久久精品卡通在线|一级片视频免费观看|91AⅤ在线爱插射在线|无码a片网站中欧美在线精品|国产亚洲99久久精品|欧洲久久精品日本无码高清片|国产主播高清福利在线|国产一极小视频观看|国产十免费十无码十在线|国产一级视频在线观看免费

您當前的位置:鋼材 > 鋼絞線 > 價格匯總

二層交換機介紹,二層交換機配置教程

來源:頭條 作者: chanong
分享到
關(guān)注德勤鋼鐵網(wǎng)在線:
在線咨詢:
  • 掃描或點擊關(guān)注德勤鋼鐵網(wǎng)在線客服

學(xué)**計算機網(wǎng)絡(luò)實際上就是學(xué)**網(wǎng)絡(luò)協(xié)議。不同的網(wǎng)絡(luò)需求通過不同的網(wǎng)絡(luò)協(xié)議來實現(xiàn)。當然,網(wǎng)絡(luò)協(xié)議并不是孤立存在的;它們運行在網(wǎng)絡(luò)設(shè)備上。了解網(wǎng)絡(luò)協(xié)議僅僅意味著了解技術(shù)原理。只有了解了網(wǎng)絡(luò)設(shè)備,你才能夠運用所學(xué)的網(wǎng)絡(luò)知識來真正解決你的網(wǎng)絡(luò)需求。讓我們看一下最常見的網(wǎng)絡(luò)設(shè)備:—— 交換機。

1. 什么是中繼器?中繼器是一種信號擴展設(shè)備,工作在OSI參考模型的第一層。其作用只是重新輸出信號,延遲網(wǎng)絡(luò)傳輸距離;不進行任何其他數(shù)據(jù)控制,無法識別數(shù)據(jù)鏈路層的MAC地址或網(wǎng)絡(luò)層的IP地址。

2. 什么是網(wǎng)橋?網(wǎng)橋是一種二層網(wǎng)絡(luò)設(shè)備,有兩個端口,可以分隔沖突的域。它充當OSI模型中的數(shù)據(jù)鏈路層,可以基于MAC地址傳輸數(shù)據(jù)。只能連接同構(gòu)網(wǎng)絡(luò)(同一網(wǎng)段),不能連接異構(gòu)網(wǎng)絡(luò)(不同網(wǎng)段)。

3. 什么是集線器? 集線器是一種運行在物理層、以信號放大為核心的網(wǎng)絡(luò)設(shè)備。換句話說,多端口中繼器連接集線器周圍的多個節(jié)點。數(shù)據(jù)以廣播方式發(fā)送。這意味著如果要發(fā)送數(shù)據(jù),它將發(fā)送到連接到集線器的所有節(jié)點。

由于集線器中沒有控制,所有設(shè)備共享帶寬,并且只有一臺設(shè)備可以同時發(fā)送數(shù)據(jù),當多個設(shè)備同時發(fā)送數(shù)據(jù)時會造成爭用。此時,集線器、連接電纜以及與集線器連接的終端設(shè)備形成沖突域。因此,采用CSMA/CD方法來判斷終端是否可以發(fā)送數(shù)據(jù)。

4. 什么是交換機? 集線器將從接收方收到的數(shù)據(jù)轉(zhuǎn)發(fā)到除發(fā)送方以外的所有端口。它只是簡單地復(fù)制電信號來實現(xiàn)傳輸。然而,交換機會學(xué)**每個連接設(shè)備的MAC地址,并將數(shù)據(jù)發(fā)送到相應(yīng)的目的設(shè)備,從而避免將數(shù)據(jù)發(fā)送到不相關(guān)的端口,提高網(wǎng)絡(luò)利用率。這里討論的所有交換機都是二層交換機。

