交换机端口命名规则

最新推荐文章于 2022-07-17 15:28:14 发布
最新推荐文章于 2022-07-17 15:28:14 发布
阅读量9.6k 收藏 5
点赞数
分类专栏： 网络基础 文章标签： c
1、中心的7608：Ethernet 3/3 （或在系统中缩写为E3/3）表示交换机上左起第三个插槽的第三个端口

2、其他类似55/39系列交换机：Ethernet0/0/23（或在系统中缩写为E0/0/23），第一个0为交换机的ID，按照交换机堆叠后的顺序依次类推0、1、2，如果没有堆叠，此处为0；第二个0为本交换机的插槽位，按照3926s为例，前24个口为0，第一个模块插槽为1，第二个为2；第三个位置的23表明是第23口。举例说明：如果是一台3926s的第一个插槽的光纤口，在交换机上标为E0/1/1，如果是交换机的第18个双绞线口，在交换机上标为E0/0/18

如：C2900中 F0/1 F0/2
F0/1在2900里是快速以太网的意思FastEtherNet 0是槽号 1是接口号
交换机接口号从1开始 。槽号默认是0
1900格式是E0 /1

如ethernet0,ethernet0/1,ethernet0/01

e或者是f开头的代表是局域网的端口 。ethernet0这是没有插槽的命名。ethernet0/1是代表0插槽上的1端口。
ethernet0/01这个应该是ethernet0/0.1吧，是代表子接口


yafeng_jiang
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CCNA完整版视频教程48集.rar
09-21
11 公司认证简介课程目标wmw 13网培互联基础七层模型详解及PD 14网络互联基础 CSMA CD冲中突域广播域)wm 102-广域网(HDLC抓包实验Pp会话建立抓包实验PAP抓包实验)wm 10.3-广域网( ppP CHAP抓包实验及CHAP工程扩展实验,wmw 104-广域网 (PPP PAP CHAP认证抓包综合实验)wmv 111广域网(FR工作原理FR基本术语动态FR建立过程)wm 11.2广域网(FR静态配置实验路由器模拟成FR实验)wmv 113广域网(FR下OSPF邻居配置实验RP下水平分割解决方案wmv 114广域网(FR下EGRP高级帧中继点到点子接口实验)wm 14.0无线标准对比MLAN技术原理WLAN网培安全试题讲解wm 16.0-( OSPF NAT ACL FR VLAN间路由校园网设计与配置工程实例wmv 2.2- TCP IP(IP ICMP ARP报文抓包详解,wm 31P地址分类规划子网掩码 3.2-P地址规划 VLSM CIDR wn 4.1-路由器组件1OS各种模式及互切换wm 4.2-路由器启动基本配置命令寄存器值wm 4.3-路由器升级备份密码恢复 CDP Telnet实验wm 5.1-1P路由原理浮动静态路由默认路由原理wm 停浮动静态路由默认路 71.1-RIP发属历程协议基础工作原理wm 71.2-RP基本实验抓包Lab不连续子网解决方案wm 71.3-RIPV2版本互操作被动接口防环机制wmw 71.4-RIP2默认路由明文MD5认证配置实验wmv 721日GRP基本特性数据报文3张表传输机制wmy 7.22-EGRP基本配置实验邻居必要条件抓包实验详解wm 7.2.3-EGRP拓扑表详解( FD AD S FS FC)_ Metric计算实验wmv 731OSPF基本算法及LSA操作报头格式5种包3张表项wm 7.32OSPF基础实验3表邻居必要条件邻接实验抓包详解wmv 7.33-OsPF路由器类型LSA棒棒堂网络类型R。 uteID_DR_BDR实验,wmv 74.0-E1GRP和OSPF如何传递默认路由配置实验wmv 81PACL基础(ACL分类标准扩展)过滤流程及法则wm 8.2-PACL标扩展命名访问列表理论配置实验wm 9.11PACL知识点总结NAT工作原理及几个术语介绍wmv 9.11-以太网介绍二层三层交换机工作原理启动顺序基本命令配置wmv 9.135P基本规则流程详解 Root RP DP选择过程)wm出面回 9.145TP满口状态RSTP(4种端口) VLAN Trunk(ISL802.1Q)wmv 9.16√AN间相互通信实验单臂路由子接口5V口多层交换三层口)wmv 9.2NAT分美静态NAT动态NAT(Poo1)基本配置实验wm 94NAT解决方案时空网多服务器 Tcp(Http)负载和时空网新桂网合并wmv 12.网培互联基础七层模型功能优点wmy
交换机的端口命名格式
zainwei1766的专栏
11-13 4916
交换机的端口命名格式： 接口类型/ 框号/插槽号/端口号 接口类型：串口serial，快速以太网接口fastethernet，吉比特以太网接口gigabitethernet。
H3C WLAN学习笔记手册.ppt
08-16
几种主要的WLAN技术 802.11协议的发展进程 802.11n各个国家授权使用的频段 802.11b/g工作频段划分图 蜂窝式无线覆盖 IEEE 802.11无线局域网工作组 802.11网络的基本元素-SSID、BSS 802.11网络的基本元素-DS 802.11网络的基本元素-ESS CSMA/CA（载波侦听多点接入/避让机制） 802.11MAC层工作原理-用户接入管理过程 802.11MAC层工作原理-Scanning 802.11MAC层工作原理-Authentication 802.11MAC层工作原理-Association 什么是漫游 漫游的分类 802.11WEP加密 802.11i协议-安全认证和加密 802.11无线网桥的典型组网 FAT AP组网的局限性 无线交换机系统-无线用户漫游 无线交换机端口汇聚和负荷分担 Fit AP之间的负载均衡 胖瘦AP性能比较 功率计算单位：dB，dBm，dBw 天线增益 信号穿透损耗估测 命名规则 H3C AP产品及定位 FAT AP的典型配置举例
H3C设备命名规则
02-08
H3C设备命名规则，实用的很。每家网络设备供应商的产品都有自己的命名规则，别小看简单的几个字母或数字，对于网络工程师来说，一看名称就能清楚的知道该产品性能、大概配置，甚至是端口数量。本文以H3C交换机为例，给大家介绍一下H3C公司的产品命名规则。
什么是VLAN
10-23
　　　IEEE于1999年颁布了用于标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术的出现，使得管理员根据 Vlan网卡 Intel82573 　　　实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 　　　交换技术的发展，也加快了新的交换技术（VLAN）的应用速度。通过将企业网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播。在共享网络中，一个物理的网段就是一个广播域。而在交换网络中，广播域可以是有一组任意选定的第二层网络地址（MAC地址）组成的虚拟网段。这样，网络中工作组的划分可以突破共享网络中的地理位置限制，而完全根据管理功能来划分。这种基于工作流的分组模式，大大提高了网络规划和重组的管理功能。在同一个VLAN中的工作站，不论它们实际与哪个交换机连接，它们之间的通讯就好象在独立的交换机上一样。同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的VLAN中去，这样可以很好的控制不必要的广播风暴的产生。同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增加了企业网络中不同部门之间的安全性。网络管理员可以通过配置VLAN之间的路由来全面管理企业内部不同管理单元之间的信息互访。交换机是根据交换机的端口来划分VLAN的。所以，用户可以自由的在企业网络中移动办公，不论他在何处接入交换网络，他都可以与VLAN内其他用户自如通讯。 　　　VLAN网络可以是有混合的网络类型设备组成，比如：10M以太网、100M以太网、令牌网、FDDI、CDDI等等，可以是工作站、服务器、集线器、网络上行主干等等。 　　　VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。 　　　VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。 编辑本段VLAN的目的 　　　VLAN（Virtual Local Area Network，虚拟局域网）的目的非常的多。通过认识VLAN的本质，将可以了解到其用处究竟在哪些地方。 　　　第一，要知道192.168.1.2/30和192.168.2.6/30都属于不同的网段，都必须要通过路由器才能进行访问，凡是不同网段间要互相访问，都必须通过路由器。 　　　第二，VLAN本质就是指一个网段，之所以叫做虚拟的局域网，是因为它是在虚拟的路由器的接口下创建的网段。 　　　下面，给予说明。比如一个路由器只有一个用于终端连接的端口（当然这种情况基本不可能发生，只不过简化举例），这个端口被分配了192.168.1.1/24的地址。然而由于公司有两个部门，一个销售部，一个企划部，每个部门要求单独成为一个子网，有单独的服务器。那么当然可以划分为192.168.1.0--127/25、192.168.1.128--255/25。但是路由器的物理端口只应该可以分配一个IP地址，那怎样来区分不同网段了？这就可以在这个物理端口下，创建两个子接口---逻辑接口实现。 　　　比如逻辑接口F0/0.1就分配IP地址192.168.1.1/25，用于销售部，而F0/0.2就分配IP地址192.168.1.129/25，用于企划部。