交换机简介
很实用的H3C交换机入门PPT
目录
• H3C交换机简介 • H3C交换机基本配置 • H3C交换机高级配置 • H3C交换机维护与管理 • H3C交换机应用场景与案例分析
01
H3C交换机简介
H3C公司简介
成立时间
H3C成立于XXXX年，是一家专注 于网络通信设备研发、生产和销 售的企业。
总部位置
H3C总部位于中国杭州，并在全球 多个国家和地区设有分支机构。
在命令行界面中，可以使用各种命令 来配置和管理交换机的各种功能。
交换机的配置模式
交换机的配置模式是进行各种配置操 作的前提，通过输入特定的命令进入 相应的配置模式。
在配置模式下，可以对交换机的各种 参数进行设置和修改，如VLAN、IP地 址等。
交换机的VLAN配置
VLAN（虚拟局域网）是用于将网络划分为多个逻辑子网的一种技术，可以提高网络的安全性和管理性。
05
H3C交换机应用场景与 案例分析
企业网中的应用场景
企业网是H3C交换机的主要应用 场景之一，涉及到园区网、分支
机构、数据中心等多个层面。
在企业网中，H3C交换机提供稳 定可靠的数据传输，支持多种接 入方式，满足企业日常办公、生
产、监控等需求。
案例分析：某大型企业采用H3C 交换机构建企业园区网，实现总 部与分支机构的互联互通，提高
信息，提高网络的灵活性和可靠性。
配置VLAN间路由
03
通过配置VLAN间路由，可以实现不同VLAN之间的通信，满足
不同部门或业务需求。
交换机的堆叠与集群配置
配置堆叠
通过将多台交换机连接在一起形成一个逻辑单元，可以提高网络的扩展性和可 靠性。
配置集群
交换机集群技术可以将多台交换机虚拟化为一台逻辑设备，简化网络管理和配 置。
交换机路由器产品简介
Switches Update
JAN-21-2002
© 2001, Cisco Systems, Inc. All rights reserved.
7
CISCO Catalyst 2960
Catalyst2960: 10/100M线速交换机。 千M光纤上联 业界邻先性能 集成IP语音。视频，防病，防黑客功能等
10/100/1000BT SFP
Switches Update JAN-21-2002
© 2001, Cisco Systems, Inc. All rights reserved.
LC connectors
17
Catalys 3750系列交换机基本配置
WS-C3750G-24TS-S WS-C3750G-24TS-E WS-C3750G-24T-S WS-C3750G-24T-E WS-C3750-24TS-S WS-C3750-24TS-E WS-C3750-48TS-S WS-C3750-48TS-E
Switches Update
JAN-21-2002
© 2001, Cisco Systems, Inc. All rights reserved.
8
WS-2960的特性和主要型号：
Switches Update
JAN-21-2002
© 2001, Cisco Systems, Inc. All rights reserved.
© 2001, Cisco Systems, Inc. All rights reserved.
两种软件版本
Standard Multilayer Software Image(SMI)
• Enterprise-class intelligent services: advanced QoS, enhanced security, high availability, RIP, and static IP routing
关于路由器和交换机接入方式的比较
关于路由器和交换机接入方式的比较1. 引言1.1 路由器和交换机简介路由器是一种网络设备，用于在不同网络之间传输数据，可以根据IP地址将数据包传送到目的地。
路由器具有路由功能和转发功能，能够根据网络地址信息选择最佳路径进行数据传输。
路由器通常用于连接不同网络，如局域网和广域网之间进行数据传输。
交换机是一种网络设备，用于在局域网内进行数据交换。
交换机通过学习MAC地址和建立转发表，实现数据包的快速传输和转发。
交换机通常用于内部网络中连接多台设备，如连接电脑、打印机、服务器等设备进行数据交换。
路由器和交换机在网络中起着不同的作用：路由器连接不同网络，实现网络之间的通信；而交换机连接局域网内部设备，实现内部设备之间的快速数据交换。