如果還沒有學(xué)**到MAC地址或者要與一個網(wǎng)段內(nèi)的所有設(shè)備進行通信,交換機會使用廣播模式來泛洪數(shù)據(jù)幀。

5、交換機如何學(xué)**MAC地址?交換機通過數(shù)據(jù)幀的源MAC地址學(xué)**交換機端口與MAC地址的對應(yīng)關(guān)系,并將其記錄在交換機的MAC地址表中。主機A向主機D發(fā)送數(shù)據(jù):A發(fā)送一個數(shù)據(jù)幀。該數(shù)據(jù)幀的源MAC地址為11:11:11:11:11:11,目的MAC地址為44:44:44:44:44:44。交換機端口1收到數(shù)據(jù)幀,記錄源MAC地址以及該端口對應(yīng)的MAC地址表項。交換機不知道目標MAC 地址在哪個端口,因此會將數(shù)據(jù)幀洪泛到除端口1 之外的所有端口。 B 和C 意識到目標MAC 地址不是自己的,因此丟棄數(shù)據(jù)幀。

D意識到數(shù)據(jù)幀是發(fā)給它的,因此它發(fā)送了一個響應(yīng)數(shù)據(jù)幀,源MAC地址為44:44:44:44:44:44,目的MAC地址為11:11:11:11:11:11。交換機端口4收到數(shù)據(jù)幀,記錄D的MAC地址表項。這樣,交換機就知道了Host A和Host D的MAC地址信息,并根據(jù)MAC地址表進行轉(zhuǎn)發(fā)。交換機可以通過類似的方式學(xué)**到Host B和Host C的MAC地址。

6、交換機與集線器相比有哪些優(yōu)點?

7. 以太網(wǎng)數(shù)據(jù)幀有哪些類型?

13、交換機按用途有多少種?根據(jù)交換機在網(wǎng)絡(luò)中的位置和用途不同,可分為三類:核心交換機(核心層)、匯聚交換機(匯聚層)、接入交換機(接入層)可分為

14、交換機有幾種端口類型?在選擇交換機時,購買哪一種應(yīng)根據(jù)實際使用需求、具體端口類型、端口數(shù)量、設(shè)備性能等參數(shù)需要確定。

千兆位以太網(wǎng)端口大多數(shù)交換機都配備了RJ-45 千兆位以太網(wǎng)接口,并且需要增強型5 類雙絞線電纜來連接到千兆位接口。自適應(yīng)功能還允許連接到100M 接口。

光纖端口盒交換機由主要用于上行鏈路連接的光纖端口組成。 SFP+ 接口通常用于連接10 Gb 以太網(wǎng)上行鏈路。模塊化交換機通常配置有多個具有千兆以太網(wǎng)SFP 或10 千兆以太網(wǎng)SFP+ 接口的接口卡。

PoE 端口接入交換機也有PoE 端口。 Poe口通過網(wǎng)線連接IP電話或無線AP,通過網(wǎng)線為設(shè)備供電。 PoE技術(shù)是一種通過網(wǎng)線為IP電話和無線AP提供電力,使其無需外接電源即可接入網(wǎng)絡(luò)的技術(shù)。 PoE技術(shù)因其布線簡單、節(jié)省人工成本、易于管理、使用靈活、安全等優(yōu)點而得到廣泛應(yīng)用。 PoE 技術(shù)于2003 年標準化為IEEE 802.af。該技術(shù)還應(yīng)用于網(wǎng)絡(luò)攝像機、POS終端以及其他連接以太網(wǎng)的硬件設(shè)備。

PoE (IEEE 802.3af) PoE+ (IEEE 802.3at) PoE++ (IEEE 802.3bt) PoE 的供電標準為IEEE 802.3af,最大可提供15.4W 的功率,可用于為IP 電話等終端設(shè)備供電和無線AP?梢。 PoE+是PoE的擴展,供電標準為IEEE 802.3at,最高可提供30W的功率,可用于為可視電話、攝像頭等終端設(shè)備供電。 PoE++是PoE+的增強版本,電源標準為IEEE 802.3bt,最高可提供60W的功率,滿足更多的終端功率需求,為基站、室外散熱等終端設(shè)備提供更高的功率。相機。

