第十章 第2层交换和生成树协议（STP）

第2层交换机功能：1

1、基于硬件的桥接（ASIC）

2、线速（wire speed）

3、低延迟

4、低成本

第2层交换机和网桥的区别：

1、网桥是基于软件的，而交换机是基于硬件的，交换机使用ASIC芯片来帮助他们完成过滤决策；

2、交换机可以被视为多口网桥

3、每个网桥是有一个生成树实例，而交换机可以有多个

4、大多数的交换机要比网桥的端口数量多很多

5、网桥和交换机都将泛洪二层广播

6、通过检测每个接收到的数据帧的源地址，网桥和交换机完成了对MAC地址的学习；

7、网桥和交换机都基于第2层地址完成转发决策；

第2层上的交换有3种不同的功能

1、地址学习

2、转发/过滤决策

3、环路避免

switchport port-security maximum 1 只允许接入一个MAC

switchport port-security violation shutdown

------------------------------------------------

switchport port-security mac-address sticky  

switchport port-security maximum 2

switchport port-security violation shutdown

端口学习到的前2个mac地址被认为是静态地址

STP的主要任务是放置第2层网络（网桥或交换机）出现网络环路；

生成树术语：

1、根桥  指拥有最佳桥ID的网桥

2、BPDU 桥协议数据单元

3、桥ID  桥ID由桥优先级（默认情况下所有思科交换机的优先级都为32768）和桥MAC地址共同决定。在网络中拥有最小桥ID的网桥将称为根桥。

4、非根桥

5、端口开销

6、根端口

7、指定端口

8、非指定端口

9、转发端口

10、阻塞端口

生成树的端口状态：

1、阻塞

2、侦听

3、学习

4、转发

5、禁用

RSTP重新定义了5种端口状态：

1、禁止=丢弃

2、阻塞=丢弃

3、侦听=丢弃

4、学习=学习

5、转发=转发

 思科聚合：端口聚合协议（PAgP）

 IEEE802.3ad标准：链路聚合控制协议（LACP）