路由器和交换机是网络中常用的设备，各自具有不同的功能和用途。
在设计网络时，需要根据网络规模和需求选择合适的设备，以实现网络的正常运行和高效传输。
在本文中，我们将对路由器和交换机的接入方式进行比较，并分析它们在性能和功能上的区别，帮助读者选择合适的设备。
2. 正文2.1 路由器的接入方式路由器的接入方式有多种，常见的包括有线接入和无线接入两种方式。
有线接入是指通过网线连接路由器和终端设备，这种方式通常速度较快、稳定性较高，适用于需要大流量传输的场景。
常见的有线接入方式包括以太网、光纤等，可以满足用户对网络速度和稳定性的要求。
无线接入则是通过Wi-Fi技术实现的，用户可以通过无线网卡或手机等设备连接到路由器，实现网络接入。
无线接入具有灵活性强、覆盖范围广等优点，适用于移动设备或需要灵活移动的场景。
除了以上两种常见的接入方式外，还有一些特殊的接入方式，如光纤接入、ADSL接入等，这些接入方式根据用户的需求和网络情况灵活选择。
总而言之，路由器的接入方式多种多样，用户可以根据自身需要和网络环境选择合适的接入方式，以实现网络连接和数据传输。
在选择接入方式时，需要考虑网络速度、稳定性、覆盖范围等因素，以满足用户对网络的需求。
以太网交换机介绍
交换机/路由器配置与管理
Cisco Catalyst 4006的接线面板
交换机/路由器配置与管理
Catalyst 6500系列主要为企业和电信运营商网络提供高 度可用、安全的融合网络服务。这些交换机可满足骨干网、 分布层、布线室结构以及数据中心环境对高可用性、可扩 展性、高级服务和多层交换越来越高的要求。 该系列提供有3插槽、6插槽、9插槽和13插槽的机箱， 以及多种集成式服务模块，包括数千兆位的网络安全性、 内容交换、语音和网络分析模块，能提供48到576个 10/100/1000以太网端口，和支持192个1Gbps或32个10Gbps 骨干网端口，能作为每秒数亿个数据包处理能力的网络核 心交换机。
⑻ 支持流量控制 能够控制交换机的数据流量，HDX、FDX是通用的流量控 制标准，目前的交换机一般均支持。 ⑼ 易于扩展 对于核心层交换机，应注意其扩展性，通常应是模块化 的交换机，能在未来根据应用的需要，通过添加功能模块， 来增强交换机的功能和增加接口。
交换机产品简介 目前生产交换机的主流厂商主要有Cisco和华为 3COM公司，其生产的交换机是市场应用的主流。
交换机/路由器配置与管理
4．根据结构的不同，交换机可分为固定端口 交换机和模块化交换机。 固定端口交换机只能提供有限的端口和固定类 型的接口，从连接的用户数量和所使用的传输介 质上看，存在一定的局限性。这类交换机也有桌 面式和机架式之分，机架式便于安装和管理。 5．根据工作协议的层分类，交换机可分类第2层 交换机、第3层交换机和第4层交换机。 第2层交换机根据数据链路层的信息（MAC地址） 完成不同端口间的数据交换。接入层交换机一般 就采用第2层交换机。 第3层交换机具有路由功能，能识别网络层的IP信 息，并将IP地址用于网络路径的选择，并能够在不 同网段间实现数据的线速交换。
《第六章交换机》课件
2 网桥与交换机的区别
网桥是根据MAC地址进行 数据包的转发，而交换机 在此基础上增加了学习、 转发和过滤等功能，提高 了网络的性能和灵活性。
3 学习、转发和过滤
交换机通过学习源MAC地 址和端口的对应关系，来 建立转发表；然后根据转 发表转发数据包到目标设 备，并可以通过过滤功能 对数据包进行控制。
交换机的工作原理
1
端口的状态
交换机的端口可以处于不同的状态，包括禁用、阻塞、学习、转发和监听等。每个状态对应 不同的数据包处理逻辑。
2
转发表
交换机通过转发表来记录目的MAC地址与对应端口的映射关系。转发表的建立是通过学习数 据包并提取MAC地址信息实现的。
3
交换机的转发过程
当收到数据包时，交换机首先查找转发表，确定目的MAC地址对应的端口；然后将数据包转 发到目标端口，并更新转发表中的相关信息。
交换机分类
根据工作原理和功能特点，交换机可以分为传统交换机、三层交换机、堆叠交换机、协议独 立交换机等多种类型。
交换机的优缺点
交换机的优点包括提高网络传输效率、增加网络容量、提供灵活的配置和管理等；缺点包括 价格较高、配置复杂等。
交换机的基本原理
1 MAC地址
MAC地址是唯一标识网络 设备的硬件地址。交换机 通过MAC地址表来识别不 同设备，并根据表中的信 息进行数据包的转发。