支持PoE功能的交換機會顯示功率信息,例如每個端口支持的最大數(shù)量。您可以計算出最大數(shù)量。在開關(guān)上。

上行端口接入交換機和匯聚交換機必須收集來自所有下游連接設(shè)備的流量,并將該流量向上發(fā)送到網(wǎng)關(guān)或核心交換機。將流量發(fā)送到網(wǎng)關(guān)或核心交換機的端口稱為上行端口,反之亦然。它被稱為下行鏈路端口。盒式交換機通常包含2 到4 個10G 上行鏈路端口。

下行鏈路端口下行鏈路端口通常是RJ-45 接口,但有些使用光纖接口。一塊交換機或單板可以提供24個或48個接口。

交換機堆疊是指將多臺交換機通過堆疊線纜連接起來,形成一臺邏輯交換機。

15.交換機有哪些特點?更多交換機特點請參考官網(wǎng)產(chǎn)品文檔。包含詳細說明。

MAC 地址數(shù)MAC 地址數(shù)是指交換機能夠?qū)W**到的MAC 地址表的最大數(shù)量。

生成樹特性為了避免第2 層環(huán)路,生成樹協(xié)議(STP) 用于通過在交換機之間交換BPDU 數(shù)據(jù)幀來使交換機相互了解。有關(guān)詳細信息,請參閱《圖解 STP》 和《圖解 RSTP 和 MSTP》。

鏈路聚合鏈路聚合是將多個交換機線路聚合成邏輯線路以在網(wǎng)絡(luò)內(nèi)使用。它有很多名稱,包括端口聚合、鏈路捆綁和綁定。不使用鏈路聚合功能直接連接交換機的多個物理端口可能會導(dǎo)致網(wǎng)絡(luò)環(huán)路。生成樹協(xié)議會繞過某些鏈路,因此只有一條物理鏈路可用。使用鏈路聚合時,多條物理鏈路聚合成一條邏輯鏈路,即使其中一條物理鏈路斷開,該邏輯線路上仍保持其他物理鏈路,因此通信不會中斷,保持到達電路冗余。剩余影響。

VLAN 將廣播域劃分為邏輯網(wǎng)段的能力稱為VLAN。

端口鏡像將端口上發(fā)送和接收的數(shù)據(jù)幀復(fù)制到鏡像端口的功能稱為端口鏡像,復(fù)制源端口稱為監(jiān)控端口。為了分析網(wǎng)絡(luò)故障或檢測網(wǎng)絡(luò)中的流量,交換機復(fù)制接收到的數(shù)據(jù)幀并將其轉(zhuǎn)發(fā)到網(wǎng)絡(luò)分析或流量監(jiān)控設(shè)備。

QoS 優(yōu)先級隊列QoS 的全稱是Quality of Service,也稱為服務(wù)質(zhì)量。當數(shù)據(jù)通過網(wǎng)絡(luò)設(shè)備時,根據(jù)通信類型控制通信優(yōu)先級和帶寬的功能。通常,語音、視頻等數(shù)據(jù)被定義為高優(yōu)先級,首先處理高優(yōu)先級數(shù)據(jù),以保證此類數(shù)據(jù)的穩(wěn)定性和低延遲。 QoS 控制包括交換機的第2 層QoS 控制、路由器和第3 層交換機的第3 層(IP)QoS 控制以及TCP 的第4 層QoS 控制。 IEEE 802.1p標準完成了第2層QoS優(yōu)先級控制的標準化。 3位優(yōu)先級控制信息定義了從0到7的8個優(yōu)先級,即CoS值(Class of Service Value),交換機優(yōu)先轉(zhuǎn)發(fā)值較高的數(shù)據(jù)幀。

MAC地址過濾保證只有指定的設(shè)備才能訪問網(wǎng)絡(luò),保證網(wǎng)絡(luò)安全。第2 層交換機能夠根據(jù)數(shù)據(jù)幀的標頭信息過濾數(shù)據(jù)幀。具體來說,首先設(shè)置目的MAC地址、源MAC地址等過濾條件。滿足條件的數(shù)據(jù)幀通過,不滿足條件的數(shù)據(jù)幀被阻塞。還可以與802.1X 一起使用,以解決MAC 地址偽造的可能性。三層交換機或路由器可以根據(jù)IP頭信息進行IP通信過濾。

