网络工程师之交换机介绍

　　交换机可以为接入交换机的任意两个网络节点提供独享的电信号通路，接下来的文章里小编将继续介绍交换机相关的知识。

　　交换机的分类。

　　根据转发决定的早晚，交换机分为存储转发和准直通转发。

　　CRC(循环冗馀检查)

　　根据交换机端口速度的不同，可分为对称交换机和非对称交换机。

　　非对称交换机:所有端口的速度不同。例如，多为百兆，少数端口为千兆。快速端口一般用于连接主千或服务器。

　　对称交换机:所有端口速度相同。

　　为了提供更大的灵活性，目前大多数交换机都被设计成非对称交换机。

　　根据功能分类。

　　根据交换机所在的OSI功能层，可分为两层交换机和三层交换机。

　　二层交换机。

　　根据OSI数据链接层的MAC地址转发或过滤数据帧，位于OSI七层模型的第二层，因此也称为二层交换机。二层交换机完全透明了网络协议和用户应用。

　　三层交换机。

　　三层交换机不仅可以使用第二层的MAC地址转发和过滤，还可以使用第三层的IP地址信息。三层交换机不仅可以学习MAC地址和对应端口，还可以执行三层路由功能。三层交换机处于OSI模型的第三层，因此也称为三层交换机。　　

 

　　思科支持互联网操作系统(IOS)和catalyst操作系统(catOS)两种主要交换机操作系统。

　　交换机与路由器硬件配置相似，但交换机没有AUX。连接到控制台的方是一样的

　　思科基于IOS的交换机的许多命令和操作与路由器完全相同。

　　例如，交换机的操作模式也分为用户模式、特权模式、全局配置模式和其他模式。也可以缩小私人命令和历史缓存等功能。其次，交换机命令、实际安装、密码配置、远程登录等配置方法也是一样的。

　　交换机的图形化管理工具。

　　思科交换机的配置不仅可以使用命令行，还可以通过一些图形管理工具来实现，作为网络工程师需要使用这些软件。

　　1、CNA(思科网络助手)

　　2、CiscoView。

　　3、CiscoDeviceManager。

　　4、SNMPNetworkmanagement。

　　交换机的远程登录。

　　路由器的任何借口都可以配置IP地址，交换机不同，对于二楼交换机来说，所有的端口都是二楼的端口，不能配置IP地址，很多三楼的交换机默认情况下，端口还是二楼，IP地址也不能配置，但是通过命令可以将二楼的端口变成三楼的端口

　　二层交换机是OSI模型的第二层，可以通过MAC地址进行过滤转发，但不能通过IP地址实现路由转发，二层交换机不能通过，但可以配置IP地址，实现交换机的远程管理。

　　8.VTP协议。

　　局域网的特点是所有节点都可以直接通信，而不需要通过某种第三层或更高的设备。这些直接通信通过向目标IP地址发送ARP请求文件，获得目标地址的MAC地址，通过单播MAC地址实现相互通信。

　　VLAN的优点。

　　安全:

　　如果网络划分VLAN，不同VLAN之间的设备必须通过三层以上的设备才能相互通信。在这种情况下，我们可以在三层设备上设置访问控制列表，阻止一些业务在VLAN之间的流动，使安全绝对可靠。

　　降低费用:

　　如果交换机不支持VLAN，需要使用多台交换机来隔离不同的部门，人员的频繁调动也会涉及到网络的重新布线。使用VLAN技术，在交换机端口数量允许的情况下，所有部门都可以连接到交换机上，调整各端口的VLAN，适应人员的变动。同事也提高了灵活性，不需要考虑用户的物理位置，只需要更部门地区分VLAN即可。

　　性能高。

　　通过在第二层网络中划分VLAN，将一个大的广播域划分为多个逻辑工作组，减少了逻辑组之间不必要的流量，起到了划分广播的作用。

　　提高IP从业人员的工作效率。

　　VLAN使IT部门更容易管理网络用户。因为同一部门的用户在同一个VLAN中，所以有同样的需求。这样，管理者可以为每个部分分配知识产权和定制策略，不仅有利于管理，还有利于排除故障。

　　VLAN干线。

　　Vlan交换机的主要特点是可以在单交换机内部或多交换机之间支持多个独立的VLAN，在单交换机内部实现多个VLAN，只需将交换机端口分成特定的VLAN即可实现端口之间的隔离。

　　通过在两台交换机之间的电缆上传输多个VLAN的信息，该电缆被称为主干(Trunk)

　　干线也是普通的线缆，主要体现在交换机端口的配置上。因为干线必须传输多个VLAN信息。因此，只有100MB/S以上的链接才能得到支持。　　

 

　　VLAN的基本配置。

　　9.VTP协议。

　　10、STP生成树协议。

　　11.无线网络。

　　12.广域网。

　　13、ppp协议。

　　14.框架转播。

　　15、访问控制列表。

　　16.网络安全。

　　17、远程办公VPN。

　　18、DHCP和NET。

　　私人地址和共享地址。

　　互联网协议要求网上每个网络界面都有唯一的地址。如果网络范围是全球性的，地址也必须是世界上唯一的，这就是互联网。

　　NAT提供了互联网的简单方法，通过隐藏内部网站的手段为用户提供了安全保护。内网用户连接互联网是NAT将用户的内网IP地址转换为外网公共IP地址，并在NAT地址转换表中记录该转换项目，将目标IP地址转换为内网用户的IP地址，将数据包转发给内网用户。由于这样对外隐藏了内网的IP地址，外网用户无法直接启动内网的连接，从而保护了内网用户。

　　到这里，关于网络工程师交换机相关的知识已经介绍完了，后面小编会继续介绍相关的文章，感兴趣的话可以去看看。

　　>>>>>>点击进入软考报名专题