网络工程师干货：交换机支持的以太网协议大全

你好，这里是网络技术联盟站，我是瑞哥。

在现代网络架构中，以太网协议是基础设施的核心组成部分，而交换机作为以太网网络的关键设备，其支持的协议种类繁多。理解这些协议的功能和应用场景对于网络管理员和工程师而言至关重要，因为这些协议决定了网络的性能、稳定性和安全性。

以太网协议的发展经历了从最初的10Mbps到现在的40Gbps及更高速度的演进。这一过程不仅提升了数据传输的速度和带宽，还引入了许多先进的技术来应对不断增长的网络需求。交换机作为以太网网络中的重要设备，其支持的协议涵盖了从基本的物理层标准到复杂的网络管理和安全机制。

本文将详细介绍交换机支持的各种以太网协议，包括其标准、功能和应用场景。我们将从以太网的基本物理层标准开始，逐步深入到更复杂的协议，如链路聚合、生成树协议、虚拟局域网（VLAN）和用户认证等。通过了解这些协议的具体实现和应用，读者将能够更好地理解如何配置和管理现代以太网网络，以优化其性能和可靠性。

让我们从以太网协议的基础知识开始，探讨这些协议如何共同作用以构建高效、可靠的网络环境。

以太网简单介绍

以太网诞生于1973年，由Robert Metcalfe和他的同事在Xerox Palo Alto研究中心发明。最初的以太网协议速率为2.94Mbps，使用同轴电缆作为传输介质。1979年，DEC、Intel和Xerox（DIX）联合提出了10Mbps的以太网标准，这成为了IEEE 802.3标准的基础。1983年，IEEE正式通过了802.3标准，使以太网成为全球局域网（LAN）的标准技术。此后，以太网技术不断演进，速率从最初的10Mbps发展到100Mbps（快速以太网），再到1Gbps（千兆以太网），以至10Gbps和更高的速率。以太网技术的发展极大地推动了网络技术的进步和普及。

以太网采用载波侦听多路访问/碰撞检测（CSMA/CD）机制。在这种机制下，网络设备在发送数据之前会先监听信道是否空闲。如果信道空闲，则设备开始发送数据；如果信道忙，则设备会等待一段随机时间后再尝试发送。碰撞检测是在发送数据的过程中进行的，如果检测到碰撞，设备会停止发送并等待随机时间后重试。现代以太网大多采用交换式网络，避免了传统共享网络中的碰撞问题，支持全双工通信，进一步提高了网络的效率和稳定性。

IEEE 802.3i 10Base-T

IEEE 802.3i标准于1990年发布，定义了10Base-T规范，使以太网能够在双绞线上运行。这一标准的出现标志着以太网从同轴电缆过渡到更加灵活、易于部署的双绞线，推动了以太网在办公室和家庭网络中的广泛应用。10Base-T的出现使得网络布线更加简单、成本更低，成为局域网布线的主流选择。

10Base-T使用两对非屏蔽双绞线（UTP），传输速率为10Mbps，最大传输距离为100米，采用RJ-45连接器。数据通过曼彻斯特编码进行传输，确保信号的同步性和完整性。曼彻斯特编码的特点是每比特周期内都有一次电平变化，这使得接收方能够轻松恢复时钟信号，从而正确解析数据。

物理层细节

帧结构

10Base-T帧结构与标准以太网帧结构相同，包括前导码、帧起始定界符、目的地址、源地址、类型/长度字段、数据字段和帧校验序列（FCS）。

10Base-T主要用于小型局域网，例如办公室和家庭网络，满足低速率的网络需求。由于其简单、经济的特性，10Base-T在以太网早期阶段得到广泛应用。具体应用场景包括：

IEEE 802.3u 快速以太网

IEEE 802.3u标准于1995年发布，定义了快速以太网的多种传输介质和方法，主要包括100Base-TX、100Base-T4和100Base-FX。这些标准使以太网速率从10Mbps提升到100Mbps，极大地提高了网络的传输能力，满足了更多用户和应用的需求。

