域提供了网络安全性相同VLAN跨交换机通信实现虚拟工作组减少用户移动带来的管理工作量Pag
22、e 38VLAN的划分方法基于端口划分基于MAC地址划分基于协议划分基于IP子网划分Page 39基于端口的VLAN主机主机主机主机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以太网交换机以太网交换机以太网交换机以太网交换机VLANVLAN表表表表端口端口端口端口所属所属所属所属VLANVLANPort 1Port 1VLAN 5VLAN 5Port 2Port 2VLAN 10VLAN 10Port 7Port 7VLAN 5VLAN 5Port 10Port 10VLAN 10VLAN 10Port 1Port 1Port 2Port 2Port 7Port 7
23、Port 10Port 10Page 40基于MAC地址的VLANVLANVLAN表表表表MACMAC地址地址地址地址所属所属所属所属VLANVLANMAC AMAC AMAC BMAC BMAC CMAC CMAC DMAC DVLAN 10VLAN 10VLAN 5VLAN 5VLAN 10VLAN 10VLAN 5VLAN 5MAC AMAC AMAC BMAC BMAC CMAC CMAC DMAC D主机主机主机主机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以太网交换机以太网交换机以太网交换机以太网交换机Port 1Port 1Port 2Port 2P
24、ort 7Port 7Port 10Port 10Page 41基于协议的VLANVLANVLAN表表表表协议类型协议类型协议类型协议类型所属所属所属所属VLANVLANIPXIPX协议协议协议协议IPIP协议协议协议协议VLAN 5VLAN 5VLAN 10VLAN 10使用使用使用使用IPXIPX协议协议协议协议运行运行运行运行IPIP协议协议协议协议使用使用使用使用IPXIPX协议协议协议协议运行运行运行运行IPIP协议协议协议协议主机主机主机主机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以太网交换机以太网交换机以太网交换机以太网交换机Port 1Port
25、1Port 2Port 2Port 7Port 7Port 10Port 10Page 42基于子网的VLANVLANVLAN表表表表IPIP网络网络网络网络所属所属所属所属VLANVLANIP 1.1.1.1/24IP 1.1.1.1/24IP 1.1.2.1/24IP 1.1.2.1/24VLAN 5VLAN 5VLAN 10VLAN 10主机主机主机主机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以太网交换机以太网交换机以太网交换机以太网交换机Port 1Port 1Port 2Port 2Port 7Port 7Port 10Port 10Page 43虚拟
26、局域网协议允许在以太网的帧格式中插入一个 4 字节的标识符，称为 VLAN 标记(tag)，用来指明发送该帧的工作站属于哪一个虚拟局域网。802.3MAC 帧帧字节字节66246 15004MAC 帧帧目地地址目地地址源地址源地址长度长度/类型类型数数 据据FCS长度长度/类型类型=802.1Q 标记类型标记类型 标记控制信息标记控制信息 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 VID 2 字节字节2 字节字节插入插入 4 字节的字节的 VLAN 标记标记4用户优先级用户优先级CFIVLAN的标记Page 44VLAN的帧格式DADASASATypeTypeDataDa
27、taCRCCRC标准以太网帧标准以太网帧标准以太网帧标准以太网帧DADASASATypeTypeDataDataCRCCRCtagtagTPIDTPIDPriorityPriority CFICFI VLAN IDVLAN IDTCITCI（标记控制信息）（标记控制信息）（标记控制信息）（标记控制信息）带有带有带有带有IEEE802.1QIEEE802.1QIEEE802.1QIEEE802.1Q标记的以太网帧标记的以太网帧标记的以太网帧标记的以太网帧标记协议标识标记协议标识标记协议标识标记协议标识2字节字节3比特比特1比特比特12比特比特6字节字节6字节字节2字节字节461500字节字节4字
28、节字节4字节字节图注：tag：VLAN标记，指明发送该帧的工作站属于哪一个VLANTPID：长度类型802.1Q标记类型，设置为0 x8100Priority：用户优先级CFI：规范格式指示符VID：VLAN标识符Page 45前同步码前同步码目的地址目的地址源地址源地址TAG数据数据FCS前同步码前同步码目的地址目的地址源地址源地址长度长度数据数据FCS长度长度0 x8100priorityCFIVLAN IDVLAN(802.1Q)封装格式（续）l VLAN种类：种类：l基于基于port的的VLANl基于基于MAC地址的地址的VLANl基于标识基于标识Tag的的VLANl VLAN和和LA
29、N之间的区别是数据帧的封装上的不同之间的区别是数据帧的封装上的不同l增加了增加了Tag Headerl 相关协议相关协议802.1QPage 46VLAN实现虚拟工作组Page 47Access Link和Trunk Link接入链路接入链路接入链路接入链路干道链路干道链路干道链路干道链路Page 48Access和Trunk链路Access链路连接Access链路的交换机端口称为Access端口帧在Access链路上转发不带VLAN Tag交换机Access端口接收到以太网帧后，按照端口所在VLAN加上VLAN Tag，然后进行转发帧从Access端口发送出去，帧中的VLAN Tag会被去掉