交换机的功能特性
交换机的端口类型
• 电口：用于连接到计算 机、服务器等设备。
• 光口：用于连接到长距 离的光纤网络。
• 电口与光口可互相转换。
交换机的VLAN技术
• VLAN是一种虚拟局域网 技术，将一个物理网络 划分为多个逻辑上的虚 拟局域网，实现隔离与
光纤交换机 方案
光纤交换机方案简介光纤交换机是一种用于数据传输的网络设备，它利用光纤作为传输介质，具有高速、宽带和低延迟的特点。
本文将介绍光纤交换机的基本原理、功能和应用场景，并提供一种光纤交换机的方案供参考。
光纤交换机的基本原理光纤交换机通过光纤接收和发送数据，实现网络设备之间的数据交换。
它基于光纤通信技术，利用光信号传输数据，具有以下基本原理：1.光纤传输：光纤交换机利用光纤作为传输介质，通过调制和解调光信号来传输数据。
光纤具有高速、高带宽和低损耗的特点，能够满足大规模数据传输的需求。
2.光电转换：光纤交换机中的光电转换器负责将光信号转换为电信号，并将其发送到网络设备。
同时，光电转换器还能将接收到的电信号转换为光信号，以便传输到其他设备。
3.数据交换：光纤交换机通过数据交换芯片实现数据的接收和转发。
数据交换芯片能够根据设备的MAC地址进行数据转发，并具有高效的数据处理能力和低延迟。
光纤交换机的功能光纤交换机作为一种高级网络设备，具有多种功能，包括：1.数据交换：光纤交换机能够实现数据包的接收和转发，确保数据能够准确地传输到目标设备。
它能够根据设备的MAC地址对数据进行转发，提高网络的可靠性和性能。
2.VLAN支持：光纤交换机支持虚拟局域网(VLAN)的划分和管理。
VLAN可以将一个物理局域网划分为多个逻辑局域网，提高网络的安全性和管理灵活性。
3.QoS支持：光纤交换机支持服务质量(QoS)的管理，能够根据数据的优先级和类型进行流量控制和带宽分配。
QoS功能可以确保网络中关键数据的传输质量，提高网络的性能和稳定性。
4.安全性：光纤交换机支持MAC地址过滤、访问控制列表(ACL)和端口安全等安全功能，保护网络免受未经授权的访问和攻击。
5.管理功能：光纤交换机提供多种管理接口，包括命令行界面(CLI)、图形用户界面(GUI)和远程管理。
管理员可以通过这些接口对交换机进行配置、监控和管理。
光纤交换机的应用场景光纤交换机广泛应用于以下场景：1.数据中心：光纤交换机作为数据中心网络的核心设备，承担数据中心网络的数据交换和管理。
交换机及虚拟局域网组网技术
目 录
• 交换机基础概念与分类 • 虚拟局域网技术简介 • 交换机配置与VLAN设置实践 • 交换机安全防护策略部署 • 故障诊断与排除方法分享 • 总结与展望
01 交换机基础概念与分类
交换机定义及作用
交换机（Switch）是一种用于电（光）信号转发的网络设备， 它可以为接入交换机的任意两个网络节点提供独享的电信号通 路。
01
基于源/目的IP地址 过滤
通过配置ACL规则，允许或拒绝 特定IP地址或IP地址段的访问， 有效控制网络访问权限。
02
基于协议和端口过 滤
根据网络应用协议和端口号，限 制或允许特定类型的网络流量通 过交换机，提高网络安全性。
03
时间基础访问控制
结合时间因素，设置特定时间段 的访问控制规则，实现更精细化 的网络管理。
使用命令验证VLAN的配置是否正确， 包括VLAN ID、端口划分等信息。
跨交换机VLAN扩展技术
Trunk端口配置
在需要跨交换机扩展VLAN时，需要配置Trunk端口来传 输多个VLA许相应的VLAN通过。
验证VLAN扩展
使用命令验证VLAN的扩展是否正确，包括Trunk端口的 配置、VLAN间通信等。
千兆以太网交换机
千兆以太网交换机提供千兆级 别的传输速率，适用于大型网 络和高带宽应用。
ATM交换机
ATM交换机是用于ATM（异步传输 模式）网络的交换机，支持高速、
高带宽的数据传输和交换。
性能指标与选购建议
性能指标
交换机的性能指标主要包括端口数量、传输速率、背板带宽、包转发率、MAC地址表大小等。这些指标决定了交 换机的性能和适用范围。
三层交换机
具备路由功能的三层交换机可以直接 实现VLAN间通信，性能较高但成本 也相对较高。
水星五口百兆交换机使用方法
水星五口百兆交换机使用方法一、交换机简介水星五口百兆交换机是一种用于局域网的网络设备，其主要功能是实现局域网内部不同终端之间的数据传输和通信。
通过将网络数据包转发到目标终端，实现不同终端之间的信息交互。
