第一篇：交換機工作原理

交換機工作原理

一、交換機的工作原理

1.交換機根據收到數據幀中的源MAC地址建立該地址同交換機端口的映射，并將其寫入MAC地址表中。

2.交換機將數據幀中的目的MAC地址同已建立的MAC地址表進行比較，以決定由哪個端口進行轉發(fā)。

3.如數據幀中的目的MAC地址不在MAC地址表中，則向所有端口轉發(fā)。這一過程稱為泛洪（flood）。

4.廣播幀和組播幀向所有的端口轉發(fā)。

二、交換機的三個主要功能

學習：以太網交換機了解每一端口相連設備的MAC地址，并將地址同相應的端口映射起來存放在交換機緩存中的MAC地址表中。

轉發(fā)/過濾：當一個數據幀的目的地址在MAC地址表中有映射時，它被轉發(fā)到連接目的節(jié)點的端口而不是所有端口（如該數據幀為廣播/組播幀則轉發(fā)至所有端口）。

消除回路：當交換機包括一個冗余回路時，以太網交換機通過生成樹協(xié)議避免回路的產生，同時允許存在后備路徑。

三、交換機的工作特性

1.交換機的每一個端口所連接的網段都是一個獨立的沖突域。

2.交換機所連接的設備仍然在同一個廣播域內，也就是說，交換機不隔絕廣播（惟一的例外是在配有VLAN的環(huán)境中）。

3.交換機依據幀頭的信息進行轉發(fā)，因此說交換機是工作在數據鏈路層的網絡設備（此處所述交換機僅指傳統(tǒng)的二層交換設備）。

四、交換機的分類

依照交換機處理幀時不同的操作模式，主要可分為兩類：

存儲轉發(fā)：交換機在轉發(fā)之前必須接收整個幀，并進行錯誤校檢，如無錯誤再將這一幀發(fā)往目的地址。幀通過交換機的轉發(fā)時延隨幀長度的不同而變化。

直通式：交換機只要檢查到幀頭中所包含的目的地址就立即轉發(fā)該幀，而無需等待幀全部的被接收，也不進行錯誤校驗。由于以太網幀頭的長度總是固定的，因此幀通過交換機的轉發(fā)時延也保持不變。五、二、三、四層交換機？ 多種理解的說法： 1.二層交換（也稱為橋接）是基于硬件的橋接?；诿總€末端站點的唯一MAC地址轉發(fā)數據包。二層交換的高性能可以產生增加各子網主機數量的網絡設計。其仍然有橋接所具有的特性和限制。

三層交換是基于硬件的路由選擇。路由器和第三層交換機對數據包交換操作的主要區(qū)別在于物理上的實施。

四層交換的簡單定義是：不僅基于MAC（第二層橋接）或源/目的地IP地址（第三層路由選擇），同時也基于TCP/UDP應用端口來做出轉發(fā)決定的能力。其使網絡在決定路由時能夠區(qū)分應用。能夠基于具體應用對數據流進行優(yōu)先級劃分。它為基于策略的服務質量技術提供了更加細化的解決方案。提供了一種可以區(qū)分應用類型的方法。2.二層交換機 基于MAC地址

三層交換機 具有VLAN功能 有交換和路由 ///基于IP，就是網絡

四層交換機 基于端口，就是應用 3.二層交換技術從網橋發(fā)展到VLAN（虛擬局域網），在局域網建設和改造中得到了廣泛的應用。第二層交換技術是工作在OSI七層網絡模型中的第二層，即數據鏈路層。它按照所接收到數據包的目的MAC地址來進行轉發(fā)，對于網絡層或者高層協(xié)議來說是透明的。它不處理網絡層的IP地址，不處理高層協(xié)議的諸如TCP、UDP的端口地址，它只需要數據包的物理地址即MAC地址，數據交換是靠硬件來實現的，其速度相當快，這是二層交換的一個顯著的優(yōu)點。但是，它不能處理不同IP子網之間的數據交換。傳統(tǒng)的路由器可以處理大量的跨越IP子網的數據包，但是它的轉發(fā)效率比二層低，因此要想利用二層轉發(fā)效率高這一優(yōu)點，又要處理三層IP數據包，三層交換技術就誕生了。三層交換技術的工作原理

第三層交換工作在OSI七層網絡模型中的第三層即網絡層，是利用第三層協(xié)議中的IP包的包頭信息來對后續(xù)數據業(yè)務流進行標記，具有同一標記的業(yè)務流的后續(xù)報文被交換到第二層數據鏈路層，從而打通源IP地址和目的IP地址之間的一條通路。這條通路經過第二層鏈路層。有了這條通路，三層交換機就沒有必要每次將接收到的數據包進行拆包來判斷路由，而是直接將數據包進行轉發(fā)，將數據流進行交換 4.二層交換技術

二層交換技術是發(fā)展比較成熟，二層交換機屬數據鏈路層設備，可以識別數據包中的MAC地址信息，根據MAC地址進行轉發(fā)，并將這些MAC地址與對應的端口記錄在自己內部的一個地址表中。具體的工作流程如下：

（1）當交換機從某個端口收到一個數據包，它先讀取包頭中的源MAC地址，這樣它就知道源MAC地址的機器是連在哪個端口上的；

（2）再去讀取包頭中的目的MAC地址，并在地址表中查找相應的端口；

（3）如表中有與這目的MAC地址對應的端口，把數據包直接復制到這端口上；

（4）如表中找不到相應的端口則把數據包廣播到所有端口上，當目的機器對源機器回應時，交換機又可以學習一目的MAC地址與哪個端口對應，在下次傳送數據時就不再需要對所有端口進行廣播了。

不斷的循環(huán)這個過程，對于全網的MAC地址信息都可以學習到，二層交換機就是這樣建立和維護它自己的地址表。從二層交換機的工作原理可以推知以下三點：

（1）由于交換機對多數端口的數據進行同時交換，這就要求具有很寬的交換總線帶寬，如果二層交換機有N個端口，每個端口的帶寬是M，交換機總線帶寬超過N×M，那么這交換機就可以實現線速交換；

（2）學習端口連接的機器的MAC地址，寫入地址表，地址表的大?。ㄒ话銉煞N表示方式：一為BEFFER RAM，一為MAC表項數值），地址表大小影響交換機的接入容量；

（3）還有一個就是二層交換機一般都含有專門用于處理數據包轉發(fā)的ASIC（Application specific Integrated Circuit）芯片，因此轉發(fā)速度可以做到非?？?。由于各個廠家采用ASIC不同，直接影響產品性能。