这样就等于用一个物理端口确实现了两个逻辑接口的功能，这样就将原本只能划分一个网段的情形，扩展到了可以划分2个或者更多个网段的情形。这些网段因为是在逻辑接口下创建的，所以称之为虚拟局域网VLAN。 　　　这是在路由器的层次上阐述了VLAN的目的。 　　　第三，将在交换机的层次上阐述VLAN的目的。 　　　在现实中，由于很多原因必须划分出不同网段。比如就简单的只有销售部和企划部两个网段。那么可以简单的将销售部全部接入一个交换机，然后接入路由器的一个端口，把企划部全部接入一个交换机，然后接入一个路由器端口。这种情况是LAN.然而正如上面所说，如果路由器就一个用于终端的接口，那么这两个交换机就必须接入这同一个路由器的接口，这个时候，如果还想保持原来的网段的划分，那么就必须使用路由器的子接口，创建VLAN. 　　　同样，比如两个交换机，如果你想要每个交换机上的端口都分别属于不同的网段，那么你有几个网段，就提供几个路由器的接口，这个时候，虽然在路由器的物理接口上可以定义这个接口可以连接哪个网段，但是在交换机的层次上，它并不能区分哪个端口属于哪个网段，那么唯一实现能区分的方法，就是划分VLAN，使用了VLAN就能区分出某个交换机端口的终端是属于哪个网段的。 　　　综上，当一个交换机上的所有端口中有至少一个端口属于不同网段的时候，当路由器的一个物理端口要连接2个或者以上的网段的时候，就是VLAN发挥作用的时候，这就是VLAN的目的。 编辑本段VLAN的优点 广播风暴防范 　　　限制网络上的广播，将网络划分为多个VLAN可减少参与广播风暴的设备数量。LAN分段可以防止广播风暴波及整个网络。VLAN可以提供建立防火墙的机制，防止交换网络的过量广播。使用VLAN，可以将某个交换端口或用户赋于某一个特定的VLAN组，该VLAN组可以在一个交换网中或跨接多个交换机，在一个VLAN中的广播不会送到VLAN之外。同样，相邻的端口不会收到其他VLAN产生的广 播。这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。 安全 　　　增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。 成本降低 　　　成本高昂的网络升级需求减少，现有带宽和上行链路的利用率更高，因此可节约成本。 性能提高 　　　将第二层平面网络划分为多个逻辑工作组（广播域）可以减少网络上不必要的流量并提高性能。 提高IT员工效率 　　　VLAN为网络管理带来了方便，因为有相似网络需求的用户将共享同一个VLAN。 应用管理 　　　VLAN 将用户和网络设备聚合到一起，以支持商业需求或地域上的需求。通过职能划分，项目管理或特殊应用的处理都变得十分方便，例如可以轻松管理教师的电子教学开发平台。此外，也很容易确定升级网络服务的影响范围。 增加网络连接的灵活性 　　　借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境，就像使用本地LAN一样方便、灵活、有效。VLAN可以降低移动或变更工作站地理位置的管 理费用，特别是一些业务情况有经常性变动的公司使用了VLAN后，这部分管理费用大大降低。 编辑本段组建VLAN的条件 　　　VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成，同时还严格限制了用户数量。 编辑本段VLAN的划分 根据端口来划分VLAN 　　　许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为虚拟网AAA，同一交换机的6，7，8端口组成虚拟网BBB。这样做允许各端口之间的通讯，并允许共享型网络的升级。但是，这种划分模式将虚拟网限制在了一台交换机上。 　　　第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。 　　　以交换机端口来划分网络成员，其配置过程简单明了。因此，从目前来看，这种根据端口来划分VLAN的方式仍然是最常用的一种方式。 根据MAC地址划分VLAN 　　　这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。这种划分VLAN方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN就必须不停地配置。 根据网络层划分VLAN 　　　这种划分VLAN的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。 　　　这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。 　　　这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法)，一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。 根据IP组播划分VLAN 　　　IP 组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN，这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效率不高。 基于规则的VLAN 　　　也称为基于策略的VLAN。这是最灵活的VLAN划分方法，具有自动配置的能力，能够把相关的用户连成一体，在逻辑划分上称为“关系网络”。网络管理员只需在网管软件中确定划分VLAN的规则（或属性），那么当一个站点加入网络中时，将会被“感知”，并被自动地包含进正确的VLAN中。同时，对站点的移动和改变也可自动识别和跟踪。 　　　采用这种方法，整个网络可以非常方便地通过路由器扩展网络规模。有的产品还支持一个端口上的主机分别属于不同的VLAN，这在交换机与共享式Hub共存的环境中显得尤为重要。自动配置VLAN时，交换机中软件自动检查进入交换机端口的广播信息的IP源地址，然后软件自动将这个端口分配给一个由IP子网映射成的VLAN。 按用户划分VLAN 　　　基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，根据具体的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN。 　　　* 以上划分VLAN的方式中，基于端口的VLAN端口方式建立在物理层上；MAC方式建立在数据链路层上；网络层和IP广播方式建立在第三层上。 编辑本段VLAN的标准 　　　对VLAN的标准，我们只是介绍两种比较通用的标准，当然也有一些公司具有自己的标准，比如Cisco公司的ISL标准，虽然不是一种大众化的标准，但是由于Cisco Catalyst交换机的大量使用，ISL也成为一种不是标准的标准了。 　　　· 802.10VLAN标准 　　　在1995年，Cisco公司提倡使用IEEE802.10协议。在此之前，IEEE802.10曾经在全球范围内作为VLAN安全性的同一规范。Cisco公司试图采用优化后的802.10帧格式在网络上传输FramTagging模式中所必须的VLAN标签。然而，大多数802委员会的成员都反对推广802.10。因为，该协议是基于FrameTagging方式的。 　　　· 802.1Q 　　　在1996年3月，IEEE802.1Internetworking委员会结束了对VLAN初期标准的修订工作。新出台的标准进一步完善了VLAN的体系结构，统一了Frame-Tagging方式中不同厂商的标签格式，并制定了VLAN标准在未来一段时间内的发展方向，形成的802.1Q的标准在业界获得了广泛的推广。它成为VLAN史上的一块里程碑。802.1Q的出现打破了虚拟网依赖于单一厂商的僵局，从一个侧面推动了VLAN的迅速发展。另外，来自市场的压力使各大网络厂商立刻将新标准融合到他们各自的产品中。 　　　802.1q帧格式： 　　　· Cisco ISL 标签 　　　ISL（Inter-Switch Link)是Cisco公司的专有封装方式，因此只能在Cisco的设备上支持。ISL是一个在交换机之间、交换机与路由器之间及交换机与服务器之间传递多个VLAN信息及VLAN数据流的协议，通过在交换机直接的端口配置ISL封装，即可跨越交换机进行整个网络的VLAN分配和配置。 编辑本段划分VLAN的基本策略 　　　从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法： 基于端口 　　　这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。 基于MAC地址 　　　MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是唯一且固化在网卡上的。MAC地址由12位16进制数表示，前6位为网卡的厂商标识（OUI），后6位为网卡标识（NIC）。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。 基于路由 　　　路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。 　　　就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。 编辑本段VLAN技术简单谈 　　　局域网的发展是VLAN产生的基础，所以在介绍VLAN之前，我们先来了解一下局域网的有关知识。 　　　局域网（LAN）通常是一个单独的广播域，主要由Hub、网桥或交换机等网络设备连接同一网段内的所有节点形成。处于同一个局域网之内的网络节点之间可以直接通信，而处于不同局域网段的设备之间的通信则必须经过路由器才能通信。