二、硬件连接1. 将水星五口百兆交换机的电源插头插入电源插座，并接通电源。
2. 使用网线将水星交换机的一个端口与路由器、服务器或其他网络设备的网络接口相连。
这样可以将交换机与网络中的其他设备连接起来。
3. 使用网线将需要接入局域网的电脑、打印机或其他终端设备的网络接口与水星交换机的其他端口相连。
这样可以将这些终端设备与局域网连接起来。
三、设置IP地址1. 打开电脑上的网络设置界面，找到网络连接适配器的设置项。
2. 找到水星交换机所连接的网络适配器，点击进入其属性设置。
3. 在IPv4设置中，选择手动设置IP地址，并填写一个与局域网中其他设备不冲突的IP地址。
子网掩码一般使用默认的255.255.255.0。
4. 确定设置后，保存并退出网络设置界面。
四、交换机配置1. 打开电脑上的浏览器，输入水星交换机的默认管理IP地址，敲击回车键进入管理界面。
2. 输入默认的用户名和密码，登录交换机的管理界面。
3. 在管理界面中，可以进行一些基本的配置。
比如，可以设置交换机的名称、端口速率、虚拟局域网等。
根据实际需求进行相应的配置。
五、网络设备接入1. 将需要接入局域网的电脑、打印机或其他终端设备的网络接口与水星交换机的其他端口相连。
2. 确保终端设备的网络设置中，IP地址是与局域网中其他设备在同一个网段内的，并且网关设置为水星交换机的IP地址。
六、测试与使用1. 确保交换机和局域网中的其他设备都已经连接好，并且设置正确。
2. 打开电脑上的浏览器，访问互联网，检查网络连接是否正常。
3. 如果需要在局域网内进行文件共享、打印等操作，可以尝试与其他设备进行通信，确保网络连接正常。
七、注意事项1. 在设置交换机的IP地址时，要确保与网络中其他设备的IP地址不冲突。
局域网组建方法利用交换机实现连接
局域网组建方法利用交换机实现连接在现代网络通信中，局域网（Local Area Network，LAN）作为一个核心组成部分，被广泛应用于各种场景中。
局域网的组建方法多种多样，其中一种常见且实用的方法是利用交换机来实现连接。
本文将详细介绍以交换机为基础的局域网组建方法。
一、交换机简介交换机是一种用于连接多台计算机、服务器以及其他网络设备的网络设备。
它通过在局域网中转发数据包，实现设备之间的通信。
相比于集线器（Hub），交换机能够更加智能地处理网络数据，提供更高的性能和更好的网络体验。
二、局域网组建方法1. 确定网络拓扑结构在组建局域网之前，首先需要确定网络的拓扑结构。
常见的局域网拓扑结构包括星型拓扑、总线拓扑和环形拓扑等。
其中，星型拓扑是最常用的，并且与交换机相适应。
2. 选择交换机类型根据实际需求选择适合的交换机类型。
常见的交换机类型有两层交换机和三层交换机。
两层交换机主要用于构建较小规模的局域网，而三层交换机则适用于更大规模的网络，能够实现路由等功能。
3. 连接网络设备和交换机将计算机、服务器等网络设备使用网线与交换机相连。
通常情况下，每个设备通过一个网线连接到交换机的不同接口上。
4. 配置交换机配置交换机以确保其正常工作。
首先，为交换机设置IP地址，并启用相应的网卡。
其次，根据实际情况设置VLAN（虚拟局域网）和端口。
此外，还需要进行流量控制、端口聚合等相关设置。
5. 网络设备配置对连接到交换机上的网络设备进行配置，确保其与交换机连接正常。
设置各个设备的IP地址、子网掩码、网关等参数，保证设备能够互相通信。
6. 测试网络连接在完成上述步骤后，需要进行网络连接的测试。
通过ping命令或其他网络测试工具，检查设备之间是否能够相互通信。
三、局域网组建注意事项1. 确认网络需求：在组建局域网之前，需要明确网络的规模、带宽要求等。
根据需求选择适合的交换机类型和配置。
2. 安全设置：在配置交换机和网络设备时，注意设置访问控制列表、端口绑定等安全措施，以保障网络的安全性。
交换机的功能与作用简介
一、交换机的定义和基本原理交换机是一种网络设备，用于在局域网内实现数据包的转发和交换。
它根据数据包的目标 MAC 地址，将其从一个端口转发到另一个端口，从而实现设备之间的通信。
交换机的基本原理是通过学习 MAC 地址表来实现数据包的转发。
当一个数据包到达交换机时，交换机会检查数据包的目标 MAC 地址，并在 MAC 地址表中查找该地址对应的端口。
如果找到了对应的端口，交换机就将数据包转发到该端口；如果没有找到对应的端口，交换机就会将数据包广播到所有端口，直到目标设备响应为止。