以上三點也是評判二三層交換機性能優(yōu)劣的主要技術參數，這一點請大家在考慮設備選型時注意比較。

（二）路由技術

路由器工作在OSI模型的第三層---網絡層操作，其工作模式與二層交換相似，但路由器工作在第三層，這個區(qū)別決定了路由和交換在傳遞包時使用不同的控制信息，實現功能的方式就不同。工作原理是在路由器的內部也有一個表，這個表所標示的是如果要去某一個地方，下一步應該向那里走，如果能從路由表中找到數據包下一步往那里走，把鏈路層信息加上轉發(fā)出去；如果不能知道下一步走向那里，則將此包丟棄，然后返回一個信息交給源地址。

路由技術實質上來說不過兩種功能：決定最優(yōu)路由和轉發(fā)數據包。路由表中寫入各種信息，由路由算法計算出到達目的地址的最佳路徑，然后由相對簡單直接的轉發(fā)機制發(fā)送數據包。接受數據的下一臺路由器依照相同的工作方式繼續(xù)轉發(fā)，依次類推，直到數據包到達目的路由器。

而路由表的維護，也有兩種不同的方式。一種是路由信息的更新，將部分或者全部的路由信息公布出去，路由器通過互相學習路由信息，就掌握了全網的拓撲結構，這一類的路由協(xié)議稱為距離矢量路由協(xié)議；另一種是路由器將自己的鏈路狀態(tài)信息進行廣播，通過互相學習掌握全網的路由信息，進而計算出最佳的轉發(fā)路徑，這類路由協(xié)議稱為鏈路狀態(tài)路由協(xié)議。

由于路由器需要做大量的路徑計算工作，一般處理器的工作能力直接決定其性能的優(yōu)劣。當然這一判斷還是對中低端路由器而言，因為高端路由器往往采用分布式處理系統(tǒng)體系設計。

（三）三層交換技術

近年來的對三層技術的宣傳，耳朵都能起繭子，到處都在喊三層技術，有人說這是個非常新的技術，也有人說，三層交換嘛，不就是路由器和二層交換機的堆疊，也沒有什么新的玩意，事實果真如此嗎？下面先來通過一個簡單的網絡來看看三層交換機的工作過程。組網比較簡單

使用IP的設備A------------------------三層交換機------------------------使用IP的設備B 比如A要給B發(fā)送數據，已知目的IP，那么A就用子網掩碼取得網絡地址，判斷目的IP是否與自己在同一網段。如果在同一網段，但不知道轉發(fā)數據所需的MAC地址，A就發(fā)送一個ARP請求，B返回其MAC地址，A用此MAC封裝數據包并發(fā)送給交換機，交換機起用二層交換模塊，查找MAC地址表，將數據包轉發(fā)到相應的端口。

如果目的IP地址顯示不是同一網段的，那么A要實現和B的通訊，在流緩存條目中沒有對應MAC地址條目，就將第一個正常數據包發(fā)送向一個缺省網關，這個缺省網關一般在操作系統(tǒng)中已經設好，對應第三層路由模塊，所以可見對于不是同一子網的數據，最先在MAC表中放的是缺省網關的MAC地址；然后就由三層模塊接收到此數據包，查詢路由表以確定到達B的路由，將構造一個新的幀頭，其中以缺省網關的MAC地址為源MAC地址，以主機B的MAC地址為目的MAC地址。通過一定的識別觸發(fā)機制，確立主機A與B的MAC地址及轉發(fā)端口的對應關系，并記錄進流緩存條目表，以后的A到B的數據，就直接交由二層交換模塊完成。這就通常所說的一次路由多次轉發(fā)。以上就是三層交換機工作過程的簡單概括，可以看出三層交換的特點： 由硬件結合實現數據的高速轉發(fā)。

這就不是簡單的二層交換機和路由器的疊加，三層路由模塊直接疊加在二層交換的高速背板總線上，突破了傳統(tǒng)路由器的接口速率限制，速率可達幾十Gbit/s。算上背板帶寬，這些是三層交換機性能的兩個重要參數。簡潔的路由軟件使路由過程簡化。

大部分的數據轉發(fā)，除了必要的路由選擇交由路由軟件處理，都是又二層模塊高速轉發(fā)，路由軟件大多都是經過處理的高效優(yōu)化軟件，并不是簡單照搬路由器中的軟件。結論

二層交換機用于小型的局域網絡。這個就不用多言了，在小型局域網中，廣播包影響不大，二層交換機的快速交換功能、多個接入端口和低謙價格為小型網絡用戶提供了很完善的解決方案。

路由器的優(yōu)點在于接口類型豐富，支持的三層功能強大，路由能力強大，適合用于大型的網絡間的路由，它的優(yōu)勢在于選擇最佳路由，負荷分擔，鏈路備份及和其他網絡進行路由信息的交換等等路由器所具有功能。

三層交換機的最重要的功能是加快大型局域網絡內部的數據的快速轉發(fā)，加入路由功能也是為這個目的服務的。如果把大型網絡按照部門，地域等等因素劃分成一個個小局域網，這將導致大量的網際互訪，單純的使用二層交換機不能實現網際互訪；如單純的使用路由器，由于接口數量有限和路由轉發(fā)速度慢，將限制網絡的速度和網絡規(guī)模，采用具有路由功能的快速轉發(fā)的三層交換機就成為首選。

一般來說，在內網數據流量大，要求快速轉發(fā)響應的網絡中，如全部由三層交換機來做這個工作，會造成三層交換機負擔過重，響應速度受影響，將網間的路由交由路由器去完成，充分發(fā)揮不同設備的優(yōu)點，不失為一種好的組網策略，當然，前提是客戶的腰包很鼓，不然就退而求其次，讓三層交換機也兼為網際互連。5.第四層交換的一個簡單定義是：它是一種功能，它決定傳輸不僅僅依據MAC地址(第二層網橋)或源/目標IP地址(第三層路由),而且依據TCP/UDP(第四層)應用端口號。第四層交換功能就象是虛IP，指向物理服務器。它傳輸的業(yè)務服從的協(xié)議多種多樣，有HTTP、FTP、NFS、Telnet或其他協(xié)議。這些業(yè)務在物理服務器基礎上，需要復雜的載量平衡算法。在IP世界，業(yè)務類型由終端TCP或UDP端口地址來決定，在第四層交換中的應用區(qū)間則由源端和終端IP地址、TCP和UDP端口共同決定。

在第四層交換中為每個供搜尋使用的服務器組設立虛IP地址（VIP），每組服務器支持某種應用。在域名服務器（DNS）中存儲的每個應用服務器地址是VIP，而不是真實的服務器地址。

當某用戶申請應用時，一個帶有目標服務器組的VIP連接請求（例如一個TCP SYN包）發(fā)給服務器交換機。服務器交換機在組中選取最好的服務器，將終端地址中的VIP用實際服務器的IP取代，并將連接請求傳給服務器。這樣，同一區(qū)間所有的包由服務器交換機進行映射，在用戶和同一服務器間進行傳輸。