100Base-TX

100Base-TX是IEEE 802.3u标准的一部分，定义了在两对5类UTP上运行的100Mbps快速以太网。它采用MII（Media Independent Interface）接口和4B/5B编码技术，支持10Mbps和100Mbps的自动协商，使网络设备能够根据实际情况选择最佳速率。

100Base-TX广泛应用于中小型企业和校园网络，提供比10Base-T更高的带宽，支持更多的用户和应用。具体应用场景包括：

100Base-T4

100Base-T4使用四对3类UTP，每对线缆传输25Mbps数据，总速率达到100Mbps。它通过8B/6T编码实现数据传输，主要用于旧有布线系统无法支持5类UTP的环境。

100Base-T4适用于旧有布线系统的升级，尤其是在无法重新布线的情况下，为现有网络提供高带宽支持。具体应用场景包括：

100Base-FX

100Base-FX使用光纤介质，传输速率为100Mbps。它采用光纤物理层（PHY）接口，通过LED或激光二极管发射信号，支持远距离传输。

100Base-FX适用于需要高带宽和长距离传输的场景，如校园网、数据中心和城域网。具体应用场景包括：

千兆以太网协议

千兆以太网（Gigabit Ethernet）是以太网技术的一个重要里程碑，速率达到了1000Mbps（1Gbps），满足了现代网络对高带宽的需求。IEEE 802.3z标准于1998年发布，定义了千兆以太网的多种传输介质和方法。

1000Base-SX

1000Base-SX定义了在短波单模光纤（SMF）和多模光纤（MMF）上传输1Gbps数据的标准。它使用850nm波长的激光，支持220米到550米的传输距离，具体取决于所使用的多模光纤类型（62.5µm或50µm）。

1000Base-SX主要用于短距离、高带宽的应用场景，如数据中心和校园网。其主要优势在于成本相对较低，适合大量光纤连接需求的环境。

1000Base-LX

1000Base-LX定义了在长波单模光纤（SMF）或多模光纤（MMF）上传输1Gbps数据的标准。它使用1310nm波长的激光，支持5公里（MMF）到10公里（SMF）的传输距离。

1000Base-LX适用于需要高带宽和长距离传输的场景，如城域网和广域网。其主要优势在于长距离传输能力，适合跨楼宇或更大范围的网络连接。

IEEE 802.3ab 1000Base-T

IEEE 802.3ab标准于1999年发布，定义了在双绞线上运行千兆以太网的规范。1000Base-T使得千兆以太网能够在现有的5类及以上UTP电缆上运行，大大降低了网络升级的成本和复杂性。

1000Base-T使用四对5类或更高等级的UTP电缆，每对线缆传输250Mbps数据，总速率达到1Gbps。它采用PAM-5（5级脉冲幅度调制）编码技术，通过复杂的信号处理技术实现高效的数据传输。

1000Base-T广泛应用于企业网络、数据中心和校园网，提供高带宽、低成本的网络连接方案。具体应用场景包括：

万兆以太网协议

万兆以太网（10 Gigabit Ethernet）是以太网技术的一个重大飞跃，速率达到了10Gbps，进一步满足了现代网络对超高带宽的需求。IEEE 802.3ae标准于2002年发布，定义了万兆以太网的多种传输介质和方法。

10GBase-SR和10GBase-SW

10GBase-SR和10GBase-SW定义了在短波（850nm）多模光纤（MMF）上传输10Gbps数据的标准。10GBase-SR用于局域网（LAN），10GBase-SW用于广域网（WAN）。