基于端口的身份驗證交換機僅允許經(jīng)過身份驗證的客戶端使用有線端口。此功能由IEEE 802.1X 標準化,是一種對訪問LAN 的客戶端進行身份驗證的機制。一旦您的PC 連接到交換機,身份驗證過程就會開始。根據(jù)發(fā)送者的MAC地址信息進行客戶端識別,通過用戶名、密碼、證書等憑證進行用戶認證。對于未經(jīng)認證的客戶端發(fā)送的數(shù)據(jù)幀,交換機只接收包含認證信息的數(shù)據(jù)幀,其余數(shù)據(jù)幀將被丟棄。對于認證失敗的客戶端發(fā)送的數(shù)據(jù)幀,交換機直接丟棄,不再轉(zhuǎn)發(fā)。

要使用基于端口的身份驗證,客戶端計算機和交換機都必須支持802.1X 身份驗證;兩者都是必需的。 802.1X認證采用PPP擴展協(xié)議EAP,通過EAPOL協(xié)議在局域網(wǎng)內(nèi)封裝并發(fā)送EAP認證報文。在身份驗證完成之前,客戶端計算機只能與EAPOL 通信。

網(wǎng)絡(luò)管理您可以使用SNMP 協(xié)議對網(wǎng)絡(luò)設(shè)備進行遠程管理、監(jiān)控和配置。 SNMP 協(xié)議提供對整個網(wǎng)絡(luò)結(jié)構(gòu)內(nèi)的交換機和其他網(wǎng)絡(luò)設(shè)備的集中管理。由SNMP管理的網(wǎng)絡(luò)設(shè)備稱為代理,管理網(wǎng)絡(luò)的設(shè)備稱為管理器。

16. 交換機架構(gòu)由什么組成?交換機的基本架構(gòu)由帶有RJ-45 接口的NIC、PHY、MAC 等模塊以及管理NIC 收發(fā)幀緩沖區(qū)和轉(zhuǎn)發(fā)表的軟件組成。 NIC之間通過參考轉(zhuǎn)發(fā)表信息進行交換。

16 阿偉擺姿勢完成你的工作并結(jié)束你的一天。我希望這篇文章對您有所幫助。如果您喜歡,請點贊、閱讀、分享、轉(zhuǎn)發(fā)。謝謝你!

責任編輯:德勤鋼鐵網(wǎng) 標簽:

熱門搜索

相關(guān)文章

廣告
德勤鋼鐵網(wǎng) |價格匯總

二層交換機介紹,二層交換機配置教程

chanong

|

學(xué)**計算機網(wǎng)絡(luò)實際上就是學(xué)**網(wǎng)絡(luò)協(xié)議。不同的網(wǎng)絡(luò)需求通過不同的網(wǎng)絡(luò)協(xié)議來實現(xiàn)。當然,網(wǎng)絡(luò)協(xié)議并不是孤立存在的;它們運行在網(wǎng)絡(luò)設(shè)備上。了解網(wǎng)絡(luò)協(xié)議僅僅意味著了解技術(shù)原理。只有了解了網(wǎng)絡(luò)設(shè)備,你才能夠運用所學(xué)的網(wǎng)絡(luò)知識來真正解決你的網(wǎng)絡(luò)需求。讓我們看一下最常見的網(wǎng)絡(luò)設(shè)備:—— 交換機。

1. 什么是中繼器?中繼器是一種信號擴展設(shè)備,工作在OSI參考模型的第一層。其作用只是重新輸出信號,延遲網(wǎng)絡(luò)傳輸距離;不進行任何其他數(shù)據(jù)控制,無法識別數(shù)據(jù)鏈路層的MAC地址或網(wǎng)絡(luò)層的IP地址。

2. 什么是網(wǎng)橋?網(wǎng)橋是一種二層網(wǎng)絡(luò)設(shè)備,有兩個端口,可以分隔沖突的域。它充當OSI模型中的數(shù)據(jù)鏈路層,可以基于MAC地址傳輸數(shù)據(jù)。只能連接同構(gòu)網(wǎng)絡(luò)(同一網(wǎng)段),不能連接異構(gòu)網(wǎng)絡(luò)(不同網(wǎng)段)。