第四層交換的原理

OSI模型的第四層是傳輸層。傳輸層負責端對端通信，即在網絡源和目標系統(tǒng)之間協(xié)調通信。在IP協(xié)議棧中這是TCP（一種傳輸協(xié)議）和UDP（用戶數據包協(xié)議）所在的協(xié)議層。

在第四層中，TCP和UDP標題包含端口號（portnumber），它們可以唯一區(qū)分每個數據包包含哪些應用協(xié)議（例如HTTP、FTP等）。端點系統(tǒng)利用這種信息來區(qū)分包中的數據，尤其是端口號使一個接收端計算機系統(tǒng)能夠確定它所收到的IP包類型，并把它交給合適的高層軟件。端口號和設備IP地址的組合通常稱作“插口（socket）”。

1和255之間的端口號被保留，他們稱為“熟知”端口，也就是說，在所有主機TCP/I

P協(xié)議棧實現中，這些端口號是相同的。除了“熟知”端口外，標準UNIX服務分配在256到1024端口范圍，定制的應用一般在1024以上分配端口號.分配端口號的最近清單可以在RFc1700”Assigned Numbers”上找到。TCP／UDP端口號提供的附加信息可以為網絡交換機所利用，這是第4層交換的基礎。

“熟知”端口號舉例:

應用協(xié)議

端口號

FTP

20（數據）

21（控制）

TELNET

SMTP

HTTP

NNTP

119

NNMP

162（SNMP traps）

TCP/UDP端口號提供的附加信息可以為網絡交換機所利用，這是第四層交換的基礎。

具有第四層功能的交換機能夠起到與服務器相連接的“虛擬IP”(VIP)前端的作用。

每臺服務器和支持單一或通用應用的服務器組都配置一個VIP地址。這個VIP地址被發(fā)送出去并在域名系統(tǒng)上注冊。

在發(fā)出一個服務請求時，第四層交換機通過判定TCP開始，來識別一次會話的開始。然后它利用復雜的算法來確定處理這個請求的最佳服務器。一旦做出這種決定，交換機就將會話與一個具體的IP地址聯系在一起，并用該服務器真正的IP地址來代替服務器上的VIP地址。

每臺第四層交換機都保存一個與被選擇的服務器相配的源IP地址以及源TCP 端口相關聯的連接表。然后第四層交換機向這臺服務器轉發(fā)連接請求。所有后續(xù)包在客戶機與服務器之間重新影射和轉發(fā)，直到交換機發(fā)現會話為止。

在使用第四層交換的情況下，接入可以與真正的服務器連接在一起來滿足用戶制定的規(guī)則，諸如使每臺服務器上有相等數量的接入或根據不同服務器的容量來分配傳輸流。

第二篇：交換機端口工作模式一些小結

交換機access和trunk的一些小結

從各個地方看了，雜七雜八的，隨便記下吧！

以太網端口有 3種鏈路類型:access、trunk、hybird

Access類型端口只能屬于1個VLAN 般用于連接計算機 端口；

Trunk類型端口可以允許多個VLAN通過,可以接收和發(fā)送多個VLAN 報文,一般用于交換機之間的連接；

Hybrid類型端口可以允許多個VLAN通過，可以接收和發(fā)送多個VLAN 報文，可以用于交換機的間連接也可以用于連接用戶計算機。

Hybrid端口和Trunk端口在接收數據時處理思路方法是一樣的，唯一區(qū)別的處在于發(fā)送數據時:Hybrid端口可以允許多個VLAN報文發(fā)送時不打標簽，而Trunk端口只允許缺省VLAN報文發(fā)送時不打標簽。

缺省VLAN:

Access端口只屬于1個VLAN 所以它缺省VLAN就是它所在VLAN不用設置； Hybrid端口和 Trunk端口屬于多個VLAN，所以需要設置缺省VLAN ID。缺省情況下 Hybrid端口和Trunk端口缺省VLAN為VLAN 1；

如果設置了端口缺省VLAN ID當端口接收到不帶VLAN Tag報文后 則將報文轉發(fā)到屬于缺省VLAN的端口；當端口發(fā)送帶有VLAN Tag報文時，如果該報文 VLAN ID和端口缺省VLAN ID相同，則系統(tǒng)將去掉報文VLAN Tag，然后再發(fā)送該報文。

注:對于華為交換機缺省VLAN被稱為“Pvid Vlan” 對于思科交換機缺省VLAN被稱為“Native Vlan”

交換機接口出入數據處理過程: Acess端口收報文:收到個報文判斷是否有VLAN信息:如果沒有則打上端口 PVID并進行交換、轉發(fā)，如果有則直接丟棄(缺省)Acess端口發(fā)報文:將報文VLAN信息剝離直接發(fā)送出去

trunk端口收報文: 收到一個報文，判斷是否有VLAN信息:如果沒有則打上端口 PVID 并進行交換轉發(fā)，如果有判斷VLAND ID是否在該trunk的允許范圍內，如果在范圍內則轉發(fā)，否則丟棄

trunk端口發(fā)報文:比較端口PVID和將要發(fā)送報文VLAN信息如果兩者相等則剝離VLAN信息再發(fā)送，如果不相等則直接發(fā)送 hybrid端口收報文: 收到一個報文，判斷是否有VLAN信息:如果沒有則打上端口 PVID 并進行交換轉發(fā)。如果有則判斷該hybrid端口是否允許該VLAN數據進入:如果可以則轉發(fā)，否則丟棄(此時端口上untag配置是不用考慮，untag配置只對發(fā)送報文時起作用)hybrid端口發(fā)報文:

1、判斷該VLAN在本端口屬性(disp erface 即可看到該端口對哪些VLAN是untag 哪些VL AN是tag)

2、如果是untag則剝離VLAN信息再發(fā)送如果是tag則直接發(fā)送

第三篇：交換機測試報告

交換機測試報告

（一）以太網技術的躍遷

在以太網剛剛誕生的時候，有很多種LAN(局域網)技術與其競爭，令牌環(huán)網就是其中的一個。但最后它們都逐漸地消失了。為什么呢？

我們今天熟悉的“以太網”一詞其實是指以CSMA/CD（載波監(jiān)聽多重訪問/沖突檢測）作為MAC算法的一類LAN。這種算法可以簡單地實現在多個設備之間進行信道使用仲裁，而不需要像令牌環(huán)網所需的中央控制設備，這就使得構造以太網使用的電路較少，從而可以降低成本。最終用戶很少且不太可能關心數據在網絡上傳輸用的是環(huán)還是采用了一種分布式競爭仲裁方法，只要這種技術可以支持其應用并且價格最低，以太網就是這樣一種技術。最終以太網戰(zhàn)勝了所有競爭對手，成為現在最流行的LAN技術。