图1所示即为使用路由器构建的典型的局域网环境。 　　　随着网络的不断扩展，接入设备逐渐增多，网络结构也日趋复杂，必须使用更多的路由器才能将不同的用户划分到各自的广播域中，在不同的局域网之间提供网络互联。 　　　但这样做存在两个缺陷： 　　　首先，随着网络中路由器数量的增多，网络延时逐渐加长，从而导致网络数据传输速度的下降。这主要是因为数据在从一个局域网传递到另一个局域网时，必须经过路由器的路由操作：路由器根据数据包中的相应信息确定数据包的目标地址，然后再选择合适的路径转发出去。 　　　其次，用户是按照它们的物理连接被自然地划分到不同的用户组（广播域）中。这种分割方式并不是根据工作组中所有用户的共同需要和带宽的需求来进行的。因此，尽管不同的工作组或部门对带宽的需求有很大的差异，但它们却被机械地划分到同一个广播域中争用相同的带宽。 编辑本段VLAN的定义及特点 　　　虚拟局域网(VLAN)是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点： 　　　● 网络设备的移动、添加和修改的管理开销减少； 　　　●可以控制广播活动； 　　　●可提高网络的安全性。 编辑本段VLAN的分类及优缺点 　　　定义VLAN成员的方法有很多，由此也就分成了几种不同类型的VLAN。 1. 基于端口的VLAN 　　　基于端口的VLAN的划分是最简单、有效的VLAN划分方法，它按照局域网交换机端口来定义VLAN成员。VLAN从逻辑上把局域网交换机的端口划分开来，从而把终端系统划分为不同的部分，各部分相对独立，在功能上模拟了传统的局域网。基于端口的VLAN又分为在单交换机端口和多交换机端口定义VLAN两种情况： 多交换机端口定义VLAN 　　　如图3所示，交换机1的1、2、3端口和交换机2的4、5、6端口组成VLAN1，交换机1的4、5、6、7、8端口和交换机2的1、2、3、7、8端口组成VLAN2。 单交换机端口定义VLAN 　　　如图2所示，交换机的1、2、6、7、8端口组成VLAN1，3、4、5端口组成了VLAN2。这种VLAN只支持一个交换机。 　　　基于端口的VLAN的划分简单、有效，但其缺点是当用户从一个端口移动到另一个端口时，网络管理员必须对VLAN成员进行重新配置。 2. 基于MAC地址的VLAN 　　　基于MAC地址的VLAN是用终端系统的MAC地址定义的VLAN。MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是唯一的。这种方法允许工作站移动到网络的其他物理网段，而自动保持原来的VLAN成员资格。在网络规模较小时，该方案可以说是一个好的方法，但随着网络规模的扩大，网络设备、用户的增加，则会在很大程度上加大管理的难度。 3. 基于路由的VLAN 　　　路由协议工作在7层协议的第3层—网络层，比如基于IP和IPX的路由协议，这类设备包括路由器和路由交换机。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。在按IP划分的VLAN中，很容易实现路由，即将交换功能和路由功能融合在VLAN交换机中。这种方式既达到了作为VLAN控制广播风暴的最基本目的，又不需要外接路由器。但这种方式对VLAN成员之间的通信速度不是很理想。 4. 基于策略的VLAN 　　　基于策略的VLAN的划分是一种比较有效而直接的方式，主要取决于在VLAN的划分中所采用的策略。 编辑本段常见的应用VLAN 　　　Port vlan与Tag vlan 　　　port vlan 基于端口的VLAN，处于同一VLAN端口之间才能相互通信。 　　　tag vlan 基于IEEE 802.1Q（vlan标准），用VID（vlan id）来划分不同的VLAN 基于端口的VLAN优缺点 　　　基于端口的VLAN，简单的讲就是交换机的一个端口就是一个虚拟局域网，凡是连接在这个端口上的主机属于同个虚拟局域网之中。基于端口的VLAN的优点为：由于一个端口就是一个独立的局域网。所以，当数据在网络中传输的时候，交换机就不会把数据包转发给其他的端口，如果用户需要将数据发送到其他的虚拟局域网中，就需要先由交换机发往路由器再由路由器发往其他端口；同时以端口为中心的VLAN中完全由用户自由支配端口，无形之中就更利于管理。但是美中不足的是以端口为中心的VLAN，当用户位置改变时，往往也伴随着用户位置的改变而对网线也要进行迁移。如果不会经常移动客户机的话，采用这一方式倒也不错。 静态VLAN的优缺点 　　　可以说静态VLAN与基于端口的VLAN有一丝相似之处，用户可在交换机上让一个或多个交换机端口形成一个略大一些的虚拟局域网。从一定意义上讲静态虚拟局域网在某些程度上弥补了基于端口的虚拟局域网的缺点。缺陷方面，静态VLAN虽说是可以使多个端口的设置成一个虚拟局域网，假如两个不同端口、不同虚拟局域网的人员聚到一起协商一些事情，这时候问题就出现了，因为端口及虚拟局域网的不一致往往就会直接导致某一个虚拟局域网的人员就不能正常的访问他原先所在的VLAN之中（静态虚拟局域网的端口在同一时间只能属于同一个虚拟局域网），这样就需要网络管理人员随时配合及时修改该线路上的端口。 动态VLAN的优缺点 　　　与上面两种虚拟局域网的组成方式相比动态的虚拟局域网的优点真的是太多了。首先它适用于当前的无线局域网技术，其次，当用户有需要时对工作基点进行移动时完全不用担心在静态虚拟局域网与基于端口的虚拟局域网出现的一些问题在动态的虚拟局域网中出现，因为动态的虚拟局域网在建立初期已经由网络管理员将整个网络中的所有MAC地址全部输入到了路由器之中，同时如何由路由器通过MAC地址来自动区分每一台电脑属于那一个虚拟局域网，之后将这台电脑连接到对应的虚拟局域网之中。说起缺点，动态的虚拟局域网的缺点跟本谈不上缺点，只是在VLAN建立初期，网络管理人员需将所有机器的MAC进行登记之后划分出MAC所对应的机器的不同权限（虚拟局域网）即可。 编辑本段VLAN发展趋势 　　　目前在宽带网络中实现的VLAN基本上能满足广大网络用户的需求，但其网络性能、网络流量控制、网络通信优先级控制等还有待提高。前面所提到的VTP技术、STP技术，基于三层交换的VLAN技术等在VLAN使用中存在网络效率的瓶颈问题，这主要是IEEE802.1Q、IEEE802.1D协议的不完善所致，IEEE正在制定和完善IEEE802.1S（Multiple Spanning Trees）和IEEE802.1W（Rapid Reconfiguration of Spanning Tree）来改善VLAN的性能。采用IEEE802.3z和IEEE802.3ab协议，并结合使用RISC（精简指令集计算）处理器或者网络处理器而研制的吉位VLAN交换机在网络流量等方面采取了相应的措施，大大提高了VLAN网络的性能。IEEE802.1P协议提出了COS（Class of Service）标准，这使网络通信优先级控制机制有了参考。 编辑本段VLAN的基本配置命令 　　　1、创建vlan方法一：从VLAN配置模式建立VLAN 　　　switch# vlan database （进入VLAN配置模式） 　　　switch(vlan)# vlan 10 name wz （声明VLAN 10，并命名WX） 　　　switch(vlan)#exit （退出VALN配置模式） 　　　2、创建vlan方法二：从全局配置模式建立VLAN 　　　switch# configure terminal （进入全局配置模式） 　　　switch(config)# vlan 10 （声明VLAN 10） 　　　switch(config-vlan)# name wz （命名WX） 　　　3、删除vlan方法一：从VALN配置模式删除VLAN 　　　switch(vlan)# no vlan 10 （删除VLAN 10） 　　　switch(vlan)# exit （退出VLAN配置模式） 　　　4、删除vlan方法二：从全局配置模式删除VLAN 　　　switch(config)# no interface vlan 10 （将所有属于VLAN 10的接口删除） 　　　switch(config)# no vlan 10 （删除VLAN 10） 　　　5、删除vlan方法三：从配置文件中删除VLAN.DAT文件 　　　switch# delete vlan.dat （从配置文件中删除DAT文件，可以彻底删除VLAN信息） 　　　6、将端口加入到vlan中 　　　switch(config-if)# switchport access vlan 10 　　　7、将一组连续的端口加入到vlan中 　　　switch(config)# interface range f0/1 –5 　　　switch(config)# interface range f0/6-8,0/9-11,0/22　（将不连续多个端口加入到Vlan中） 　　　switch(config-if-range)# switchport access vlan 10 　　　8、将端口从vlan中删除 　　　switch(config-if)# no switchport access vlan 10 　　　switch(config-if)# switchport access vlan 1 　　　switch(config-if-range)# no switchport access vlan 10 　　　switch(config-if-range)# switchport access vlan 1 　　　9、查看所有vlan的摘要信息 　　　switch# show vlan brief 　　　10、查看指定vlan的信息 　　　switch# show vlan id 10 （查看指定VLAN号为10的信息） 　　　11、指定端口成为trunk 　　　switch(config-if)# switchport mode trunk （配置接口为TRUNK模式） 　　　12、Trunk的自动协商 　　　switch(config-if)#switchport mode dynamic desirable　 　　　switch(config-if)#switchport mode dynamic auto 　　　注意：如果中继链路两端都设置成auto将不能成为trunk 　　　13、查看端口状态 　　　switch# show interface f0/2 switchport 　　　14、在trunk上移出vlan 　　　switch(config-if)# switchport trunk allowed vlan remove 20 　　　15、在trunk上添加vlan 　　　switch(config-if)# switchport trunk allowed vlan add 20 编辑本段VLAN的划分实例 　　　对于每个公司而言都有自己不同的需求，下面我们给出一个典型的公司的VLAN的实例，这样也可以成为我们以后为公司划分VLAN的依据。 　　　