3. 什么是集線器? 集線器是一種運行在物理層、以信號放大為核心的網(wǎng)絡(luò)設(shè)備。換句話說,多端口中繼器連接集線器周圍的多個節(jié)點。數(shù)據(jù)以廣播方式發(fā)送。這意味著如果要發(fā)送數(shù)據(jù),它將發(fā)送到連接到集線器的所有節(jié)點。

由于集線器中沒有控制,所有設(shè)備共享帶寬,并且只有一臺設(shè)備可以同時發(fā)送數(shù)據(jù),當多個設(shè)備同時發(fā)送數(shù)據(jù)時會造成爭用。此時,集線器、連接電纜以及與集線器連接的終端設(shè)備形成沖突域。因此,采用CSMA/CD方法來判斷終端是否可以發(fā)送數(shù)據(jù)。

4. 什么是交換機? 集線器將從接收方收到的數(shù)據(jù)轉(zhuǎn)發(fā)到除發(fā)送方以外的所有端口。它只是簡單地復(fù)制電信號來實現(xiàn)傳輸。然而,交換機會學(xué)**每個連接設(shè)備的MAC地址,并將數(shù)據(jù)發(fā)送到相應(yīng)的目的設(shè)備,從而避免將數(shù)據(jù)發(fā)送到不相關(guān)的端口,提高網(wǎng)絡(luò)利用率。這里討論的所有交換機都是二層交換機。

如果還沒有學(xué)**到MAC地址或者要與一個網(wǎng)段內(nèi)的所有設(shè)備進行通信,交換機會使用廣播模式來泛洪數(shù)據(jù)幀。

5、交換機如何學(xué)**MAC地址?交換機通過數(shù)據(jù)幀的源MAC地址學(xué)**交換機端口與MAC地址的對應(yīng)關(guān)系,并將其記錄在交換機的MAC地址表中。主機A向主機D發(fā)送數(shù)據(jù):A發(fā)送一個數(shù)據(jù)幀。該數(shù)據(jù)幀的源MAC地址為11:11:11:11:11:11,目的MAC地址為44:44:44:44:44:44。交換機端口1收到數(shù)據(jù)幀,記錄源MAC地址以及該端口對應(yīng)的MAC地址表項。交換機不知道目標MAC 地址在哪個端口,因此會將數(shù)據(jù)幀洪泛到除端口1 之外的所有端口。 B 和C 意識到目標MAC 地址不是自己的,因此丟棄數(shù)據(jù)幀。

D意識到數(shù)據(jù)幀是發(fā)給它的,因此它發(fā)送了一個響應(yīng)數(shù)據(jù)幀,源MAC地址為44:44:44:44:44:44,目的MAC地址為11:11:11:11:11:11。交換機端口4收到數(shù)據(jù)幀,記錄D的MAC地址表項。這樣,交換機就知道了Host A和Host D的MAC地址信息,并根據(jù)MAC地址表進行轉(zhuǎn)發(fā)。交換機可以通過類似的方式學(xué)**到Host B和Host C的MAC地址。

6、交換機與集線器相比有哪些優(yōu)點?

7. 以太網(wǎng)數(shù)據(jù)幀有哪些類型?

13、交換機按用途有多少種?根據(jù)交換機在網(wǎng)絡(luò)中的位置和用途不同,可分為三類:核心交換機(核心層)、匯聚交換機(匯聚層)、接入交換機(接入層)可分為

14、交換機有幾種端口類型?在選擇交換機時,購買哪一種應(yīng)根據(jù)實際使用需求、具體端口類型、端口數(shù)量、設(shè)備性能等參數(shù)需要確定。

千兆位以太網(wǎng)端口大多數(shù)交換機都配備了RJ-45 千兆位以太網(wǎng)接口,并且需要增強型5 類雙絞線電纜來連接到千兆位接口。自適應(yīng)功能還允許連接到100M 接口。

光纖端口盒交換機由主要用于上行鏈路連接的光纖端口組成。 SFP+ 接口通常用于連接10 Gb 以太網(wǎng)上行鏈路。模塊化交換機通常配置有多個具有千兆以太網(wǎng)SFP 或10 千兆以太網(wǎng)SFP+ 接口的接口卡。