以太網能夠取得今天的輝煌與其自身的迅速發(fā)展和成熟是分不開的。早在1983年6月，IEEE通過了第一個802.3(IEEE的802計劃的目標是為LAN技術標準化提供廣泛的工業(yè)標準框架，而802.3專門研究基于以太網技術的標準)以太網計劃，不過是使用同軸電纜的總線結構，與采用星形拓撲結構的結構化布線并不兼容，直到1990年9月使用廉價雙絞線介質的以太網（10Base-T）標準誕生，以太網才真正獲得了高速的發(fā)展。1995年中期，支持雙絞線和光纖的100M以太網技術標準又宣告推出，進一步鞏固了以太網在LAN技術領域的地位。大約在1991年的時候，一家名為Kalpana的公司推出了一種可以使所有端口同時以全容量工作的設備，這就是日后廣泛流行的交換機的前身。逐漸地，交換機允許在同一個端口上同時進行雙向傳輸（全雙工），增加了傳輸帶寬，改善了產品性能。

交換和以太網技術的相互融合使網絡連接設備的發(fā)展日新月異，這之后又有許多新的特性加入進來：1997年早期的時候帶流量控制的全雙工交換機產品問世，從而有效地消除了端口間的數據丟失；大約過了一年，802.1Q標準的VLAN技術也引入了交換機，這是一個很重要的特性，將物理網段劃分為邏輯的虛擬網段，從而在安全、廣播控制、性能和管理方面獲得了更高的靈活性，極大地提高了交換機的性價比。

與此同時，以太網的速度一天也沒有停下發(fā)展的腳步：1998年7月，支持光纖的1000M 802.3z標準問世，標志著以太網技術首次邁入了千兆的行列。不過，與以往一樣，直到1999年7月支持銅線的802.3ab標準出臺，千兆以太網才算真正在更廣泛的領域內擴展開來。一種更快的10G以太網標準802.3ae目前正在制定之中，預計到明年年中的時候有望形成標準化。

交換機——風風火火闖九州

網絡的迅速發(fā)展給交換機的普及創(chuàng)造了一個有利的環(huán)境。尤其對于中國這樣一個人口眾多、居住密集的發(fā)展中國家來講，寬帶進入家庭又為交換機的發(fā)展提供了廣泛的基礎。企業(yè)網、校園網和小區(qū)網建設組成了交換機市場的“三駕馬車”?，F在每年中國大陸的交換機市場規(guī)模有幾十億元，隨著網絡的普及和應用需求的提升還有很大的發(fā)展空間。

經過多年的發(fā)展，2層交換機技術已經相當成熟。與交換機技術成熟相對應的是進入廠商的增多。仿佛在一夜之間，市場上突然“冒出”幾十家生產銷售交換機產品的廠家，金長城、TCL、清華紫光、TP-Link和全向等紛紛搶攤這個市場。國外的一些廠商也不甘寂寞，安奈特、極進網絡、趨勢網絡等遠來的“和尚”也要分一杯羹。

目前在交換機市場上，國內外品牌競爭得非常激烈。Cisco、3Com、Bay、Intel、凱創(chuàng)、Avaya、Linksys等國外廠商依然占據了絕大多數的市場份額，我國臺灣省的一些廠商如Accton(智邦)也有較強的競爭實力。但是在中低端市場，國內廠商的崛起給了國外廠商以巨大的壓力，尤其是以神州數碼網絡（原聯想D-Link）、華為、實達等為代表的一批國內廠商，依靠自身的技術研發(fā)和對本土用戶需求的深刻了解不斷推出新的適銷對路產品。技術上的不斷進步和價格上的優(yōu)勢已經使國產品牌的市場占有率不斷上升。不過，隨著市場競爭的加劇，要想長期在市場上占據一席之地，擁有較全的產品線能充分滿足各種用戶的需求是必不可少的。

目前市場上的主流交換機是10M/100M自適應產品，現在市場上已經有2000元左右的24口100M交換機出售，10M的產品已經逐漸退出了競爭的舞臺。隨著網絡負載的不斷提高，千兆交換機產品逐漸在大中型網絡環(huán)境的骨干層得到應用；除了普通的2層交換機以外，目前較大的城域網如校園網、小區(qū)網在核心層多數已經開始采用3層交換機以替代部分路由器的功能。因此，未來具有較高技術含量的千兆和第3層以太網交換機產品將有極大的發(fā)展空間。

選擇什么樣的交換機？

以太網交換機種類繁多，價格和功能各異，性能方面也有不小的差異，如何選購適合的產品呢？原則是要根據應用的需求選擇相應的產品。做到“量體裁機”，以避免不必要的浪費或失誤。

首先需要明確的是，應該盡量選用吞吐量達到線速或接近線速的交換機產品，延遲也要盡量低，處理數據包的響應能力要好。雖然在一般環(huán)境下網絡負載都達不到交換機的工作承載極限，但網絡的實際應用環(huán)境極為復雜，一些很難預測的大規(guī)模數據包很可能“不期而到”，這樣選擇擁有足夠處理能力的交換機產品才不會“手忙腳亂”。

對于節(jié)點數超過500以上的大型企業(yè)來講，由于網絡數據傳輸量較大，并且要求系統(tǒng)穩(wěn)定可靠，還可能經常面臨復雜的跨地域或跨部門的網絡管理工作，所以在選擇交換機時一般應選用高性能、管理功能豐富、擴展能力強的網管型產品。

對于網絡節(jié)點數多于100而少于500點的中型企業(yè)，由于企業(yè)內部數據流量不大，實時響應要求不高，選購交換機時主要應考慮產品的通用性、可靠性、可管理性以及性價比。但產品最好具備一定的擴展能力，為企業(yè)的發(fā)展留出一定的空間。

而對于節(jié)點數少于100個的小型企業(yè)或較獨立的部門、工作組，由于內部數據流量較小，基本不需要網絡管理能力，可以選用擴展能力較弱、價格低的非網管型交換機，在選型方面可以考慮固定配置而沒有擴展模塊的產品。

不過，即使是網絡節(jié)點規(guī)模相近的企業(yè)，由于所處的行業(yè)與應用的要求不同，應該選擇的產品也可能會有很大的差異。對于郵電、銀行、證券等行業(yè)的用戶來講，響應迅速、穩(wěn)定、可靠、長時間連續(xù)工作是必需的，堆疊、冗余和熱插拔部件、方便靈活的擴展能力、完善全面的管理能力也應充分考慮，甚至對關鍵傳輸線路要具有備份功能；相比較而言，教育行業(yè)對數據的關鍵性要求不是很高，但突發(fā)的大數據量多媒體、視頻點播應用較頻繁，應該選用具有組播和優(yōu)先級控制功能的產品。

