有關(guān)交換技術(shù)大匯總
交換技術(shù)能經(jīng)濟(jì)地將網(wǎng)絡(luò)分成小的沖突網(wǎng)域，為每個(gè)工作站提供更高的帶寬，一但你擁有了此技術(shù)，那么你的工作和你的工作效率一定會(huì)大大的提高了。
生成樹協(xié)議(STP)可以防止冗余的交換環(huán)境出現(xiàn)回路。要是網(wǎng)絡(luò)有回路，就會(huì)變得擁塞不堪，從而出現(xiàn)廣播風(fēng)暴，引起MAC表不一致，最終使網(wǎng)絡(luò)崩潰。使用STP的所有交換技術(shù)都通過網(wǎng)橋協(xié)議數(shù)據(jù)單元(BPDU)來共享信息，BPDU每?jī)擅刖桶l(fā)送一次。
交換技術(shù)發(fā)送BPDU時(shí)，里面含有名為網(wǎng)橋ID的標(biāo)號(hào)，這個(gè)網(wǎng)橋ID結(jié)合了可配置的優(yōu)先數(shù)(默認(rèn)值是32768)和交換機(jī)的基本MAC地址。交換機(jī)可以發(fā)送并接收這些BPDU，以確定哪個(gè)交換機(jī)擁有最低的網(wǎng)橋ID，擁有最低網(wǎng)橋ID的那個(gè)交換機(jī)成為根網(wǎng)橋(rootbridge)。
根網(wǎng)橋好比是小鎮(zhèn)上的社區(qū)雜貨店，每個(gè)小鎮(zhèn)都需要一家雜貨店，而每個(gè)市民也需要確定到達(dá)雜貨店的最佳路線。比最佳路線來得長(zhǎng)的路線不會(huì)被使用，除非主通道出現(xiàn)阻塞。
根網(wǎng)橋的工作方式很相似。其他每個(gè)交換機(jī)確定返回根網(wǎng)橋的最佳路線，根據(jù)成本來進(jìn)行這種確定，而這種成本基于為帶寬所分配的值。如果其他任何路線發(fā)現(xiàn)擺脫阻塞模式不會(huì)形成回路(譬如要是主路線出現(xiàn)問題)，它們將被設(shè)成阻塞模式。
惡意黑客利用STP的工作方式來發(fā)動(dòng)拒絕服務(wù)(DoS)攻擊。如果惡意黑客把一臺(tái)計(jì)算機(jī)連接到不止一個(gè)交換機(jī)，然后發(fā)送網(wǎng)橋ID很低的精心設(shè)計(jì)的BPDU，就可以欺騙交換機(jī)，使它以為這是根網(wǎng)橋，這會(huì)導(dǎo)致STP重新收斂(reconverge)，從而引起回路，導(dǎo)致網(wǎng)絡(luò)崩潰。
MAC表洪水攻擊交換技術(shù)的工作方式是：幀在進(jìn)入交換機(jī)時(shí)記錄下MAC源地址，這個(gè)MAC地址與幀進(jìn)入的那個(gè)端口相關(guān)，因此以后通往該MAC地址的信息流將只通過該端口發(fā)送出去。這可以提高帶寬利用率。
因?yàn)樾畔⒘饔貌恢鴱乃卸丝诎l(fā)送出去，而只從需要接收的那些端口發(fā)送出去。MAC地址存儲(chǔ)在內(nèi)容可尋址存儲(chǔ)器(CAM)里面，CAM是一個(gè)128K大小的保留內(nèi)存，專門用來存儲(chǔ)MAC地址，以便快速查詢。如果惡意黑客向CAM發(fā)送大批數(shù)據(jù)包，就會(huì)導(dǎo)致交換機(jī)開始向各個(gè)地方發(fā)送大批信息流，從而埋下了隱患，甚至?xí)?dǎo)致交換機(jī)在拒絕服務(wù)攻擊中崩潰。