10GBase-SR和10GBase-SW适用于短距离、高带宽的应用场景，如数据中心和校园网。其主要优势在于高带宽和相对低成本，适合大量光纤连接需求的环境。

10GBase-LR和10GBase-LW

10GBase-LR和10GBase-LW定义了在长波（1310nm）单模光纤（SMF）上传输10Gbps数据的标准。10GBase-LR用于局域网（LAN），10GBase-LW用于广域网（WAN）。

10GBase-LR和10GBase-LW适用于需要超高带宽和长距离传输的场景，如城域网和广域网。其主要优势在于长距离传输能力，适合跨楼宇或更大范围的网络连接。

10GBase-ER和10GBase-EW

10GBase-ER和10GBase-EW定义了在超长波（1550nm）单模光纤（SMF）上传输10Gbps数据的标准。10GBase-ER用于局域网（LAN），10GBase-EW用于广域网（WAN）。

10GBase-ER和10GBase-EW适用于需要超高带宽和超长距离传输的场景，如广域网和跨区域连接。其主要优势在于超长距离传输能力，适合跨区域的网络连接。

以太网供电及流量控制协议

IEEE 802.3af Power over Ethernet（PoE）

IEEE 802.3af标准于2003年发布，定义了以太网供电（PoE）的规范，通过双绞线为以太网设备提供48V的直流电源，解决了许多网络设备供电问题。

PoE技术允许网络电缆同时传输数据和电力，简化了网络设备的安装和管理。PoE系统由供电设备（PSE）和受电设备（PD）组成，供电设备可以是PoE交换机或PoE中继器，受电设备包括IP电话、无线接入点和网络摄像头等。

PoE广泛应用于需要集中供电的网络设备，如IP电话、无线接入点和网络摄像头。其主要优势在于简化布线，降低安装和管理成本。

IEEE 802.3x 流量控制和后压

IEEE 802.3x标准于1997年发布，定义了以太网的流量控制机制，包括全双工流量控制（full-duplex flow control）和半双工后压（back pressure half-duplex flow control）机制。

流量控制技术用于管理以太网交换机和网络设备之间的数据传输，防止网络拥塞和数据丢失。

流量控制技术广泛应用于需要稳定和可靠数据传输的网络环境，如数据中心、企业网络和高性能计算集群。

链路汇聚和生成树协议

IEEE 802.3ad 链路汇聚控制协议（LACP）

链路汇聚控制协议（LACP）定义在IEEE 802.3ad标准中，它允许将多个物理链路绑定在一起，形成一条逻辑上的高带宽链路。这不仅提高了带宽，还提供了链路备份和负载均衡功能。

LACP通过将多个物理链路汇聚成一个逻辑链路，来增加带宽和提供冗余。交换机和其他网络设备可以自动配置和管理这些汇聚链路。

LACP主要应用于需要高带宽和高可用性的网络环境，如数据中心、企业核心网络和广域网。

IEEE 802.1d 生成树协议（STP）

生成树协议（STP）定义在IEEE 802.1d标准中，它利用生成树算法消除以太网中的循环路径，防止网络环路，并在网络发生故障时重新协商生成树，起到链路备份的作用。

STP通过生成树算法计算出一个无环拓扑结构，确保网络中没有循环路径，从而避免广播风暴和其他网络问题。

STP主要应用于需要高可用性和环路防护的网络环境，如企业局域网和大型校园网。

IEEE 802.1w 快速生成树协议（RSTP）

快速生成树协议（RSTP）定义在IEEE 802.1w标准中，是生成树协议的改进版本。RSTP在网络拓扑发生变化时能够更快速地重新配置生成树，恢复网络的连接。

RSTP继承了STP的基本思想，但通过引入新的端口角色和状态，以及更快的收敛机制，提高了生成树的收敛速度。

RSTP主要应用于需要快速收敛和高可用性的网络环境，如数据中心、企业核心网络和广域网。

VLAN技术

IEEE 802.1q VLAN标记

虚拟局域网（VLAN）技术定义在IEEE 802.1q标准中，它通过在以太网帧中添加VLAN标记，实现逻辑上将一个物理网络划分为多个虚拟网络，从而提高网络的安全性和管理效率。