由于我國在大城市中人口居住較密，小區(qū)內以LAN接入為基礎的寬帶應用發(fā)展?jié)摿薮蟆３鲇诎踩凸芾淼确矫娴目紤]，一般一個住戶會劃分為一個VLAN，因此交換機所能夠支持的VLAN數要大，否則在局域網環(huán)境下由于各VLAN間不能直接交換信息，必須通過VPN等方式來解決（實現復雜、成本高），否則就必須采用價格昂貴并且速度較慢的路由器，十分不便。雖然千兆銅線和多層交換機已經逐漸走下高不可攀的“圣壇”，但不可否認的是我們的大多數用戶日常接觸和使用的還是普通的第二層10M/100M自適應以太網交換機。正是考慮到了這點，我們將其作為本次交換機測試的重點，向市場上主流的快速以太網交換機廠家發(fā)出了測試邀請函，要求每個參測廠商限送一款16/24端口10M/100M自適應以太網交換機產品，具有完全包裝, 并且要與市售的產品相同,包括隨機說明書、軟件、標準配件等，并提供必要的擴展模塊。

我們的邀請得到了國內外網絡廠商的熱烈響應，很快就送來了各自的產品。最后征集到的產品有（排名不分先后，下同）：清華紫光ES6243s、TCL S4226MF、安奈特 AT-8118、金長城GES-3517M、全向QS-516V、實達Star-1924f+、神州數碼DES-3624i、上廣電InfiniteSwitch 5024、凱創(chuàng)VH-2402S、Intel Express 530T、首信 ST3124、中興 ZXB10-S300和TP-Link的 TL-SF1024。

Cisco公司對本次測試給予了積極的支持，并決定送測一款最新的Catalyst 2950交換機產品，但由于在通關時耽擱了一些時間而未能趕上我們最后的測試，十分遺憾。

根據交換機是否提供網管功能，我們將本次送測的交換機分為網管型交換機和非網管型交換機，前者包括清華紫光ES6243S、TCL S4226MF、安奈特 AT-8118、實達Star-1924f+、神州數碼DES-3624i、上廣電InfiniteSwitch 5024、凱創(chuàng)VH-2402S、Intel Express 530T、中興 ZXB10-S300、首信 ST3124；后者包括金長城GES-3517M、全向QS-516V和TP-Link TL-SF1024。

測試篇

測試項目、方法和點評

本次交換機橫向測試分為：物理特性、功能、性能、管理、可靠性與服務質量和價格共6個測試大項。

今年的測試在去年測試項的基礎上又加入了一些新的內容，如功能特性中的組播功能，性能測試中的丟幀率、背對背幀等，對于提供了SX光纖上聯模塊的產品，我們還測試了其光纖吞吐能力。

一、物理特性

交換機的物理特性是指交換機提供的外觀特性、物理連接特性、端口配置、底座類型、擴展能力、堆疊能力以及指示燈設置，反映了交換機的基本情況。測試結果見表1。

1． 外觀

外觀是檢查交換機顏色、重量、尺寸和包裝，從外形的美觀、安裝方便和包裝完備上評價交換機。測試方法是目測。測試結果見表1。

本次參測的產品都有較完備的產品包裝。從外形美觀的角度來看，實達Star-1924f+表現較為突出，顏色搭配合理，面板設計新穎，體積尺寸嬌小。

2． 端口配置

端口配置指交換機包含的端口數目和支持的端口類型，端口配置情況決定了單臺交換機支持的最大連接站點數和連接方式。快速以太網交換機端口類型一般包括10Base-T、100Base-TX、100Base-FX，其中10Base-T和100Base-TX一般是由10M/100M自適應端口提供，有的高性能交換機還提供千兆光纖接口。端口的工作模式分為半雙工和全雙工兩種。自適應是IEEE 802.3工作組發(fā)布的標準，為線端的兩個設備提供自動協(xié)商達到最優(yōu)互操作模式的機制。通過自動協(xié)商，線端的兩個設備可以自動從100Base-T4、100Base-TX、10Base-T中選擇端口類型，并選擇全雙工或半雙工工作模式。為了提供方便的級聯，有的交換機設置了單獨的Uplink(級聯)端口或通過MDI/MDI-X按鈕切換，對沒有Uplink端口或MDI/MDI-X按鈕的交換機則需要使用交叉線互連。

測試方法是通過連接相應類型的端口，由端口指示燈和鏈路的連通性來檢查端口類型;配置管理端口的測試是通過配置操作驗證端口工作正常性。測試結果如表1所示。

表1 交換機物理特性數據表

本次參測的產品都有10Base-T、100Base-TX端口，并支持10M/100M自適應。在這次測試的交換機中，上廣電InfiniteSwitch 5024交換機的端口對于網線是自適應的，它可以自動識別交叉線和直通線，使得該設備在級聯時更為方便靈活。網管型交換機和提供VLAN功能的非網管型交換機都提供了管理端口，其中全向QS-516V使用并口作為管理端口。

3． 模塊化

交換機的底座類型有三種: 固定、模塊和混合。固定型交換機的端口永久安裝在交換機上。模塊化交換機有可以插接端口模塊和上行模塊的插槽?；旌闲徒粨Q機既包含固定端口又有可替換的上行端口。模塊化提供改變媒體類型和端口速度的靈活性，并可以擴展交換機的端口數量和類型。模塊包括可互換媒體端口、可互換模塊和可互換上行端口。

本測試項檢測交換機的擴展性，測試方法是目測。根據產品要求安裝擴展模塊，并連接相應的端口，從端口指示燈和連通性驗證端口類型。測試結果如表1所示。

本次測試的產品除全向QS-516V和TP-Link TL-SF1024以外都提供擴展插槽，擴展模塊的類型主要有：100Base-TX、100Base-FX、1000Base-SX/LX/T和堆疊模塊。其中，只提供百兆擴展模塊的有安奈特 AT-8118、金長城GES-3517M、實達Star-1924f+、首信ST3124；支持千兆擴展模塊的有清華紫光ES6243S、TCL S4226MF、神州數碼DES-3624i、上廣電InfiniteSwitch 5024、凱創(chuàng)VH-2402S, Intel Express 530T、中興 ZXB10-S300。另外中興除提供以上模塊外還提供了ATM接口模塊，使得這款交換機更適合電信環(huán)境。

4． 堆疊特性

堆疊為交換機提供簡單的端口擴展和統(tǒng)一的管理，提供交換機間高速互連。測試方法為：按堆疊要求互連，檢查連通性和管理模式，并用Smartbits 2000測試其堆疊帶寬。

本次測試的網管型交換機中清華紫光ES6243s、TCL S4226MF、神州數碼DES-3624i、凱創(chuàng)VH-2402S和Intel Express 530T提供堆疊功能，而非網管型交換機不支持堆疊。