二、交换机的功能（一）数据转发交换机的主要功能是数据转发。
它根据数据包的目标 MAC 地址，将其从一个端口转发到另一个端口，从而实现设备之间的通信。
交换机可以在不同的端口之间同时进行数据转发，从而提高网络的带宽和性能。
（二）MAC 地址学习交换机可以自动学习连接到其端口的设备的 MAC 地址，并将这些地址存储在 MAC 地址表中。
当交换机接收到一个数据包时，它会检查数据包的目标 MAC 地址，并在 MAC 地址表中查找该地址对应的端口。
如果找到了对应的端口，交换机就将数据包转发到该端口；如果没有找到对应的端口，交换机就会将数据包广播到所有端口，直到目标设备响应为止。
（三）VLAN 划分交换机可以根据端口、MAC 地址、IP 地址等方式将网络划分为多个虚拟局域网（VLAN）。
VLAN 可以提高网络的安全性和性能，同时也可以简化网络的管理和维护。
（四）流量控制交换机可以通过流量控制功能来限制每个端口的流量，从而避免网络拥塞和数据包丢失。
流量控制可以通过设置端口的速率限制、优先级等方式来实现。
（五）QoS 保障交换机可以通过 QoS（Quality of Service）功能来保障关键业务的带宽和延迟要求。
QoS 可以通过设置数据包的优先级、队列等方式来实现。
（六）链路聚合交换机可以通过链路聚合功能将多个物理链路组合成一个逻辑链路，从而提高链路的带宽和可靠性。
计算机网络技术基础之认识交换机
4．背板带宽 背板带宽是交换机接口处理器或接口卡和数据总线间所能吞吐的最 大数据量。 背板带宽标志了交换机总的数据交换能力，单位为Gbps，也称交换 总线带宽，一般的交换机的背板带宽从几Gbps到上百Gbps不等。 交换机的背板带宽越高，其所能处理数据的能力就越强，但同时设 计成本也会越高。
1．交换机简介
② 再去读取包头中的目的 MAC地址，并在地址表中查 找相应的端口。
二层交换机具体的工作流程如下：
③ 如表中有与该目的MAC地址对应的端口， 把数据包直接复制到该端口上。
④ 如表中找不到相应的端口则把数据包广 播到所有端口上，当目的机器对源机器回应 时，交换机又可以学习一目的MAC地址与 哪个端口对应，在下次传送数据时就不再需 要对所有端口进行广播了。
一、启动过程与配置的基本操作 【任务引入】
启动交换机电源，观察交换机的自检过程，观察交换机的LED指 示灯工作状态，对交换机进行初始配置。 【任务分析】
对交换机进行初始配置，要准备好一台PC机、一根反转线和一台 有控制台端口的交换机。
（2）汇聚层
汇聚层位于接入层和核心层之间，它把核心层网络的其他部分区分开来。汇聚层 具有以下功能： ① 策略（处理某些类型通信的一种方法，这些类型通信包括路由选择更新、路由 汇总、VLAN通信以及地址聚合等）。 ② 安全。 ③ 部门或工作组级访问。 ④ 广播/多播域的定义。 ⑤ VLAN之间的路由选择； ⑥ 介质翻译（例如，在Ethernet和令牌环之间）。 ⑦ 在路由选择之间重分布（例如，在两个不同路由选择协议之间）； ⑧ 在静态和动态路由选择协议之间的划分。
接入层
接入层
1000Mbps 100Mbps
1Gbps
交换 交换
1000Mbps 100Mbps
程控交换机简介介绍
过引入人工智能算法和机器学习技术，程控交换机可以实现自动化、智
能化地处理通信业务，提高通信效率和质量。
市场需求驱动发展
01 02 03
5G通信需求
随着5G通信技术的不断发展，程控交换机也将逐渐向5G 方向转型。5G通信技术的高速度、大带宽、低时延等特点 ，使得程控交换机需要不断提高数据处理能力和传输速度 ，以满足5G通信的需求。
特点
程控交换机具有高可靠性、灵活 性和易于维护的特点。它可以实 现语音、数据和图像的交换，被 广泛应用于电信网的核心部分。
程控交换机的历史与发展
历史
程控交换机起源于20世纪60年代， 当时使用的是模拟技术，后来被数字 技术所取代。
发展
随着技术的不断发展，程控交换机的 性能不断提高，功能也越来越多。目 前，程控交换机已经实现了智能化、 高可靠性、大容量和高速化。
感谢您的观看
THANKS
05
程控交换机的发展趋势
程控交换机的发展趋势
• 程控交换机，全称为存储程序控制交换机（SPC），是一种通过计算机或微处 理器执行程序来进行通信交换的交换方式。它起源于19世纪末，并在20世纪 70年代后期进入商业应用。
06
程控交换机的发展趋势展 望
技术创新推动发展
01