某公司现在有工程部、销售部、财务部。VLAN的划分：工程部VLAN10，销售部VLAN20，财务部VLAN30，并且各部门还可以相互通讯。现有设备如下：Cisco 3640路由器，Cisco Catalyst 2924交换机一台，二级交换机若干台。 　　　交换机配置文件中的部分代码如下： 　　　…… 　　　! 　　　interface vlan10 　　　ip address 192.168.0.1 　　　! 　　　interface vlan20 　　　ip address 192.168.1.1 　　　! 　　　interface vlan30 　　　ip address 192.168.2.1 　　　! 　　　…… 　　　路由器配置文件中的部分代码如下： 　　　…… 　　　interface FastEthernet 1/0.1 　　　encapsulation isl 10 　　　ip address 192.168.0.2 　　　! 　　　interface FastEthernet 1/0.2 　　　encapsulation isl 20 　　　ip address 192.168.1.2 　　　! 　　　interface FastEthernet 1/0.3 　　　encapsulation isl 30 　　　ip address 192.168.2.2 　　　! 　　　…… 　　　! 　　　router rip 　　　network 192.168.0.0 　　　! 　　　【交换机的端口工作模式的利用】 　　　交换机的端口工作模式通常可以分为三种，它们分别为Access模式、Multi模式、Trunk模式。允许多个vlan的是multi模式，而不是trunk模式。Access模式的交换端口往往只能属于1个VLAN，通常用于连接普通计算机的端口；Trunk模式的交换端口可以属于多个VLAN，能够发送和接收多个VLAN的数据报文，通常使用在交换机之间的级联端口上；multi模式的交换端口可以属于多个VLAN，能够发送和接受多个VLAN的数据报文，可以用于交换机之间的连接，也可以用于连接普通计算机的端口，所以access和trunk没有可比性。三种模式的交换端口能够共同使用在相同的一台交换机中，不过Trunk模式的交换端口和multi模式的交换端口相互之间不能直接切换，往往只能先将交换端口设置为Access模式，之后再设置为其他模式。 编辑本段vlan拓扑试验 　　　实验： 划分VLAN 1. 实验目的 　　　通过本实验，读者可以掌握如下技能： 　　　（1）熟悉VLAN 的创建 　　　（2）把交换机接口划分到特定VLAN 2. 实验拓扑 vlan试验拓扑图(1张) 　　　实验拓扑图 3. 实验步骤 　　　要配置VLAN，首先要先创建VLAN，然后才把交换机的端口划分到特定的端口上： 　　　(1) 步骤1：在划分VLAN 前，配置R1 和R2 路由器的g0/0 接口，从R1ping192.168.12.2。 　　　默认时，交换机的全部接口都在VLAN1 上，R1 和R2 应该能够通信 　　　(2) 步骤2：在S1 上创建VLAN 　　　S1#vlan database 　　　//进入到VLAN 配置模式 　　　S1(vlan)#vlan 2 name VLAN2 　　　VLAN 2 added: 　　　Name: VLAN2 　　　//以上创建vlan,2 就是vlan 的编号，VLAN 号的范围为1～1001，VLAN2 是该VLAN 的名字： 　　　S1(vlan)#vlan 3 name VLAN3 　　　VLAN 3 added: 　　　Name: VLAN3 　　　S1(vlan)#exit 　　　APPLY completed. 　　　Exiting…. 　　　//退出VLAN模式，创建的VLAN立即生效： 　　　【提示】交换机中的VLAN 信息存放在单独的文件中flash:vlan.dat，因此如果要完全清除 　　　交换机的配置，除了使用“erase starting-config”命令外，还要使用“delete 　　　flash:vlan.dat”命令把VLAN 数据删除。 　　　【提示】新的IOS 版本中，可以在全局配置模式中创建VLAN，如下： 　　　S1(config)#vlan 2 　　　S1(config-vlan)#name VLAN2 　　　S1(config-vlan)#exit 　　　S1(config)#vlan 3 　　　S1(config-vlan)#name VLAN3 　　　（3）步骤3：把端口划分在VLAN 中 　　　S1(config)#interface f0/1 　　　S1(config-if)#switch mode access 　　　//以上把交换机端口的模式改为access 模式，说明该端口是用于连接计算机的，而不是用 　　　于trunk 　　　S1(config-if)#switch access vlan 2 　　　//然后把该端口f0/1 划分到VLAN 2 中 　　　S1(config)#interface f0/2 　　　S1(config-if)#switch mode access 　　　S1(config-if)#switch access vlan 3 　　　【提示】默认时，所有交换机接口都在VLAN 1 上，VLAN 1 是不能删除的。如果有多个接口 　　　需要划分到同一VLAN 下，也可以采用如下方式以节约时间，注意破折号前后的空格： 　　　S1(config)#interface range f0/2 -3 　　　S1(config-rang-if)#switch mode access 　　　S1(config-rang-if)#switch access vlan 2 　　　【提示】如果要删除VLAN，使用“no vlan 2”命令即可。删除某一VLAN后，要记得把该VLAN 　　　上的端口重新划分到别的VLAN上，否则将导致端口的“消失”。 4. 实验调试 　　　（1）查看VLAN 　　　使用“show vlan”或者“show vlan brief”命令可以查看VLAN 的信息，以及每个 　　　VLAN 上有什么端口。要注意这里只能看到的是本交换机上哪个端口在VLAN 上，而不能看到 　　　其他交换机的端口在什么VLAN 上。如下： 　　　SW1#show vlan 　　　VLAN Name Status Ports 　　　---- -------------------------------- --------- ------------------------------- 　　　1．default active Fa0/1,Fa0/2,Fa0/3,Fa0/4 　　　Fa0/5,Fa0/6,Fa0/7,Fa0/8 　　　Fa0/9,Fa0/10,Fa0/11,Fa0/12 　　　Fa0/13,Fa0/14,Fa0/16,Fa0/17 　　　Fa0/18,Fa0/19,Fa0/20,Fa0/21 　　　Fa0/22,Fa0/23,Fa0/24,Gi0/1 　　　Gi0/2 　　　2．VLAN2 active 　　　3．VLAN3 active 　　　1002 fddi-default act/unsup 　　　1003 token-ring-default act/unsup 　　　1004 fddinet-default act/unsup 　　　（此处省略） 　　　//在交换上，VLAN1是默认VLAN，不能删除，也不能改名。此外还有1002、1003等VLAN的存 　　　在。 　　　（2）VLAN 间的通信 　　　由于f0/1 和f0/2 属于不同的VLAN，从R1 ping 192.168.12.2 应该不能成功了。 编辑本段互联方式 　　　（1）边界路由。 　　　（2）“独臂”路由。 　　　（3）MPOA路由。 　　　
网络基础知识
爱学习的JackYang的博客
07-21 3321
一：接口命名及意义 LAN网的接口 FA0/5（FA=端口类型，0/5=端口ID） FA（fastEthernet）=100Mbps（bitpersecond） Ethernet=10Mbps Gi(GigabitEthernet)=1000Mbps WAN网的接口 S(serial) POS 二： 交换机的端口排号是从1开始（因为交换机端口为0默认为是CPU所在位置） 路由器的端口排号是从0开始 FA 0/5 （盒式设备，第一个数字代表设备 ...