5． 熱插拔

熱插拔對于減少網絡停機時間非常重要，在開機狀態(tài)下更換元件可以最大程度地避免中斷網絡的工作。熱插拔元件一般包括連接模塊、上行模塊、風扇和電源。測試方法是，在交換機開機狀態(tài)，將可熱插拔的模塊從交換機上拔下，然后再重新插入，從指示燈和端口連通性驗證重新插入的模塊正常工作。

本次測試的交換機中，只有TCL S4226MF、安奈特AT-8118支持熱插拔功能。

6． 指示燈

指示燈可以為用戶提供直接明了的交換機工作狀態(tài)指示，一般包括電源指示燈、端口連接狀態(tài)指示燈、端口工作模式指示燈、鏈路活動指示燈、碰撞指示燈、插槽指示燈，有的交換機還提供Console指示燈、帶寬利用率指示燈。

本次測試的產品都提供了電源燈、端口速度燈、鏈路活動燈，可以反映交換機的工作狀態(tài)。根據不同指示燈狀態(tài)，我們可以對交換機工作情況有一定了解。

7． 控制

指交換機是否為用戶提供簡單、方便、直接的操作按鈕，包括電源開關、配置按鈕、重置按鈕。

送測交換機中實達Star-1924f+、中興 ZXB10-S300、TP-Link TL-SF1024有電源開關，安奈特 AT-8118有復位按鈕，清華紫光ES6243s、TCL S4226MF、安奈特 AT-8118、全向QS-516V、實達Star-1924f+、神州數碼DES-3624i、上廣電InfiniteSwitch 5024、凱創(chuàng)VH-2402S, Intel Express 530T、首信 ST3124和中興 ZXB10-S300可以通過控制口進行軟復位。

8． 主觀評價

綜合考慮各個物理特性測試結果，包括外觀特性、端口能力、擴展能力、指示燈設置和控制的方便性，對各款交換機就物理特性給予一個主觀的總體評價。

清華紫光ES6243S、TCL S4226MF、神州數碼DES-3624i、上廣電InfiniteSwitch 5024、凱創(chuàng)VH-2402S、Intel Express 530T的物理特性較優(yōu)，包裝完備，端口擴展能力強，指示燈完善，除上廣電InfiniteSwitch 5024外都提供堆疊功能；其次是實達Star-1924f+，與前者相比其不足之處是擴展能力稍低。

二、功能特性測試

1.轉發(fā)類型

交換機轉發(fā)類型分為存儲轉發(fā)(store-and-forward)和快速轉發(fā)(cut-through)兩類。存儲轉發(fā)在本質上和傳統(tǒng)的LAN網橋轉發(fā)方式相同。被轉發(fā)的幀在輸出端口等待，直到交換機完整地收到整個幀才開始轉發(fā)?？焖俎D發(fā)在交換機收到整個幀之前，就已經開始轉發(fā),因此可以有效地減少交換延遲。有些交換機提供“自適應快速轉發(fā)”機制。這種設備支持存儲轉發(fā)和快速轉發(fā)兩種方式，但在某一確定時刻，交換機只在一種方式下工作。缺省情況下，絕大多數交換機都工作在低延遲的快速轉發(fā)方式。如果幀錯誤率超過用戶設定的閥值，交換機將自動配置工作在存儲轉發(fā)方式。兩種方式之間的切換機制因交換機而異。長預測(Long look-ahead)和短預測(Short look-ahead)是快速轉發(fā)交換的另外兩個屬性。長預測結合了快速轉發(fā)的低延遲和存儲轉發(fā)的完整性兩者的優(yōu)點，在一個幀的前64字節(jié)被處理之后，才開始轉發(fā)，這樣可以防止轉發(fā)殘幀(runt)。與之相反，短預測則在讀到幀頭（接收到一個有效的MAC地址）后立即轉發(fā)幀。存儲轉發(fā)是交換機應提供的最基本的工作方式。

通過向交換機發(fā)送一定數量不同大小的連續(xù)幀，測試其轉發(fā)延遲，分析幀的長度與延遲值之間的關系，確定交換機的轉發(fā)類型。在快速轉發(fā)情況下，當幀的長度超過一個確定值之后，延遲值的曲線將變平，不再隨幀的長度而增加。而對于存儲轉發(fā)，隨著幀長度的增加，轉發(fā)延遲也相應增加。本次參測產品都具備存儲轉發(fā)功能，并作為交換機的缺省轉發(fā)類型。

2.過濾

過濾的目的是通過去掉某些特定的數據幀提高網絡的性能、增強網絡的安全性。典型的過濾提供基于源和(或)目的地址或交換機端口的過濾，包括廣播、多播、單播，以及錯誤幀過濾。

測試方法是:為交換機設置過濾策略，通過向交換機發(fā)送一定數量的相應類型的數據幀，從轉發(fā)結果上確認交換機支持的過濾策略。本次測試的過濾類型有：廣播幀過濾、基于MAC地址過濾和錯誤幀過濾，其中錯誤幀過濾包括幀檢驗和（CRC）錯過濾、幀長非整數（Alignment）錯過濾、幀尾錯（Dribble,指幀CRC字段后有多余字節(jié)）過濾、無意義幀（Symbol）過濾、殘幀（幀長小于64字節(jié)）過濾、超大幀（指交換機可以轉發(fā)的幀的最大長度）過濾。

在這里要著重說明一下Dribble幀，過去的一些交換機認為Dribble幀是一個錯誤幀，因而過濾掉Dribble幀，而現在的交換機識別出Dribble幀后，將其修復，使其成為正確幀并予以轉發(fā)。測試結果見表2。

表2 交換機功能特性數據表

對于基本的非法幀過濾，包括CRC錯、Alignment錯、Symbol錯、殘幀，本次參測的產品都支持。只有安奈特 AT-8118、全向QS-516V、首信 ST3124將Dribble幀過濾掉，其他交換機將其修復后轉發(fā)。在支持的最大幀長上，雖然不同的廠家有不同的定義，有的可以支持到1522、1530和1536字節(jié)。但本次參測的交換機都可以支持到以太網的標準最大幀長1518字節(jié)，并過濾那些幀長超過產品最大幀長的幀。

3.消減

交換機上的廣播風暴會消耗大量帶寬，降低正常的網絡流量，給網絡性能帶來很大影響。廣播消減的目的是有效地減少網絡上的廣播風暴。除了廣播風暴還有不明目的MAC地址（單播）風暴。消減的目的是通過減少某些特定類型的數據幀提高網絡的性能、增強網絡的安全性，保證正常或更重要的網絡應用正常運行。測試方法是為產品設置相應的消減策略，通過向交換機發(fā)送一定數量的廣播幀、單播幀，從轉發(fā)結果上驗證交換機是否支持廣播消減和單播消減。