数字化技术
随着数字化技术的不断发展，程控交换机也逐渐向数字化方向转型。采
程控交换机简介介绍
汇报人： 日期:
目录
• 程控交换机概述 • 程控交换机的技术原理 • 程控交换机的应用场景 • 程控交换机的优势与挑战 • 程控交换机的发展趋势 • 程控交换机的发展趋势展望
01
程控交换机概述
定义与特点
定义
程控交换机是一种通过计算机程 序控制进行交换的设备。它是由 硬件和软件组成，通过软件来控 制交换机的操作。
交换机和路由器的区别
交换机和路由器的区别交换机和路由器的区别1.简介:交换机和路由器是计算机网络中常见的两种设备，用于实现数据的传输和路由功能。
尽管它们在外观上非常相似，但它们的工作方式和应用场景有所不同。
本文将详细介绍交换机和路由器的区别。
2.网络层级:交换机在OSI模型的第二层，即数据链路层上工作。
它主要负责在局域网内将数据包从源地质传输到目标地质。
路由器在OSI模型的第三层，即网络层上工作。
它负责在不同网络之间传输数据包，并使用路由算法选择最佳路径。
3.工作方式:交换机使用MAC地质来学习和转发数据包。
它通过学习每个连接的MAC地质并构建一个转发表来实现局域网内的数据传输。
当数据包到达交换机时，它会检查目标MAC地质并将数据包从相应的端口转发到目标设备。
路由器使用IP地质来确定数据包的目的地。
它通过查找路径表、选择最优路径并且进行数据包转发来实现跨网络的数据传输。
路由器还具有网络地质转换（NAT）功能，可以将私有IP地质转换为公共IP地质以访问互联网。
4.范围和扩展性:交换机主要用于连接局域网内的设备，并且可以支持大量的设备连接。
它可以在局域网内创建多个虚拟网段，以在不同的子网之间进行数据传输。
路由器则可用于连接不同的网络和子网。
它可以将多个网络连接在一起，并通过路由表来确定数据包的下一跳路径。
它还可以提供网络分割和隔离的功能，可以将流量限制在特定的网络范围内。
5.安全性:由于交换机在局域网内进行数据传输，数据包的广播范围较大，所以安全性相对较低。
但一些高级交换机可以支持虚拟局域网（VLAN）和访问控制列表（ACL）等功能，以增强网络的安全性。
路由器在不同的网络之间传输数据，可以通过网络地质转换和防火墙等技术提高网络的安全性。
它可以对数据包进行过滤和检查，并阻止未经授权的访问。
6.数据处理能力:交换机是硬件交换设备，具有快速转发数据包的能力。
它可以基于MAC地质进行硬件转发，速度较快且延迟较低。
路由器则需要进行软件处理和路由选择，其速度和延迟相对较高。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
0260.8c01.1111
MAC address table
E0: 0260.8c01.1111 E3: 0260.8c01.4444
E0
E1
B
0260.8c01.3333
C
E2
0260.8c01.2222
E3
D
0260.8c01.4444
• 主机D向主机C发送一个帧 • 交换机的缓存中将从E3端口学习到主机D的物理地址 • 从主机D除了端口E3外将向其他所有端口泛洪 (不知道的单播将泛洪)
交换机A
路由器Y
网段1
广播
交换机B
交换机将持续的转发广播
网段2
多帧复制
服务器/主机 X 单播
交换机A
单播 路由器 Y
网段 1 单播
交换机 B
• 主机X向路由器Y发送一个单播帧 • 路由器Y的物理地址还没有被交换机学到 • 路由器Y将接收到同一个帧的两次拷贝
网段 2
多个回路问题
广播
服务器/主机
环路
特权模式下的常用命令
switch# copy running-config startup-config switch# write memory switch# copy startup-config tftp: Switch# copy tftp: startup-config
switch# Delete flash:config.text switch# Delete flash:vlan.dat switch# reload
转发过滤：收到一个帧时，会查看MAC地址表，决定把帧转发到那 个端口
主机A向主机C发送帧
转发及过滤帧（续）
A
0260.8c01.1111
C
0260.8c01.2222
物理地址表
E0: 0260.8c01.1111
E2: 0260.8c01.2222 E1: 0260.8c01.3333 E3: 0260.8c01.4444