ARP攻擊ARP(AddressResolutionProtocol)欺騙是一種用于會(huì)話劫持攻擊中的常見手法。地址解析協(xié)議(ARP)利用第2層物理MAC地址來映射第3層邏輯IP地址，如果設(shè)備知道了IP地址，但不知道被請(qǐng)求主機(jī)的MAC地址，它就會(huì)發(fā)送ARP請(qǐng)求。
ARP請(qǐng)求通常以廣播形式發(fā)送，以便所有主機(jī)都能收到。惡意黑客可以發(fā)送被欺騙的ARP回復(fù)，獲取發(fā)往另一個(gè)主機(jī)的信息流。假設(shè)黑客Jimmy也在網(wǎng)絡(luò)上，他試圖獲取發(fā)送到這個(gè)合法用戶的信息流，黑客Jimmy欺騙ARP響應(yīng)。
聲稱自己是IP地址為10.0.0.55(MAC地址為05-1C-32-00-A1-99)的主人，合法用戶也會(huì)用相同的MAC地址進(jìn)行響應(yīng)。結(jié)果就是，交換機(jī)在MAC地表中有了與該MAC表地址相關(guān)的兩個(gè)端口，發(fā)往這個(gè)MAC地址的所有幀被同時(shí)發(fā)送到了合法用戶和黑客Jimmy。
“交換技術(shù)”是一個(gè)舶來詞，源自英文“Switch，原意是“開關(guān)”，我國(guó)技術(shù)界在引入這個(gè)詞匯時(shí)，翻譯為“交換”。在英文中，動(dòng)詞“交換”和名詞“交換機(jī)”是同一個(gè)詞（注意這里的“交換”特指電信技術(shù)中的信號(hào)交換，與物品交換不是同一個(gè)概念）。
1993年，局域網(wǎng)交換設(shè)備出現(xiàn)，1994年，國(guó)內(nèi)掀起了交換網(wǎng)絡(luò)技術(shù)的熱潮。其實(shí)，交換技術(shù)是一個(gè)具有簡(jiǎn)化、低價(jià)、高性能和高端口密集特點(diǎn)的交換產(chǎn)品，體現(xiàn)了橋接技術(shù)的復(fù)雜交換技術(shù)在OSI參考模型的第二層操作。
與橋接器一樣，交換機(jī)按每一個(gè)包中的MAC地址相對(duì)簡(jiǎn)單地決策信息轉(zhuǎn)發(fā)。而這種轉(zhuǎn)發(fā)決策一般不考慮包中隱藏的更深的其他信息。與橋接器不同的是交換機(jī)轉(zhuǎn)發(fā)延遲很小，操作接近單個(gè)局域網(wǎng)性能，遠(yuǎn)遠(yuǎn)超過了普通橋接互聯(lián)網(wǎng)絡(luò)之間的轉(zhuǎn)發(fā)性能。
交換技術(shù)允許共享型和專用型的局域網(wǎng)段進(jìn)行帶寬調(diào)整，以減輕局域網(wǎng)之間信息流通出現(xiàn)的瓶頸問題。現(xiàn)在已有以太網(wǎng)、快速以太網(wǎng)、FDDI和ATM技術(shù)的交換產(chǎn)品。 類似傳統(tǒng)的橋接器，交換機(jī)提供了許多網(wǎng)絡(luò)互聯(lián)功能。
交換技術(shù)能經(jīng)濟(jì)地將網(wǎng)絡(luò)分成小的沖突網(wǎng)域，為每個(gè)工作站提供更高的帶寬。協(xié)議的透明性使得交換機(jī)在軟件配置簡(jiǎn)單的情況下直接安裝在多協(xié)議網(wǎng)絡(luò)中；交換機(jī)使用現(xiàn)有的電纜、中繼器、集線器和工作站的網(wǎng)卡，不必作高層的硬件升級(jí)；交換機(jī)對(duì)工作站是透明的，這樣管理開銷低廉，簡(jiǎn)化了網(wǎng)絡(luò)節(jié)點(diǎn)的增加、移動(dòng)和網(wǎng)絡(luò)變化的操作。
【編輯推薦】