從測試結果表2，我們可以看到只有安奈特AT-8118不支持廣播消減，其他的交換機都支持對廣播的消減。清華紫光ES6243S、TCL S4226MF、全向QS-516V、上廣電InfiniteSwitch 5024、凱創(chuàng)VH-2402S、首信 ST3124、中興 ZXB10-S300支持不明地址消減。

4.端口干路

端口干路(Port Trunking，也稱為端口聚集或鏈路聚集)為交換機提供了端口捆綁技術，允許兩個交換機之間通過兩個或多個端口并行連接同時傳輸數據以提供更高的帶寬，并提供線路冗余。端口干路是目前許多交換機支持的一個高級特性。測試方法是為支持此類技術的交換機配置相應功能，按產品要求進行互連，再通過發(fā)送一定流量的數據驗證產品是否支持Port Trunking，并確定實際帶寬。測試結果見表2。

本次參測的產品中，不提供端口干路功能的交換機只有安奈特AT-8118和TP-Link TL-SF1024。有所不同的是端口干路實現的機制不一樣，有的交換機有負載均衡能力，可使端口干路達到應提供的帶寬，而有的交換機是隨機選擇線路來傳輸數據。

5.協(xié)議支持

所有的交換機都利用橋接技術在端口之間轉發(fā)幀，即具有地址學習功能，自動建立MAC地址和端口對應的轉發(fā)表，并根據幀的目的MAC地址轉發(fā)幀到相應的端口。絕大多數交換機支持802.1d跨越樹(Spanning Tree)協(xié)議。當某個網段的數據包通過某個橋接設備傳輸到另一個網段，而返回的數據包通過另一個橋接設備返回源地址。這個現象就叫“拓撲環(huán)”。跨越樹協(xié)議能夠自動檢測網絡中出現的邏輯環(huán)路，保留并行鏈路中的一條，而阻塞其他鏈路，從而達到消除環(huán)路的目的, 維持網絡中拓撲樹的完整性。對于那些不支持跨越樹的交換機,在有多個交換機的網絡環(huán)境中網管人員一定要避免形成環(huán)路，若形成環(huán)路將造成單個幀可能在網絡中反復轉發(fā)傳遞，幀的正常轉發(fā)傳遞被破壞，最終將導致網絡崩潰。

跨越樹的測試方法是利用兩臺交換機，人為構造環(huán)路，測試環(huán)路的消除，并對照不設置跨越樹協(xié)議時的幀轉發(fā)情況，測試平臺見圖1。測試結果見表2。

圖1 跨越樹測試平臺示意圖

本次參測交換機只有金長城GES-3517M、全向QS-516V、TP-Link TL-SF1024三款交換機不支持橋接和跨越樹協(xié)議。

在這些支持Bridge和STP的交換機里，中興ZXB10-S300還有一個ATM VLAN橋接功能，它能夠通過自身攜帶的ATM 155M端口和ATM網絡互通，這也是參測產品中惟一能和ATM網絡通信的交換機。

6.流量控制

當通過一個端口的流量過大，超過了它的處理能力時，就會發(fā)生端口阻塞。流量控制的作用是防止在出現阻塞的情況下丟幀。網絡擁塞有可能是由線速不匹配（如100M向10M端口發(fā)送數據）或突發(fā)的集中傳輸造成的，它可能導致這幾種情況：延時增加、丟包、重傳增加，網絡資源不能有效利用。在半雙工方式下，流量控制是通過反向壓力（backpressure）技術實現的，模擬產生碰撞，使得信息源降低發(fā)送速度。在全雙工方式下流量控制一般遵循IEEE 802.3x標準。IEEE 802.3x規(guī)定了一種64字節(jié)的”Pause”MAC控制幀的格式。當端口發(fā)生阻塞時，交換機向信息源發(fā)送”Pause”幀，告訴信息源暫停一段時間再發(fā)送信息。在實際的網絡中，尤其是一般局域網，產生網絡擁塞的情況較少，所以有的廠家的交換機并不支持流量控制。高級交換機應支持半雙工方式下的反向壓力和全雙工的IEEE 802.3x。

本次我們分別測試了10M半雙工、10M全雙工、100M半雙工和100M全雙工四種模式的流量控制能力。測試平臺見圖2。

圖2 交換機測試平臺示意圖

測試儀器是SmartBits 2000,測試軟件為AST(Advanced Switch Tests)2.10。為交換機和測試儀器設置流控功能和端口類型，選擇3個端口（A、B、C）向1個端口（D）同時以線速發(fā)送連續(xù)的數據幀，使得端口D擁塞，驗證端口A、B、C的發(fā)幀速率以及是否存在丟幀，檢測交換機是否存在流量控制。還可以驗證在半雙工情況下是否產生了碰撞，在全雙工情況下是否產生PAUSE幀。測試結果見表2。

中興ZXB10-300S只支持全雙工狀態(tài)下的流控，安奈特AT-8118只支持100M半雙工狀態(tài)下流控，其他交換機在上述四種模式下都支持流量控制。在支持流量控制的交換機中，有交換機在缺省設置下啟動流量控制，而有的交換機需要在打開一些設置后才能啟動流量控制。

而其他交換機則只支持一些基本交換功能。

第四篇：交換機學習

交換機有兩種：基于IOS（Internet Opertion System）的交換機和基于CLI（Command-Line Interface）的交換機

交換機都需要先配置再連線，若先連線再配置會造成廣播風暴，影響交換機的正常工作。

******************************************************************************************* 交換機的端口工作模式一般可以分為三種：Access（普通模式），Multi（多vlan模式），Trunk（中繼模式）。

1、允許多個vlan的是multi模式，而不是trunk模式。

2、兩個都設為trunk模式：一：如果在同一交換機上，則決不會在同一vlan；二：如果是兩個交換機上，且兩端口物理連接的話，共享vlan信息。但是這兩個端口已經被使用，所以只能說，使用與這兩個端口相同vlan的端口的計算機是同一虛擬局域網。

3、access和multi模式下，端口用于計算機；trunk模式下，端口用于交換機間連接。所以access和trunk沒有可比性。

******************************************************************************************* 用戶模式 switch> 特權模式 switch# 全局配置模式 switch(config)# 端口模式 switch(config-if)#

exit退回上一回操作模式。end從其它比特權模式低級別的模式中直接返回到特權模式

******************************************************************************************* switch>enable 14(password:b402)!進入特權模式 switch# switch#configure terminal!進入全局配置模式 switch(config)# switch(config)#interface fastethernet 0/5!進入交換機F0/5的接口模式

switch(config-if)switch(config-if)#exit!退回到上一級操作模式 switch(config)# switch(config-if)#end!直接退回到特權模式 switch#