IEEE 802.1q标准定义了在以太网MAC帧中添加VLAN标记，包括VLAN ID和优先级字段。

VLAN技术广泛应用于企业网络和数据中心，用于隔离不同部门、业务单元和服务，提高网络安全性和管理效率。

IEEE 802.1p 二层QoS/CoS协议

IEEE 802.1p定义了二层服务质量（QoS）和服务类别（CoS）协议，通过在以太网帧中添加优先级标记，实现对流量的优先级分类和组播帧的过滤。

IEEE 802.1p扩展了IEEE 802.1q标准，在VLAN标签中添加优先级字段，用于流量优先级分类和控制。

IEEE 802.1p主要应用于需要服务质量保证的网络环境，如企业网络、数据中心和IP电话系统。

IEEE 802.1s 多生成树协议（MSTP）

多生成树协议（MSTP）定义在IEEE 802.1s标准中，它是IEEE 802.1q的补充协议，通过多重生成树实现VLAN通信。

MSTP通过为每个VLAN实例生成独立的生成树，提供更高效的网络拓扑和负载均衡。

MSTP主要应用于需要高可用性和负载均衡的网络环境，如企业网络和数据中心。

流量负载均衡，优化资源利用和网络性能。

IEEE 802.1v 基于协议和端口的VLAN划分

IEEE 802.1v是IEEE 802.1q的补充协议，定义了基于数据链路层协议和端口的VLAN划分机制。

IEEE 802.1v通过在数据链路层协议和端口基础上进行VLAN划分，提高了网络的灵活性和管理效率。

IEEE 802.1v主要应用于需要灵活VLAN划分和管理的网络环境，如多协议企业网络和数据中心。

用户认证和通用属性注册协议

IEEE 802.1x 用户认证

IEEE 802.1x是一个基于端口的网络访问控制协议，旨在为局域网（LAN）提供用户认证机制。它通过强制设备在访问网络之前通过认证过程，从而提高网络安全性。

IEEE 802.1x协议基于三方模型，包括认证服务器（AS）、被认证设备（Supplicant）和认证者（Authenticator），通常是交换机或无线接入点。

认证过程如下：

1. 启动阶段 : 被认证设备连接到网络，认证者检测到连接并向设备发送EAP（Extensible Authentication Protocol）请求。
2. 认证阶段 : 被认证设备通过EAP协议将用户凭证发送给认证者，认证者将凭证转发给认证服务器。
3. 授权阶段 : 认证服务器验证用户凭证，如果认证成功，通知认证者授予网络访问权限，否则拒绝访问。

IEEE 802.1x广泛应用于需要高安全性的网络环境，如企业网络、校园网和无线局域网。

GARP 通用属性注册协议

通用属性注册协议（GARP）提供了交换设备之间注册属性的通用机制，用于在整个局域网设备中传播属性信息，并形成一个「可达性」子集。

GARP协议定义了一种机制，用于在交换机之间注册和传播属性信息，如VLAN标识符。

GARP主要应用于需要动态管理网络属性的环境，如企业网络和数据中心。

GVRP VLAN注册协议

GARP VLAN注册协议（GVRP）是GARP的应用，提供与IEEE 802.1q标准兼容的VLAN修剪和动态VLAN创建机制。

GVRP通过GARP机制实现VLAN的动态管理和配置。

GVRP主要应用于需要动态VLAN管理的网络环境，如企业网络和数据中心。

GMRP 组播注册协议

GARP组播注册协议（GMRP）为交换机提供了根据组播成员动态信息进行组播树修剪的功能，使得交换机可以动态地管理组播过程。

GMRP通过GARP机制实现组播组成员的动态管理和配置。

GMRP主要应用于需要动态组播管理的网络环境，如企业网络和数据中心。

写在最后