30、Trunk链路连接Trunk链路的交换机端口称为Trunk端口帧在Trunk链路上转发带VLAN Tag，因此允许多个VLAN的帧在Trunk链路上转发交换机Trunk端口接收到以太网帧后，需要判断该Trunk端口是否允许帧中VLAN ID对应的VLAN通过。若允许，则进行转发；否则要直接丢弃该帧。如果在Trunk接口上收到没有tag的帧，将会打上PVID帧从Trunk端口发送出去，VLAN Tag一般不会被去掉Page 49帧在网络通信中的变化VLAN 2VLAN 2VLAN 1VLAN 1VLAN 1VLAN 1VLAN 2VLAN 2带有带有带有带有VLAN 1VLAN 1标签的以太网帧
31、标签的以太网帧标签的以太网帧标签的以太网帧带有带有带有带有VLAN 2VLAN 2标签的以太网帧标签的以太网帧标签的以太网帧标签的以太网帧不带不带不带不带VLANVLAN标签的标签的标签的标签的以太网帧以太网帧以太网帧以太网帧Page 50l链路聚合是一种将多个物理连接作为一个逻辑连接。其优点在于可以将多个低速的链路集中为一个高速的链路。l如果连接两台交换机，必须两台相应端口都设置Trunk，否则会形成回路lTrunk组在VLAN、STP功能中均当作一个端口TRUNKPage 51Trunk link和VLANVLAN 1VLAN 1VLAN 2VLAN 2VLAN 1VLAN 1VLAN 3
32、VLAN 3VLAN 2VLAN 2 VLAN 1VLAN 1 VLAN 5VLAN 5VLAN 5VLAN 5VLAN 2VLAN 2VLAN 5VLAN 5广播报文发送广播报文发送广播报文发送广播报文发送Trunk LinkTrunk LinkPage 52支持VLAN二层交换机转发流程-IVL（独立式）l根据帧内Tag Header的VLAN ID查找L2FDB表，确定查找的范围；l根据目的MAC查找出端口，图中应该从端口2转发出去；l如果在L2FDB表中查找不到该目的MAC，则该报文将通过广播的方式在该VLAN内所有端口转发；l同时该以太网帧的源MAC将被学习到接收到报文的端口上，即端
33、口1（VLAN 2）；lL2FDB表中的MAC地址通过老化机制更新；l在转发的过程中，不会对帧的内容进行修改 Page 53支持VLAN二层交换机转发流程-SVL（共享式）l根据帧的目的MAC查MAC转发表(即L2FDB)，查找相应的出端口。根据现有L2FDB表，报文应该从端口2发送出去；l判断出端口的VLAN ID和报文Tag Header内的VLAN ID是否匹配，匹配则转发，不匹配则丢弃；l如果在L2FDB表中查找不到该目的MAC，则判断出端口的VLAN ID和报文Tag Header内的VLAN ID是否匹配，不匹配直接丢弃；匹配则在该VLAN内广播；lL2FDB表中MAC地址通过老化
34、机制来更新；l在转发的过程中，不会对帧的内容进行修改Page 54支持VLAN的交换机的广播域/冲突域Page 55虚拟局域网q实例的讨论实例的讨论1隔离隔离局部的隔离划分思路局部的隔离划分思路:单一交换机内的隔离单一交换机内的隔离Page 56虚拟局域网q实例的讨论实例的讨论1隔离隔离全局的网络划分思路全局的网络划分思路:域的连续与边界的界定（推荐）域的连续与边界的界定（推荐）VLAN封装开销对测试的影响封装开销对测试的影响Page 57虚拟局域网q实例的讨论实例的讨论2串行串行Page 58虚拟局域网q实例的讨论实例的讨论2串行串行VLAN封装开销对测试的影响封装开销对测试的影响Page
35、59虚拟局域网q实例的讨论实例的讨论3并行并行Page 60虚拟广域网q实例的讨论实例的讨论4关于关于VMAN (Virtual Metropolitan Area Networks)4000个个VLAN4000个个VLAN4000个个VLAN4000个个VLAN4000个个VLAN4000个个VLAN非非VLAN数据流数据流非非VLAN数据数据流流Page 61虚拟广域网q实例的讨论实例的讨论3关于关于VMAN (Virtual Metropolitan Area Networks)在原标准的在原标准的802.1Q标签前再插入一层类似的标签（取端口标签前再插入一层类似的标签（取端口PVID值
36、）值）插入插入/剥离最外层标签，实现对接入数据透明传送剥离最外层标签，实现对接入数据透明传送(堆栈堆栈)解决了标准解决了标准802.1Q中中VID的范围限制的范围限制目的地址源地址VMAN标签VLAN标签类型/长度数据区CRC可嵌套插入多层，深度只可嵌套插入多层，深度只受所支持的最大帧长限制受所支持的最大帧长限制（9624Bytes）Page 62二层交换网产生环路l对于广播报文，组播报文及未知MAC地址的单播报文的泛洪机制，导致了在二层网络中的环路。l环路的危害有二，一是广播风暴，二是MAC地址学习震荡。LAN 1LAN 1LAN 2LAN 21 11 11 11 12 22 22 23 3
37、3 33 3Page 63XYZFFFFFFFFFFFF广播广播FFFFFFFFFFFF广播广播FFFFFFFFFFFF广播广播网桥回路网桥回路网络回路的形成Page 64使用STP避免二层网络环路通过阻断冗余链路来消除桥接网络中可能存在的路径回环当前活动路径发生故障时激活冗余备份链路恢复网络连通性物理段物理段物理段物理段 A A物理段物理段物理段物理段 B B物理段物理段物理段物理段 C C物理段物理段物理段物理段 E E物理段物理段物理段物理段 D DROOTROOTB1B1B2B2B3B3B4B4Page 65目的是动态地发现拓扑结构的一个无回路子集（树），并且保证足够的连通度以使得每两个节点之间就存在一条路径基本思想是生成“一棵树”，树的根是一个被称为根桥的交换机从根网桥起，若某台交换机能够从两个以上的端口接收到数据包，则选出一个端口作为指定端口并将其它端口阻塞提供了网络动态冗余切换机制、自动激活备份线路相关协议 802.1DSTP的功能Page 66谢 谢！