PoE 端口接入交換機也有PoE 端口。 Poe口通過網(wǎng)線連接IP電話或無線AP,通過網(wǎng)線為設(shè)備供電。 PoE技術(shù)是一種通過網(wǎng)線為IP電話和無線AP提供電力,使其無需外接電源即可接入網(wǎng)絡(luò)的技術(shù)。 PoE技術(shù)因其布線簡單、節(jié)省人工成本、易于管理、使用靈活、安全等優(yōu)點而得到廣泛應(yīng)用。 PoE 技術(shù)于2003 年標準化為IEEE 802.af。該技術(shù)還應(yīng)用于網(wǎng)絡(luò)攝像機、POS終端以及其他連接以太網(wǎng)的硬件設(shè)備。

PoE (IEEE 802.3af) PoE+ (IEEE 802.3at) PoE++ (IEEE 802.3bt) PoE 的供電標準為IEEE 802.3af,最大可提供15.4W 的功率,可用于為IP 電話等終端設(shè)備供電和無線AP?梢。 PoE+是PoE的擴展,供電標準為IEEE 802.3at,最高可提供30W的功率,可用于為可視電話、攝像頭等終端設(shè)備供電。 PoE++是PoE+的增強版本,電源標準為IEEE 802.3bt,最高可提供60W的功率,滿足更多的終端功率需求,為基站、室外散熱等終端設(shè)備提供更高的功率。相機。

支持PoE功能的交換機會顯示功率信息,例如每個端口支持的最大數(shù)量。您可以計算出最大數(shù)量。在開關(guān)上。

上行端口接入交換機和匯聚交換機必須收集來自所有下游連接設(shè)備的流量,并將該流量向上發(fā)送到網(wǎng)關(guān)或核心交換機。將流量發(fā)送到網(wǎng)關(guān)或核心交換機的端口稱為上行端口,反之亦然。它被稱為下行鏈路端口。盒式交換機通常包含2 到4 個10G 上行鏈路端口。

下行鏈路端口下行鏈路端口通常是RJ-45 接口,但有些使用光纖接口。一塊交換機或單板可以提供24個或48個接口。

交換機堆疊是指將多臺交換機通過堆疊線纜連接起來,形成一臺邏輯交換機。

15.交換機有哪些特點?更多交換機特點請參考官網(wǎng)產(chǎn)品文檔。包含詳細說明。

MAC 地址數(shù)MAC 地址數(shù)是指交換機能夠?qū)W**到的MAC 地址表的最大數(shù)量。

生成樹特性為了避免第2 層環(huán)路,生成樹協(xié)議(STP) 用于通過在交換機之間交換BPDU 數(shù)據(jù)幀來使交換機相互了解。有關(guān)詳細信息,請參閱《圖解 STP》 和《圖解 RSTP 和 MSTP》。

鏈路聚合鏈路聚合是將多個交換機線路聚合成邏輯線路以在網(wǎng)絡(luò)內(nèi)使用。它有很多名稱,包括端口聚合、鏈路捆綁和綁定。不使用鏈路聚合功能直接連接交換機的多個物理端口可能會導(dǎo)致網(wǎng)絡(luò)環(huán)路。生成樹協(xié)議會繞過某些鏈路,因此只有一條物理鏈路可用。使用鏈路聚合時,多條物理鏈路聚合成一條邏輯鏈路,即使其中一條物理鏈路斷開,該邏輯線路上仍保持其他物理鏈路,因此通信不會中斷,保持到達電路冗余。剩余影響。

VLAN 將廣播域劃分為邏輯網(wǎng)段的能力稱為VLAN。

端口鏡像將端口上發(fā)送和接收的數(shù)據(jù)幀復(fù)制到鏡像端口的功能稱為端口鏡像,復(fù)制源端口稱為監(jiān)控端口。為了分析網(wǎng)絡(luò)故障或檢測網(wǎng)絡(luò)中的流量,交換機復(fù)制接收到的數(shù)據(jù)幀并將其轉(zhuǎn)發(fā)到網(wǎng)絡(luò)分析或流量監(jiān)控設(shè)備。