*******************************************************************************************

switch>?!顯示當前模式下所有可執(zhí)行的命令

交換機命令行支持命令的簡寫 如：switch#conf ter 表示 switch#configure terminal

命令寫一半按鍵盤TAB鍵自動補齊

switch(config)#hostname 105_switch!配置交換機的設備名稱為105_switch，結果為105_switch(config)#

banner exec!-當用戶登錄成功后顯示

banner incoming!-與exec相同用與反向telnet banner login!-連接以后顯示緊跟在motd以后，在用戶名和口令登錄提示之前顯示

banner motd!-連接后顯示(motd：Message of the Day)banner prompt-timeout!-遠程連接后登錄提示框超時提示 banner slip-ppp!-點對點協(xié)議

******************************************************************************************* switch(config)#interface fastethernet 0/3!進行F0/3的端口模式 switch(config-if)#speed 10!配置端口速率為10M switch(config-if)#duplex half!配置端口的雙工模式為半雙工模式

switch(config_if)#no shutdown!開啟該端口，使端口轉發(fā)數據

******************************************************************************************* switch#show interface fastethernet 0/3!查看交換機端口的配置信息

switch#show version!查看交換機的版本信息

switch#show mac-address-table!查看交換機的MAC地址表

switch#show running-config!查看交換機當前生效的配置信息

注意事項：show mac-address-table、show running-config都是查看當前生效的配置信息，該信息存儲在RAM，掉電重啟會生成新的MAC地址表和配置信息

******************************************************************************************* 交換機端口隔離

VLAN(Virtual Local Area Network，虛擬局域網)是指在一個物理網段內，進行邏輯的劃分，劃分成若干個虛擬局域網。創(chuàng)建VLAN：

switch#configure terminal!進入交換機全局配置模式 switch(config)# vlan 10!創(chuàng)建vlan 10 switch(config-vlan)# name test10!將Vlan 10命名為test10 switch(config)# vlan 20!創(chuàng)建vlan 20 switch(config-vlan)# name test20!將Vlan 20命名為test20

驗證測試：

switch#show vlan!查看已配置的VLAN信息

將接口分配到VLAN： switch# configure terminal switch(config)# interface fastethernet0/5 switch(config-if)# switchport access vlan 10!將fastethernet 0/5端口加入vlan 10中

switch(config-if)# interface fastethernet0/15 switch(config-if)# switchport access vlan 20!將fastethernet 0/15端口加入vlan 20中

驗證測試：

switch#show vlan!查看已配置的VLAN信息 ******************************************************************************************* 交換機所有端口在默認情況下屬于ACCESS端口，可直接將端口加入某一VLAN。利用switchport mode access/trunk命令可改變端口的VLAN模式。

VLAN1屬于系統(tǒng)的默認VLAN，不可被刪除。

刪除某個VLAN，使用no命令。例如：switch(config)#no vlan 10 刪除當前某個VLAN時，注意先將屬于該VLAN的端口加入別的VLAN，再刪除VLAN。

******************************************************************************************* switch#show vlan id 10!查看某一個VLAN的信息 switch(config)#interface fastethernet0/24 switch(config-if)#switchport mode trunk!fastethernet 0/24端口設置為tag vlan模式

*******************************************************************************************

端口聚合（Aggregate-port）又稱鏈路聚合，是指兩臺交換機之間在物理上將多個端口連接起來，將多余鏈路聚合成一條邏輯鏈路。從而增大鏈路帶寬，解決交換網絡中因帶寬引起的網絡瓶頸問題。

交換機A的基本配置： SwitchA # configure terminal SwitchA(config)# vlan 10 SwitchA(config-vlan)# name sales SwitchA(config-vlan)#exit SwitchA(config)#interface fastethernet0/5 SwitchA(config-if)#switchport access vlan 10 驗證測試：

SwitchA#show vlan id 10

在交換機上配置聚合端口：

SwitchA(config)#interface aggregateport 1!創(chuàng)建聚合接口AG1 SwitchA(config-if)#switchport mode trunk!配置AG模式為trunk SwitchA(config-if)#exit SwitchA(config)#interface range fastethernet 0/1-2!進入接口0/1和0/2 SwitchA(config-if-range)#port-group 1!配置接口0/1和0/2屬于AG1 驗證測試：

SwitchA#show aggregatePort 1 summary!查看端口聚合組1的信息

交換機B的基本配置： SwitchB#configure terminal SwitchB(config)# vlan 10 SwitchB(config-vlan)# name sales SwitchB(config-vlan)#exit SwitchB(config)#interface fastethernet0/5 SwitchB(config-if)#switchport access vlan 10 驗證測試：

SwitchB#show vlan id 10

在交換機B上配置聚合端口：

SwitchB(config)#interface aggregateport 1!創(chuàng)建聚合接口AG1 SwitchB(config-if)#switchport mode trunk!配置AG模式為trunk SwitchB(config-if)#exit SwitchB(config)#interface range fastethernet 0/1-2!進入接口0/1和0/2 SwitchB(config-if-range)#port-group 1!配置接口0/1和0/2屬于AG1 驗證測試： SwitchB#show aggregatePort 1 summary

*******************************************************************************************

快速生成樹協(xié)議RSTP配置

生成樹協(xié)議（spanning-tree），作用是在交換網絡中提供冗余備份鏈路，并且解決交換網絡中的環(huán)路問題。

生成樹協(xié)議目前的常見版本有STP、RSTP、MSTP。

生成樹協(xié)議的特點是收斂時間長。當主要鏈路出現故障后，到切換到備份鏈路需要50秒。

RSTP則小于1s的快速收斂。

******************************************************************************************* 配置好A、B交換機后，A交換機配置快速生成樹協(xié)議：

SwitchA#configure terminal!進入全局配置模式 SwitchA(config)#spanning-tree!開啟生成樹協(xié)議

SwitchA(config)#spanning-tree mode rstp!指定生成樹協(xié)議的類型為RSTP B交換機配置快速生成樹協(xié)議： SwitchB#configure terminal!進入全局配置模式 SwitchB(config)#spanning-tree!開啟生成樹協(xié)議

SwitchB(config)#spanning-tree mode rstp!指定生成樹協(xié)議的類型為RSTP 驗證測試：驗證快速生成樹協(xié)議已經開啟。

SwitchA#show spanning-tree!查看生成樹的配置信息 SwitchB#show spanning-tree!查看生成樹的配置信息

SwitchA(config)#spanning-tree priority 4096!設置交換機A的優(yōu)先級

第五篇：交換機申請報告

關于會所增加交換機的申請報告

公司領導：

會所練習場的交換機有很多端口因為打雷導致端口燒壞，不能使用，而且沒有備用的交換機替換無法拆下來修理，因此申請購買一只24口二層交換機將其替換下來修理。同時可以作為備用以防急需。

妥否，請領導批示！

順發(fā)千島湖旅游有限公司千島湖洲際度假酒店

工程部

二零一二年九月七日