【计算机网络】小知识03
嗷
07-17 1145
计网小知识
交换机端口及常见的网络端口
istrangeboy&begin zero的博客
03-11 9873
1.交换机接口-【字母简写涵义】 S口 Serial接口的意思，也叫高速异步串口，主要是连接广域网的V.35线缆用的，说白了就是路由器和路由器连接时候用的，可以用命令设置带宽，一般也就在10M、8M左右。 E口 是Ethernet接口，叫以太网接口，也是主要连接以太网（局域网）用的，也是用普通的双绞线就可以连接，速率默认是10Mbps，现在新型的设备上已经把这个接口淘汰了。另外，路由器上还有一个必不可少的接口是Console口，叫控制口，这个接口是用来调试路由器的。有的路由器还有AUX接口，也是控制
交换机常见端口
lb1615的博客
05-01 3794
交换机常见端口： access trunk access：交换机连接非交换机的时候都用access端口 作用：发送数据，干掉标签 接收数据：假如来的数据包有标签，同时与access端口vlan一致则接收，反之则丢弃。 trunk：交换机与交换机之间永远使用trunk端口 作用：发送数据，带标签 接收数据：假如发来数据包没有vlan标签，此时使用trunk此端口的默认vlan（pvid）给这个数据包打上标签 假如来的数据包有vlan标签，同时被trunk端口允许通过则接收，反之则丢弃。 hybird（混合端口
网路岗7.03.35官方原版破解
10-26
本软件来源于网络，本人搜集，如影响您的权益，请通知删除。 网络岗 旁路监控 　　如果用户以硬件路由器（或FireWall)为出口上Internet，为实现“通过一台机器监控整个网络”的目的,通常采用下面几种手段： 　　1.在网关处添加共享式HUB（集线器），Internet出口网络线和监控机网络线均接入HUB。 　　2.在主交换机网口上设置镜像端口（一个镜像端口，一个被镜像端口)；监控机网络线接入镜像端口。 　　上面实现的监控就是所谓的“旁路监控”。 　　打个更形象的比喻：交警为监视公路上汽车行驶状况，为不影响交通，仅在路边配置一台监控设备，同步监视路上的每辆车，并不需要在路中间设卡检查车辆，这种方式相当与“旁路监控”。如果设卡监控，那就应该属于“非旁路监控” 优点：　　对网速影响甚小,如果不考虑封堵，可实现电信级的网络监视；所以网络流量庞大且封包需求很少时，必须采用该监控方式。 缺点：　　1、封堵TCP连接时采用发送带RST标记的IP包，以破坏TCP连接；系统控制不好的话，则可能导致发送的封包太多，影响网络。　　2、不能封堵UDP通讯包。　　3、如果监控机处理速度慢，而流量太大，则可能导致分析包丢失。 非旁路监控(拦截式) 　　1.网路岗NAT　　2.网路岗虚拟网桥（单网卡）　　3.网路岗网桥（双网卡） 　 　　防火墙产品是单纯采用“拦截式”技术的典型网络产品，所有进出FireWall数据包，都必须经过筛选，符合过滤过滤条件的数据包，将被抛弃。　　因此，防火墙的处理器性能和筛选规则的复杂程度，将直接影响到防火墙对数据包的处理速度，进而影响到网络速度。 基于网卡、基于帐户、基于IP 　　所有的网络监控产品，都必须面对这个问题：在对具体电脑进行监控时，以什么信息来判断所捕获的数据包是由哪台机器发出的？ 　　“网路岗”提供了多种选项给客户选择，当用户网络是单网段，也就是说没有划分不同的IP段，我们建议客户选用“基于网卡”的方式，也就是说以“网卡地址MAC”来作为判断数据包的依据。　　相对IP地址来讲，网卡地址一般是不会改变的，而且是全球唯一的。针对单一网段内机器而言，网卡地址是网络寻址的重要依据，一旦网卡地址重复或不确定，必然造成网络通讯的紊乱或不稳定。 　　针对多网段（划分VLAN）的情况，情况比较复杂，当数据包从某个VLAN转到其他VLAN时候，数据包中的网卡地址会发生改变，所以，我们捕获的网卡地址是发生变化了的，这时，如果系统对该MAC不加处理而简单使用，必然导致监控错乱。　　但是，这种情况，“网路岗”已经充分考虑了其应对策略，我们的客户依然可以选择“基于网卡”的方式，正如单一网段环境一样。 　　当然，如果客户网络庞大，IP地址相对固定，从操作的简单性方面考虑，选择“基于IP”地址来监控也是可以的，用户也必须容忍IP地址是经常变化的。 如果客户对某个范围IP的电脑行为感兴趣，那么用户也可以以“自定义的IP范围”作为一个监控对象来对待。 　　最后，我们要谈谈“基于帐户”。当客户机通过浏览器上网时候，会出现一个输入用户名和密码的画面，此时，只有当客户拥有了自己的用户名和密码，才拥有了上网的权限，这就是“基于帐户”模式的具体表现。 　　“基于帐户”的方式从理论上讲，是完美的，因为该方式下，与被监控电脑的网卡地址和IP地址均无关系，而只需要根据用户帐号来判断监控对象。但其缺点也非常明显，因为客户机每次上网时候，都必须输入帐号及其对应的密码，给客户机上网带来麻烦，而且因为密码容易被忘记，网络管理员还不得不经常为客户机Reset密码。 从目前客户的使用情况来看，“基于帐户”在“宾馆客房”上网方面似乎是非常好的方案。 　 网桥 　　先解释一下通常意义下的“网桥”概念。 　　网桥工作在数据链路层，将两个局域网（LAN）连起来，根据MAC地址（物理地址）来转发帧，可以看作一个“低层的路由器”（路由器工作在网络层，根据网络地址如IP地址进行转发）。它可以有效地联接两个LAN，使本地通信限制在本网段内，并转发相应的信号至另一网段，网桥通常用于联接数量不多的、同一类型的网段。　　网桥通常有透明网桥和源路由选择网桥两大类。　　1、透明网桥　　简单的讲，使用这种网桥，不需要改动硬件和软件，无需设置地址开关，无需装入路由表或参数。只须插入电缆就可以，现有LAN的运行完全不受网桥的任何影响。　　2、源路由选择网桥　　源路由选择的核心思想是假定每个帧的发送者都知道接收者是否在同一局域网（LAN）上。当发送一帧到另外的网段时，源机器将目的地址的高位设置成1作为标记。另外，它还在帧头加进此帧应走的实际路径。　　下面图示的是在WinXP和Win2003系统下创建“网桥”：(Win2k下无此功能) 同时选中两块网卡，点Mouse右键，会弹出上图中的菜单。 　　网桥一旦建立完成，其网卡原配的IP地址将消失，网内其他机器无法通过原来的两块网卡的IP地址来访问该机器。是不是该机器作废了？ 不是，用户仍然可以在上面显示的“网络桥”上配置另外的IP。 　　透明网桥示意图： 左右两边的机器可以相互访问，不用做任何额外的配置，就象两台交换机之间接入新的交换机设备一样。 启用《网路岗》“网络桥” 　　网路岗也提供了“网络桥”功能，可以在WinXP/2K/2003上使用，应用更加广泛，如用户需要较严格的上网过滤，请启用网路岗网桥功能，记住：启用网路岗网桥之前，请确认系统自带的“网络桥”已经删除． 