全局配置模式下的常用命令
Switch# configure terminal Switch(config)# hostname <switchname> Switch(config)# enable secret level 1 0 <pasword> Switch(config)# enable secret level 15 0 <password> Switch(config)# vlan <vlanid> Switch(config)# no vlan <vlanid> Switch(config)# spanning-tree Switch(config)# spanning-tree mode stp Switch(config)# spanning-tree mode rstp Switch(config)# interface <interface id> Switch(config)# interface range fastEthernet 0/1,0/2-10
A
0260.8c01.1111
E0
E1
ห้องสมุดไป่ตู้
B
0260.8c01.3333
C
E2
0260.8c01.2222
D
E3
0260.8c01.4444
• 主机A向主机C发送一个帧
• 交换机的缓存中将从E0端口学习到主机A的物理地址
• 从主机A除了端口E0外将向其他所有端口泛洪 (不知道的单播将泛 洪)
学习地址（续）
转发及过滤帧
A
0260.8c01.1111
C
0260.8c01.2222
物理地址表
E0: 0260.8c01.1111 E2: 0260.8c01.2222 E1: 0260.8c01.3333 E3: 0260.8c01.4444
E0
XE1
X
E2
E3
B
0260.8c01.3333
D
0260.8c01.4444
交换机简介
二层交换机的功能
地址学习 转发或者过滤 避免环路
学习地址
A
0260.8c01.1111
C
0260.8c01.2222
MAC address table
E0
E1
E2
E3
B
0260.8c01.3333
D
0260.8c01.4444
• 初始的物理地址表是空的
学习地址（续）
物理地址表 E0: 0260.8c01.1111
环路
环路
工作站
– 复杂的拓扑将导致多个环路的产生 – 第二层将没有机制停止环路的产生
生成树协议
生成树的工作原理
• 首先选择一个根桥，且每个网络只能有一个根桥，根桥上的每个端口都是指定端口； • 选择根端口，每一个回路只有一个根端口，根端口是在非根桥上的； • 指定端口，根桥上的端口都是指定端口，非指定端口是处于被阻塞状态的；
接口配置模式下的常用命令
Switch(config-if)# ip address <A.B.C.D> <netmask> Switch(config-if)# switchport access vlan <id> Switch(config-if)# no switchport access vlan Switch(config-if)# switchport mode trunk Switch(config-if)# shutdown Switch(config-if)# no shutdown
E0
E1
E2
E3
B
0260.8c01.3333
D
0260.8c01.4444
• 主机D发送一个广播或者组播帧 • 广播和组播帧将泛洪到除了原始端口外的所有端口
循环的拓扑结构
服务器/主机 X
路由器 Y
网段1
冗余的拓扑排除了单点故障 冗余拓扑造成了广播风暴,多帧复制等问题
网段2
广播风暴
服务器/主机 X
交换机基础
常用交换机命令回顾 了解二层交换机功能 冗余的拓扑结构 生成树协议 管理MAC地址表 Vlan简介
常用命令回顾
特权模式下的常用命令
switch# Show running-config switch# Show configure switch# Show version switch# Show interface <interface id> switch# Show ip interface switch# Show vlan Switch# show interface <interfac id> trunk Switch# show spanning-tree