正在播放国产第九十二_日韩精品在线官网_欧洲人免费视频网站在线_精品二区自拍偷拍_午夜成本人动漫在线观看_欧美亚洲人成在线观看_欧美激情亚洲一区中文字幕_自拍影视无码少妇_韩日av无码中文字幕_国产成人毛片不卡在线视频

解決方案需求
數(shù)字化轉(zhuǎn)型正在成為社會發(fā)展的新常態(tài),智能AI技術(shù)、大數(shù)據(jù)和5G網(wǎng)絡(luò)新技術(shù)將推動社會各行各業(yè)邁入數(shù)字新基建的新時(shí)代,構(gòu)建一套完美的解決方案方能揚(yáng)帆領(lǐng)航。
了解更多了解更多

交換機(jī)的功能

作者:容域科技 發(fā)布時(shí)間:2023-03-20
1.MAC 地址數(shù)
MAC 地址數(shù)是指一臺交換機(jī)最大可以學(xué)習(xí)到的 MAC 地址表數(shù)量。
 
2.生成樹功能
為了避免二層環(huán)路,我們使用生成樹協(xié)議( STP ),讓交換機(jī)知道對方的存在,具體做法是在交換機(jī)之間交換 BPDU 數(shù)據(jù)幀。詳情可看《圖解 STP 》和《圖解 RSTP 和 MSTP 》。
 
3.鏈路聚合
鏈路聚合是將交換機(jī)的多條線路匯聚成一條邏輯線路在網(wǎng)絡(luò)中使用。有多個稱呼:端口聚合、鏈路捆綁、綁定等。
如果不使用鏈路聚合功能,直接將交換機(jī)的多個物理端口連接起來,可能會導(dǎo)致網(wǎng)絡(luò)環(huán)路。如果使用生成樹協(xié)議,又會避開某些鏈路,導(dǎo)致只有一條物理鏈路可用。如果使用鏈路聚合,把幾條物理鏈路聚合成一條邏輯鏈路,即使某一條物理鏈路斷開,由于邏輯線路還有其它物理鏈路在維持,因此通信也不會中斷,到達(dá)線路冗余的效果。
 
4.VLAN
將廣播域分割成一個個邏輯網(wǎng)段的功能叫做 VLAN 。
 
5.端口鏡像
將某個端口接收和發(fā)送的數(shù)據(jù)幀復(fù)制到鏡像端口的功能叫做端口鏡像,被復(fù)制的源端口叫做監(jiān)控端口。為了分析網(wǎng)絡(luò)故障或檢測網(wǎng)絡(luò)中的流量,交換機(jī)會將收到的數(shù)據(jù)幀復(fù)制一份并轉(zhuǎn)發(fā)到網(wǎng)絡(luò)分析設(shè)備或流量監(jiān)控設(shè)備中。
 
6.QoS 優(yōu)先級隊(duì)列
QoS 是 Quality of Service 的縮寫,也叫做服務(wù)質(zhì)量。當(dāng)數(shù)據(jù)通過網(wǎng)絡(luò)設(shè)備時(shí),根據(jù)通信種類控制通信優(yōu)先級和帶寬的功能。通常是將聲音、視頻等數(shù)據(jù)定義為高優(yōu)先級,高優(yōu)先數(shù)據(jù)優(yōu)先處理,保障這類數(shù)據(jù)的穩(wěn)定和低延遲。
除了交換機(jī)在二層進(jìn)行的 QoS 控制外,還有路由器和三層交換機(jī)的三層( IP )的 QoS 控制,以及 TCP 進(jìn)行的四層的 QoS 控制。
IEEE 802.1p 標(biāo)準(zhǔn)完成了對二層的 QoS 優(yōu)先級控制的標(biāo)準(zhǔn)化工作。通過 3bit 長度的優(yōu)先級控制信息,定義了從 0 到 7 的 8 個優(yōu)先級,即 CoS 值(服務(wù)等級值),交換機(jī)會優(yōu)先轉(zhuǎn)發(fā)值大的數(shù)據(jù)幀。
 
7.MAC 地址過濾
為了網(wǎng)絡(luò)安全,只讓指定的設(shè)備接入網(wǎng)絡(luò)。二層交換機(jī)提供了以數(shù)據(jù)幀的頭部信息進(jìn)行過濾的功能。具體過程是,先設(shè)置一個過濾條件,比如目的 MAC 地址、源 MAC 地址等,滿足條件的數(shù)據(jù)幀通過,阻斷不滿足條件的數(shù)據(jù)幀。
考慮到偽造 MAC 地址的情況發(fā)生,還可以跟 802.1X 一起使用。三層交換機(jī)或路由器可以根據(jù) IP 頭部信息完成 IP 通信過濾的功能。
 
8.基于端口的認(rèn)證
在交換機(jī)中,只有通過認(rèn)證的客戶端才能使用有線端口。這個功能由 IEEE 802.1X 完成標(biāo)準(zhǔn)化,對接入 LAN 的客戶端進(jìn)行認(rèn)證的機(jī)制。
當(dāng) PC 連接交換機(jī)時(shí),認(rèn)證過程啟動。根據(jù)發(fā)送方的 MAC 地址信息進(jìn)行客戶端識別,通過用戶名、口令或證書等認(rèn)證信息進(jìn)行用戶認(rèn)證。對于沒有認(rèn)證的客戶端發(fā)來的數(shù)據(jù)幀,交換機(jī)只接收包含認(rèn)證信息的數(shù)據(jù)幀,其余的全部丟棄。對于認(rèn)證失敗的客戶端發(fā)來的數(shù)據(jù)幀,交換機(jī)就直接丟棄不會進(jìn)行轉(zhuǎn)發(fā)。
 
9.網(wǎng)絡(luò)管理
遠(yuǎn)程管理、監(jiān)控和配置網(wǎng)絡(luò)設(shè)備可以使用 SNMP 協(xié)議。SNMP 協(xié)議可以對整個網(wǎng)絡(luò)結(jié)構(gòu)內(nèi)的交換機(jī)和其它網(wǎng)絡(luò)設(shè)備進(jìn)行集中統(tǒng)一的管理。被 SNMP 管理的網(wǎng)絡(luò)設(shè)備叫做 Agent ,管理網(wǎng)絡(luò)的設(shè)備叫做 Manager。
 
 

全部方案

數(shù)字新基建
等保云災(zāi)備