虚拟网桥 　　“虚拟网桥”实际上是“网路岗”为一种“网络监控技术”而命名的一个技术名词。和实际“网桥”概念完全不同，仅仅因为其通讯过程类似“网桥”罢了。 　　通常意义上的“网桥”一般需要两块网卡来实现， 而这里所谓的“虚拟网桥”只需要一块网卡。 　　下面的网络结构是非常常见的： 机器：192.168.0.2发出的Internet数据包，直接发向网关192.168.0.1 　　以下是“网路岗”启用“虚拟网桥”功能后，数据包走向图： 　　当“网路岗”主机启用“虚拟网桥”功能后，从客户机192.168.0.2发向Internet的数据包，先送到“网路岗”主机，然后由“网路岗”主机转发到网关192.168.0.1，反之亦然。 　　不难看出，要达到一台机器监控整个网络的目的，只需要启用“虚拟网桥”功能就可以了，这种监控技术可以在纯交换机环境下实现，不需要添加HUB，也不需要设置镜像端口。行话称之为“装在任何一台电脑上就可以监控整个网络”。　　而实际使用中，该技术的缺点非常明显，虽然“网路岗”已经加入该技术，但有必要向客户交代其中问题所在。 缺点1：客户机盲目安装. 　　既然装在任何一台电脑就可以实现对整个网络的监控，员工或学生是否会随意下载、随意安装、随意监控？这是完全可能的，因为毕竟实现监控的门槛太低。不过，当同时多台机器启用这类监控方式后，网络会出现紊乱状况，很可能导致无法上网。 缺点2：很容易逃避监控 　　所有采用类似监控技术的产品，均需要发送ARP欺骗包，以使正常上网路径发生改变。但是象瑞星等杀毒软件可以识别并抛弃ARP欺骗包，使对本机的监控不能得逞。另外用户也可以通过添加静态路由轻松避免被监控。 　　因此，在单网段环境下，我们建议客户仍然采用传统的“监控手段”。如果客户执意采用该监控手段，那么请注意：“网路岗”可以自动探测出网内其他机器是否启用过类似的监控手段(也许是其他监控产品)，并记录在历史记录中。 如何启用“虚拟网桥”？ 1、选中“非旁路监控”选项 2、设置“虚拟网桥”相关选项 3、选中并启用“虚拟网桥” 　 共享上网NAT 　　“网络地址转换”(NAT) 是一种 Internet Engineering Task Force (IETF) 标准，用于允许专用网络上的多台 PC 机（使用专用地址范围，例如 10.0.x.x、192.168.x.x、172.x.x.x）共享单个、可全局路由的 IPv4 地址。经常部署 NAT 的一个主要原因就是 IPv4 地址日渐紧缺。Windows XP 和 Windows Me 中的“Internet 连接共享”及许多 Internet 网关设备都使用 NAT，尤其是在通过 DSL 或电缆调制解调器连接宽带网的情况下。　　NAT 对于解决 IPv4 地址耗费问题（在 IPv6 部署中却没必要）尽管成效及时，但毕竟属于临时性的解决方案。这种 IPv4 地址耗费问题在亚洲及世界其它一些地方已比较严重，且日渐成为北美地区需要关注的问题。这就是人们为什么长久以来一直关注使用 IPv6 来克服这个问题的原因所在。　　除了减少所需的 IPv4 地址外，由于专用网络之外的所有主机都通过一个共享的 IP 地址来监控通讯，因此 NAT 还为专用网络提供了一个隐匿层。NAT 与防火墙或代理服务器不同，但它确实有利于安全。 跨VLAN/单网段/多网段 　　VLAN，是英文Virtual Local Area Network的缩写，中文名为"虚拟局域网"， VLAN是一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。　　VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中。不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。　　　　VLAN在交换机上的实现方法，可以大致划分为六类:　　1. 基于端口的VLAN（最常应用的一种VLAN划分方法)　　2. 基于MAC地址的VLAN　　3. 基于网络层协议的VLAN　　4. 根据IP组播的VLAN 　　5. 按策略划分的VLAN　　6. 按用户定义、非用户授权划分的VLAN 　　在监控产品中，所谓“跨VLAN”监控就是所监控的客户机位于多个VLAN中。 　　单网段：整个局域网只有一个IP段，如：192.168.0.x (255.255.255.0) 　　多网段：整个局域网有多个不同IP段，如：192.168.1.x(255.255.255.0) / 192.168.2.x(255.255.255.0) 镜像端口/监控端口/被监控端口 　　在一些交换机中，我们可以通过对交换机的配置来实现将某个端口上的数据包，拷贝一份到另外一个端口上，这个过程就是“端口镜像”，如下图： 　　端口1 为镜像端口，端口2 为被镜像端口；因为通过端口1可以看到端口2的流量，所以，我们也称端口1为监控端口，而端口2为被监控端口。 　　市面上，绝大多数交换机（如cisco产品)的某个口被设置为镜像端口后，接到该端口的主机将无法发送数据包到网内其他机器，变成了“单向接受”模式；这类情况，并不利于监控，因为系统无发发送封包到客户机，而导致无法对客户机进行控制；不过“网路岗”针对此类情况有专门的解决手段，如碰到此类情况，用户可以咨询我公司技术人员。 　　不过仍然有部分交换机除外，比如：TPLink-SF2008 或TPLink-SF2008(web)，因为其价格便宜，功能实用，因此我们一般建议客户购买此款交换机进行监控。 汇聚MAC 　　在多VLan环境下，假如 Vlan-1最靠近因特网，通常情况下,其他 Vlan 的机器发出的数据包都需经过 Vlan-1 借道连入因特网，那么，其他Vlan下的机器发出的IP包经过这样的“路由”进入 Vlan-1 时，其数据包中原来的网卡地址通常会改变，改变后的地址就是我们这里提到的“汇聚MAC”。　　建议用“工具”菜单下的“ip包分析工具”抓包，如发现某个MAC对应多个不同的内网IP,那么这个MAC就是我们要找的MAC值。 　 MAC采集点 　　见安装包中程序MacSetup.exe，网卡地址“采集”程序，在跨VLAN环境、且选择“基于网卡MAC”的方式监控时才用，一般可在每个VLAN中安装一个，不安装也可以，安装“MAC采集点”程序是为了获取更及时、准确、全面的客户机网卡地址情况，且可有效进行IP-MAC绑定。  　　尽管客户不安装该程序，系统仍然可以跨VLAN获取机器MAC信息，所以本程序并非必须安装。 　　安装方法极其简单,只需要在选定的机器上运行此程序即可,不用任何配置.