QoS 優(yōu)先級隊列QoS 的全稱是Quality of Service,也稱為服務(wù)質(zhì)量。當數(shù)據(jù)通過網(wǎng)絡(luò)設(shè)備時,根據(jù)通信類型控制通信優(yōu)先級和帶寬的功能。通常,語音、視頻等數(shù)據(jù)被定義為高優(yōu)先級,首先處理高優(yōu)先級數(shù)據(jù),以保證此類數(shù)據(jù)的穩(wěn)定性和低延遲。 QoS 控制包括交換機的第2 層QoS 控制、路由器和第3 層交換機的第3 層(IP)QoS 控制以及TCP 的第4 層QoS 控制。 IEEE 802.1p標準完成了第2層QoS優(yōu)先級控制的標準化。 3位優(yōu)先級控制信息定義了從0到7的8個優(yōu)先級,即CoS值(Class of Service Value),交換機優(yōu)先轉(zhuǎn)發(fā)值較高的數(shù)據(jù)幀。

MAC地址過濾保證只有指定的設(shè)備才能訪問網(wǎng)絡(luò),保證網(wǎng)絡(luò)安全。第2 層交換機能夠根據(jù)數(shù)據(jù)幀的標頭信息過濾數(shù)據(jù)幀。具體來說,首先設(shè)置目的MAC地址、源MAC地址等過濾條件。滿足條件的數(shù)據(jù)幀通過,不滿足條件的數(shù)據(jù)幀被阻塞。還可以與802.1X 一起使用,以解決MAC 地址偽造的可能性。三層交換機或路由器可以根據(jù)IP頭信息進行IP通信過濾。

基于端口的身份驗證交換機僅允許經(jīng)過身份驗證的客戶端使用有線端口。此功能由IEEE 802.1X 標準化,是一種對訪問LAN 的客戶端進行身份驗證的機制。一旦您的PC 連接到交換機,身份驗證過程就會開始。根據(jù)發(fā)送者的MAC地址信息進行客戶端識別,通過用戶名、密碼、證書等憑證進行用戶認證。對于未經(jīng)認證的客戶端發(fā)送的數(shù)據(jù)幀,交換機只接收包含認證信息的數(shù)據(jù)幀,其余數(shù)據(jù)幀將被丟棄。對于認證失敗的客戶端發(fā)送的數(shù)據(jù)幀,交換機直接丟棄,不再轉(zhuǎn)發(fā)。

要使用基于端口的身份驗證,客戶端計算機和交換機都必須支持802.1X 身份驗證;兩者都是必需的。 802.1X認證采用PPP擴展協(xié)議EAP,通過EAPOL協(xié)議在局域網(wǎng)內(nèi)封裝并發(fā)送EAP認證報文。在身份驗證完成之前,客戶端計算機只能與EAPOL 通信。

網(wǎng)絡(luò)管理您可以使用SNMP 協(xié)議對網(wǎng)絡(luò)設(shè)備進行遠程管理、監(jiān)控和配置。 SNMP 協(xié)議提供對整個網(wǎng)絡(luò)結(jié)構(gòu)內(nèi)的交換機和其他網(wǎng)絡(luò)設(shè)備的集中管理。由SNMP管理的網(wǎng)絡(luò)設(shè)備稱為代理,管理網(wǎng)絡(luò)的設(shè)備稱為管理器。

16. 交換機架構(gòu)由什么組成?交換機的基本架構(gòu)由帶有RJ-45 接口的NIC、PHY、MAC 等模塊以及管理NIC 收發(fā)幀緩沖區(qū)和轉(zhuǎn)發(fā)表的軟件組成。 NIC之間通過參考轉(zhuǎn)發(fā)表信息進行交換。

16 阿偉擺姿勢完成你的工作并結(jié)束你的一天。我希望這篇文章對您有所幫助。如果您喜歡,請點贊、閱讀、分享、轉(zhuǎn)發(fā)。謝謝你!


價格匯總