切换技术可以从经济上将网络分为小型冲突领域,为每个工作站提供更高的带宽。一旦获得了这项技术,您的工作和工作效率肯定会大大提高。切换技术的摘要。
跨越树协议(STP)可防止在冗余开关环境中循环。如果网络有循环,它将变得拥挤,从而导致广播风暴,在Mac表中引起不一致,并最终导致网络崩溃。所有使用STP的切换技术通过桥梁协议数据单元(BPDU)共享信息,该信息每两秒钟发送一次。
当切换技术发送BPDU时,它包含一个名为“桥梁ID”的标签,该标签结合了可配置的优先级(默认值为)和交换机的基本MAC地址。开关可以发送并接收这些BPDU,以确定哪个开关具有最低的桥梁ID,并且最低桥接ID的开关变为root ()。
Root 就像一个小镇上的社区杂货店。每个城镇都需要一家杂货店,每个公民还需要确定通往杂货店的最佳途径。除非主通道被阻止,否则将不会使用比最佳路线更长的路线。
根桥的工作非常相似。彼此开关确定返回根桥的最佳途径,根据分配的带宽的价值来确定此确定。如果任何其他路线发现摆脱阻塞模式不会形成循环(例如,如果主要路由存在问题),则将它们设置为阻止模式。
恶意利用STP的工作方法来发起拒绝服务(DOS)攻击。如果将计算机恶意连接到多个开关,然后发送具有低桥接ID的精心设计的BPDU,则可以将开关诱使该开关认为它是根桥,这会导致STP恢复(),导致循环并导致网络崩溃。
MAC表洪水攻击开关技术的工作方法是:当框架进入交换机时,记录了MAC源地址,并且此MAC地址与框架输入的端口有关,因此,将来只有在此端口中发送到MAC地址的信息流。这可以改善带宽利用率。
因为信息流不需要从所有端口发送,而只需要从需要接收的端口发送。 MAC地址存储在内容可寻址内存(CAM)中,该内存是128K大小的保留内存,专门用于存储MAC地址以进行快速查询。如果大量数据包被恶意发送到CAM,则该开关将开始向各个地方发送大量信息流,这会构成隐藏的危险,甚至可能导致切换坠毁,以否认服务攻击。计算机数据“相关开关技术的摘要”()。
ARP ARP()欺骗是会话劫持攻击中使用的一种常见方法。地址分辨率协议(ARP)使用第2层物理MAC地址来映射第3层逻辑IP地址。如果设备知道IP地址,但不知道请求的主机的MAC地址,它将发送ARP请求。
ARP请求通常以广播形式发送,以便所有主机都可以接收它们。恶意可以发送欺骗的ARP答复,以将信息流发送到另一个主机。假设它也在网络上,他试图将信息流发送给此合法用户,从而欺骗ARP响应。
声称他是IP地址10.0.0.55(MAC地址05-1C-32-00-A1-99)的所有者,法律用户还将使用相同的MAC地址做出响应。结果,该开关具有与Mac 中的MAC表地址相关的两个端口,并且发送到MAC地址的所有帧均发送给法定用户。
“ ”是一个导入的单词,源自英语,其原始含义是“ ”。当中国技术界介绍这个词时,它被翻译为“交换”。在英语中,动词“ ”和“名词“开关”是相同的单词(请注意,“ ”专门指的是电信技术中的信号交换,这与对象交换不是相同的概念)。
1993年,出现了当地的交换设备,1994年,中国引发了一波交换网络技术。实际上,开关技术是一种开关产品,具有简化,低价,高性能和高端口密度,反映了OSI参考模型第二层中桥接技术的复杂开关技术的运行。
像桥梁一样,开关使决策信息通过每个数据包中的MAC地址相对转发。这个转发决定通常不会考虑包装中隐藏的其他信息。与桥梁不同,开关转发延迟非常小,并且该操作接近单个LAN的性能,远远超过了普通桥接的互联网网络之间转发的性能。
切换技术允许共享和专用的LAN段调整带宽,以减轻LAN之间信息流中的瓶颈。现在有用于以太网,快速以太网,FDDI和ATM技术的交换产品。与传统桥相似,开关提供了许多网络互连功能。
切换技术可以从经济上将网络分为小型冲突领域,为每个工作站提供更高的带宽。协议的透明度允许将开关直接安装在具有简单软件配置的多协议网络中。该开关使用现有的电缆,中继器,枢纽和工作站网卡,并且不需要高级硬件升级;该开关对工作站透明,该工作站在管理方面很便宜,并简化了网络节点,移动和网络变化的增加。