现代交换原理与通信网技术 (卞佳丽
01-20
( 现代交换原理与通信网技术 (卞佳丽 着) 北京邮电大学出版社 课后答案.pdf )答:在任意的入线和出线之间建立连接,并将入线上的信息分发到出线上去。 9.分别说明什么是集中型、分配型、扩散型交换单元?什么是有向交换单元和无向交换单 元? 答 集中型:入线数大于出线数〔AM) 分配型:入线数等于出线数〔MN) 扩散型:入线数小于出线数(MN) 有向交换单元:信忘经过交换单元时,只能从入线进,出线出,具有唯一定的方向。 无向交换单元:若将一个交换单元的相同编号的入线和出线连在一起,每一条都既可入 也可出,即同时具有发送和接收功能。 10.交摸单元的性能指标有哪出?各自含义是什么? 各 1)容量:交换单元所有入线可以同时送入的总的信息量 2)接口:即交换单元自己的信号接口标准 3)功能:点到点动能、同发功能,播功能。 4)质量:包括文换单元完成交换功能的况和信息经过交换单元的损份 11.开关阵列的主要特性是什么? 答 1)因为每条入线和每条出线的组合都对应着一个单独的开关,所以,在任何时间,任 何入线都可连至任何出线。 2)一个交叉点代表一个开关,因此通常用交叉点数目表示开关效日。开关阵列适合于 构成较小的安换单元 3)一列开关只能有一个处于接通状态。如果不需要同发和厂插功能,也可垄制一行开 关只能有一个处于接通状志。 4)山于开关是开关阵列中的唯一部件,所以交换单元的性能依赖于所使用的开关。 5)开关阵列具有控倒端和状态端。 12.S接线器有哪两种工作方式? 答:输入控制方式,输出控制方式 13.试比较共享存储器型交换单元和总线型交换单元的异同 不同点 答 不同点: (1)结构不同。共享存储型交换单元以存储器作为核心部件,而总线型父换单元的一 结构包括入线控制部伻、出线控制部件和总线三部分。 (2)工作方式不同。共享存储型交换单元的工作方式有两种:A.入线缓冲:B.出线缓 冲。总线型交换单元的各部們功能特点如下 凡.入线拉制部件接收入线信号,进行相应的格式变換,放在缓冲存贮中,并在 分配给该部的时赋上把收到的信息送到总线上。 B.出线控制部件检测总线上的信号,并把属于自己的信息读人一个缓冲存储器 中,进行格式变换,镳后山出线送出,形成出线信号 C.总线一股包括多条数据线和控制线 D.总线时隙分配要技一定的就则。 相同点:两者都可以对三种时分复用信号进行交换,只不过具体实现方式不同 14.T线有哪两种工作方式? (1}顺序写入,控制读出<抢出控制> (2)拦制与入,萬序读出<输入控制> 15.为什么说数字交换单元(D3)既能进行时间交换,又能进行空间交换? IS由16个交换端口构成,每个交換端口接一条双向PC链路,端口之间的交换就是 PC链路之间的交换,即空间交换。每个口上PM链路上的时隙交接就是时间交换。 16.什么是多级交换网络? 答 多级交换利络山多级交换单元构成。 如果一个交换树络中的交换单元可以分为级,顺序命名为第1.2、·级,并且满足: (1)所有的入线都只与第1级交换单元连接: (2)所有的第1级父换单元都只与入线和第2级交换单元连接 3所有的第2级交换单元都只与第1级交换单元和第3级交换单元连接 4)依此类推,所有的第K级交换单元都只与第E一1级交换单元和出线连接 则称这样的文换闷络为多毁交換络,或K緩交换网络。 17.有一空问接线器,有8条入线和8条出线,绵号为0-7,如下图所示,每姦出、入线上 有256个时隙,拉側存储器乜如图所示。现在要求在时隙8接通M点,时赋17接通B 点,试就箍入控制和蝓出控骯两种情况,在控制存擗的间号处填上相应的数字(根据 需要填,不一定都填满) 0 l 答 IT 着入控刮 曾出控剀 18.有一时问接线器,如下图所示,设话音存储器有256个单元,罗进行时隙交换 TS8→T335,试在间号处填入适当数字。(分输入控制和输出控制两种情况) 暂 话器 55 入控刮 出控 19.时隙交换如下图所示,输入侧T接线番采用输入控制方式,输出侧T接线器采用输出控 制方式,每条复用线上有512个时隙:;S接线器有32条出入线,采用输出控制方式,现 要求复用线I0上的T2与复用线I31上的TS511进行交换。试图填写:①sM S、CML、CB、CMC的容量是多少,即各需要多少单元? ②填出在上述控方式的情况下,相应存储中哪一个单元应填入什么数? H IS1 Ik1 aLL alL IESLL N7 SLL SLL 20.说明模拟交换、数字交换、布控交换和程控攵接的基本概念 答 谟拟交換:就是对拟信号进行交换的文换方式,如步进制、線横制等都属于模拟交换 设备。对于电子交换设备来说,属于模拟交换系统的有空分式电子交换和脉幅调制(PM) 的时分式交换设备 数宁交换:这是对数字信号进行交换的交换方式,首最常用的数字信号为脉冲编码调制 〔P)的信号和对P信号行交换的数宁交换设备 布控交溴:即布线逻辑控制交换(简称布控交换)这种父换方式中,交换系统的控制 部分是用凱械(例如继电等)或电子元件做在一定的印制板上,通过机架布线成。这种 交换系統的控制部件不好史改、灵活性小。 程控交换:即存财程序控制交换(简称程控交换),这是用计算机控制的交换方式。采 用的是电子计算机中常的“存贮程序控制”方式。它把名种控制功能、步骤、方法绵成程 序,放入存财器,通过运行存贮内所存贮的程序来控制整个交换工作 21.交换系统的基本功能有哪些? 连諓功能、信令功能、終端接口功能、控制助能 22.控数字交换机基本结构包含哪儿部分,并简述它们的作用? 答: 连接設备:在处理机的控制下,建立任意两个終端间的连接 控制設备:即处理机,对连接设备和信令设設备的控制呼叫控制。 信令設备:发送、接收呼叫建立过私中的各种信令。 终接口设备:是交换机与外界连接的部分。 23.程控交换机控制设备的处理机的两种配置方式及其特点? 答 1)集中挡制方式 这科控制方式的交换积貝配备一对处理机(称中央处理机),交换机的全部控制 工作都山中央处理机来承扭。 这种控制方式功能的改变一都在软件上进行,比较方便,但是由于软件包要包括 各种不同特性的功能,规模庞大,不便于管理,而且易于受到破坏。 2)分散控制方式 所诮分散控制,粒是在系统的给定状态下,每台处理机只能达到一部分资源,和 只能执行一部分功能。又分为单级多机系统,多级处理机系统和分布式控制三类 这种控制方式可史好地适应碇件和软件的模块化,比较灵活,适合于未来的发展, 出故障时影响小 24.CITT在电路交換系统中规定了哪几类接口及各类接口的作用? 答 1)中继側接口:即至其它交换机的接口,Q.511规定了连接到其它交换机的接口 有三种: 轟掇口:数字接口,逍PCM一次群线路连榜至其它交换机 B接口:数宇接口,通过PCM二次群线路连接其它交换机。 C接口:模拟中继接口,有二线和四线之分。 用户便接口,包括 漠拟用户接口Z:樸拟用户接口是程控父换设备连接模拟话机的接口电路,也 常称为用户电蹄(LC)。用户电跻实际上是模拟电路和数宁电路间的接口 歜宁用户接口W:数宇用户线接口是数宇程控交换系统和数字用户终端设备 之间的接口电蹄。 3)操作管理和维护(0A)接口: 用于传递与操作和维护有关的息。 25.模拟用户接口电路有哪些功能? 答: 程控交换机中的用户电蹄功能主要可归納为 BORSCLL这七项功能,即 B!馈电 01过压保护 R!振铃 s:监视 C:綰译码和滤波器 I:涇合电蹄 T:测试 26.模拟中偺接口与模拟用户接口有什么区别?完成哪些功能? 答:应用范围不一样: 模拟用户接口是社控交挟设备连接模拟话杌的接口电路,实际上是樸拟电和数宁电路 间的接口ε而模拟中繼口是用于连接模拟中緒线的接口,常用于长途交换和市内交换中继 线连接 模拟中繼接口完成的功能: B:饿电 0:过压保护 S:对线路信令的监视 C:紡译码和滤波番 I1混合电路 T:测试 27.数宇中接口电路完成哪些功能? 答:数字中接口主要完成三方面的功能:信号传输,同步、信令变换。与用户电路的 BORSCI功能相对应,数宇中继接口的功能也可概括为GA2PMC⑩能,即: G:帧码发生 A:帧定位 Z:连零抑制 P:码型变换 A!告警处理 C:时钾提取恢复 I:顿同步 0:信令捅入、提取 28.数宁多類信号如何通过数字文换网实现发送和接收的? 答 发送: 采用和辔遍话音信号一样的处理方沄或采用链珞半永久连方式(即按照颅先指定的 内部时隙,将信号音定存储到次级T的话音存储器SM中,当某用户需要听某种信号音 时,在该用卢所在时赋读出即可) 接收:山数字信号接收器接收。 29.简述程控交换建立本局通话时的呼叫处理过程。 答 主叫用户A摘机呼叫 2)送拨号音,准备收号 〔3)收号 4)号码分析 〔5)接至被叫用户,测试并预占空闲路山 〔6)向被叫用产長铃 7)被叫应答通话 8)话终、主叫先挂机 9.被叫先挂机 30.呼叫处理过中从一个状态转移至另一状态包括將二种处理及其处理内容? 答 1)输入处理:收集话路设备的状态变化和有关信息。 〔2)内部处理:混据输入信号和现有状态进行分析、判别、然后决定下一步任 务 〔3)输出处理:完成话路设备的动,如接通或释放交换网中的通路,启动或 释放某话路设备中的继电誉或改变控制电位,以执行据铃、发码等功能 控制泵统的一般逻辑结构包括哪儿部分? 答: 接口存储番和主处理器三部分 32.垄制系统的电路结构组成奶何? 答:接口、存储器、总线、CPU 33.呼叫处理件主要包括哪些程序?它们各自的功能是什么? 答:膾入处理的扫描序:识别并接受从外部输入的处理谤求和其它有关信息。 内部处理的号码分析栏序:根据输入信号和现有状态进行分析、识别,然后决 定下一步任务。 内部处理的路山选择私序:根据号码分析的结果,进行相应的路山选择 内部处理的通路选择程序!根据已定的入端和出端在交换网络上的位置(地址 码),选择一条空闲的通路。 输出处理的交换闷络驱动程序:输出处理机的输出信息找行内部任务或动相 关硬件设备 34程控父换机软件的基本特点是什么?有哪几部分红成? 答:特点 (1)规模大 2)实时性 3)多道程序并行处理 4)可靠性要求 組成:运行软件系统和支持软件系统 35.简述栏控交換机操作系统的基本功能。 答!租控交换机的操作系统主要完成以下功能 内存管理、程序调度、程序间的通信、处理机间的通信(在多处理軏交换系 统中)、时间服务、出铅处理等 36.为什么程序划分若干级别?一散分为几种类型的级别,各采取什么方式激活? 答:程序分级的原因: 为了满足各软件组成部分的实时性要求,程序划分为若干级别。级别的划分随用 户的实时性要求高低而定 程序的分级: 程序划分为若干级别。从总的来说,典型的划分为故隆级、时钟级〔或周期级)和基 本级。其中,故障级山故障中断君序激活:时钟级通常由时间表启动时钟级程序:基本级是 在时钟级私序执行完卡后才转入执行的,通常以先来先服务的队列方式执行。 37.时间表山哪几部分红成?它是如何对时钟毁程序进行管理的? 答:时间表的组成: 计数酱、时间表、屏蔽表和转移表。 时间丧实质是一个拽行任务的调度表,它通过靚定各时钟级程序的执行周荆和执 行时间,和屏蔹丧一起按规定谜度各时钟级程序 38.什么是班CM?试写出它的估算公式 答 BICA的概念: A是忙时试呼次数的英文缩写,它用来衡量控制设备的呼叫处理能力,是 评价一台交換系统的设计水平和服务能力的一个章要指标 BICA的估算: 通常用一个线性模型怗算处理机的时间开销t t=ALBaN 上式中:A:是与话务量无关的开销,而与系统容量等固定参数有关 B:是处理一次呼叫的平均时间开销: N:为一定时间内各种呼叫接续的总数,即处理能力值(BC 39.电路交换系统中的数据类型是如何划分的? 答:电路交换系统中的数据基本上可分为两大类,即动态数据和半固定数据 1.动态数据 呼叫处理过私中有许多数据需要暂存,而且不断地变化。这些数据称为动态数 据。 40.半固定数据 相对于动态数据而音,半定据是基本上鬥定的薮据,但在需要时也可以改 变 41.设某私控交换机需要6种时钟级私序,它们的热行周期分别为: A程序 85 D程序 B序 16ms E程序 C温序 现假定处理机字长为8位,男求设计只用一个时间表来控制这些时钟进行的 执行管理程序 1)从能适应全部时钟级程序的周期出发,就定出该机采用的时钟中断周期。 (2)设计出上述程序的全部启动控制表格。 (1)根所要执行的程序,最小周期为8s,故该机应采用8mg时钟中断周期。 2)分析: 时间表:从所要执行的程序看,最小周斯为8ms,最大周期为96m,故时间表 有12(96/8)个单元,即12行,字长16,即每一行有16位。 时间计数:时间计数器是每8m加1,也就是说,时钟级中断的周期为8mg 屏蔽表:根据需要设定 根据以上分析,上述程序的全部启动控制表格设计灯下: 时計甚 江配°°"° 判学入 当,根据时间表的填与规则,你还可以有多种填写形式 42.什么是数据通信?数通信系统山哪些部分构成?
网络的安全配置.pptx
06-10
学习任务1 交换机的端口安全配置 学习任务2 IP访问控制列表配置 学习任务3 路由器Ipsec VPN隧道实现 交换机的端口安全 标准访问控制列表的配置 实现AM功能 扩展访问控制列表的配置 命名访问控制列表的配置 ...
浅谈计算机系统的安全防范调研报告.doc
12-24
包括硬盘分区、网段名，服务器名命名规则、操作系统用户 的命名和权限、系统参数配置，力求杜绝安全参数配置不合理而引发的技术风险。 3.制定路由器访问控制列表参数配置规范；规范组网方式，定期对关键端口进行漏洞...
K8s 很难么？带你从头到尾捋一遍，不信你学不会
民工哥的博客
02-23 8697
点击关注公众号，回复“1024”获取2TB学习资源！为什么要学习 Kubernetes?虽然 Docker 已经很强大了，但是在实际使用上还是有诸多不便，比如集群管理、资源调度、文件管理等...
10天智能锁项目实战第1天（了解单片机STM32F401RET6和C语言基础）
北豼不太皮的博客
02-21 3093
10天智能锁项目实战第1天（了解单片机STM32F401RET6和C语言基础）一、学习目标二、了解单片机STM32F401RET6三、C语言基础 一、学习目标 二、了解单片机STM32F401RET6 4、STM32F401RE特征 三、C语言基础 1.数据类型 常用2的次方： 2^7 = 128 2^8 = 256 2^15 = 32768 2^16= 65536 51单片机常见的数据类型： char: 占内存1字节 取值范围：-128~127 -2^7 ~ 2
Android开发（1） | Fragment 的应用——新闻应用
Jormungand_V的博客
02-21 3537
文章目录 news_item.xml： <TextView xmlns:android="http://schemas.android.com/apk/res/android" android:id="@+id/news_title" android:layout_width="match_parent" android:layout_height="wrap_content" android:lines="1" android:ellipsize="
系统学习 TypeScript（四）——变量声明的初步学习
编程三昧
02-25 1432
认识了 TypeScript 中的基础类型，接下来当然是变量声明的相关学习了，我在这里记录一下我学习过程中的一些总结。
清除浮动的五种方法
weixin_52212950的博客
02-22 2139
为什么要清除浮动？因为往往浮动后的子元素因为脱离了标准流，不能自动撑起父元素的高度，所以会对后续布局产生影响，对此清除浮动不如理解为清除浮动产生的影响更为合理。 例如：我们设置了两个盒子如图所示，粉色为父盒子，只有宽度没有高度，蓝色盒子有宽有高，粉色盒子的高由蓝盒子的高度撑开。 但是给蓝色的子盒子设置了左浮动后，脱离了标准流，无法再撑开粉盒子，可以看到粉盒子高度变成了0； 清除浮动有五种方法： 直接设置父元素的高度 额外标签法 单伪元素法 双伪元素法 ove.
ensp查询交换机端口速率
最新发布
10-29
ensp是华为公司推出的一款网络管理软件，它可以帮助管理员对华为交换机进行配置管理和故障排除等操作。在ensp中查询交换机端口速率，可以按照以下步骤进行操作： 1.打开ensp软件，进入交换机管理界面。 2.在左侧的设备列表中选择需要查询的交换机，双击进入交换机配置界面。 3.在交换机配置界面的菜单栏中，选择“端口配置”，进入端口配置界面。 4.在端口配置界面中，可以看到所有的交换机端口列表。找到需要查询速率的端口，并双击进入端口配置详情界面。 5.在端口配置详情界面中，可以看到该端口的详细信息，包括速率。通过查看“速率”一栏，可以得知该交换机端口的速率信息。 另外，对于某些高级交换机，也可以通过在ensp中执行命令行操作来查询交换机端口速率。具体操作如下： 1.在设备列表中选择需要查询的交换机，右键点击选择“命令行终端”。 2.在命令行终端中输入命令：display interface brief，然后按回车键执行。 3.系统会显示出交换机的端口列表，包括端口的速率信息。 以上是在ensp软件中查询交换机端口速率的简要步骤，通过这些操作可以方便地获取交换机端口速率信息，帮助管理员对网络进行管理和维护。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值