局域网交换机

1、选择交换机的主要技能指标是什么？ （1）机架插槽数：指机架式交换机所能安插的最大模块数。 （2）扩展槽数：指固定配置式带扩展槽交换机所能安插的最大模块数。 （3）最大可堆叠数：指可堆叠交换机的堆叠单元中所能堆叠的最大交换机数目。 显然，此参数也说明了一个堆叠单元中所能提供的最大端口密度与信息点连接能力。 （4）支持的网络类型：一般情况下，固定配置式不带扩展槽交换机仅支持一种类型的网络，机架式交换机和固定配置式带扩展槽交换机可支持一种以上类型的网络，如支持以太网、快速以太网、千兆以太网、ATM、令牌环、FDDI等。一台交换机所支持的网络类型越多，其可用性和可扩展性将越强。 （5）最大SONET端口数：SONET（Synchronous Optical Network，同步传输网络）是一种高速同步传输网络规范，最大速率可达2.5Gbit/s。一台交换机的最大SONET端口数是指这台交换机的最大下传的SONET接口数。 （6）背板吞吐量：背板吞吐量也称背板带宽，单位是每秒通过的数据包个数（pps），表示交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。一台交换机的背板带宽越高，所能处理数据的能力就越强，但同时成本也将会越高。 （7）MAC地址表大小：连接到局域网上的每个端口或设备都需要一个MAC地址，其他设备要用到此地址来定位特定的端口及更新路由表和数据结构

选择交换机的主要技能指标是什么？ 一、交换机内存   交换机中可能有多种内存，例如Flash（闪存）、DRAM（动态内存）等。内存用作存储配置、作为数据缓冲等。交换机采用了以下几种不同类型的内存，每种内存以不同方式协助交换机工作。 二、网络标准 局域网（LAN）的结构主要有三种类型：以太网（Ethernet）、令牌环（Token Ring）、令牌总线(Token Bus)以及作为这三种网的骨干网光纤分布数据接口（FDDI）。 三、交换方式 目前交换机在传送源和目的端口的数据包时通常采用直通式交换、存储转发式和碎片隔离方式三种数据包交换方式。目前的存储转发式是交换机的主流交换方式。 四、背板带宽   交换机的背板带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。 五、包转发率    包转发率标志了交换机转发数据包能力的大小。单位一般位pps（包每秒），一般交换机的包转发率在几十Kpps到几百Mpps不等。 六、 MAC 地址表    交换机之所以能够直接对目的节点发送数据包，而不是像集线器一样以广播方式对所有节点发送数据包，最关键的技术就是交换机可以识别连在网络上的节点的网卡MAC地址 选择路由器的主要技能指标是什么？ 指标一： 吞吐量 吞吐量是核心路由器的包转发能力。吞吐量与路由器端口数量、端口速率、数据包长度、数据包类型、路由计算模式(分布或集中)以及测试方法有关

1.交换机的主要技能指标： （1）机架插槽数：指机架式交换机所能安插的最大模块数。 （2）扩展槽数：指固定配置式带扩展槽交换机所能安插的最大模块数。 （3）最大可堆叠数：指可堆叠交换机的堆叠单元中所能堆叠的最大交换机数目。 （4）支持的网络类型：一般情况下，固定配置式不带扩展槽交换机仅支持一种类型的网络，机架式交换机和固定配置式带扩展槽交换机可支持一种以上类型的网络，如支持以太网、快速以太网、千兆以太网、ATM、令牌环、FDDI等。一台交换机所支持的网络类型越多，其可用性和可扩展性将越强。 （5）最大SONET端口数：SONET（Synchronous Optical Network，同步传输网络）是一种高速同步传输网络规范，最大速率可达2.5Gbit/s。一台交换机的最大SONET端口数是指这台交换机的最大下传的SONET接口数。 （6）背板吞吐量：背板吞吐量也称背板带宽，单位是每秒通过的数据包个数（pps），表示交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。一台交换机的背板带宽越高，所能处理数据的能力就越强，但同时成本也将会越高。 （7）MAC地址表大小：连接到局域网上的每个端口或设备都需要一个MAC地址，其他设备要用到此地址来定位特定的端口及更新路由表和数据结构。一个设备MAC地址表的大小反映了该设备能支持的最大节点数。 （8）支持的协议与标准

实验环境 公司规模较大200多个员工。内部网络是一个较大的局域网，有两台交换机S1和S2来负责员工网络的接入，接入交换机之间通过汇聚交换机S3相连。公司通过划分VLAN来隔离广播域，由于员工较多，同部门员工通过不同交换机接入，为了保证各部门之间的员工能够正常通信，需要配置交换机之间链路为干道模式，以实现相同VLAN之间跨交换机通信。 实验拓扑图 实验编址 实验步骤 将各个PC机的IP和子网掩码配置好之后，启动设备，使用ping查看各个PC机之间的连通性，在未划分VLAN之前各个PC机之间都能ping通。以PC1pingPC3为例。 接下来我们需要在三台交换机上都创建VLAN并配置Access端口。研发部属于VLAN 10，市场部属于VLAN20。分别在S1,S2,S3中输入同样的这四行命令。 配置好之后我们用命令 display vlan 分别查看一下交换机上VLAN的信息。也可以使用命令 display vlan summary 查看VLAN的简要信息。 现在我们要在S1,S2交换机上配置Access接口并划分到相应的VLAN当中去。输入命令行配置好之后查看一下VLAN的状态。也可以使用 display port vlan 查看端口的接入状态。 （请注意看自己的拓扑图连线中端口和我配置的是否一样，如果不一样要配置自己连线上的端口） 下一步我们就要开始配置Trunk接口了。

丽水市烟草专卖局成立于1987年3月，辖青田、缙云、龙泉、庆元、云和、景宁、遂昌、松阳等8个县（市）烟草专卖局（分公司），为中国烟草总公司浙江省公司全资子公司。烟草是一个特殊的行业，为了领导及时掌摄各县市烟草专卖局（分公司）的动态，充分调动千部员工的积极性;保护国家的财产安全;打击犯罪、保护自己;切实维护《国家烟草专卖法》的尊严，建设一套高效、稳定的智能化监控系统是非常必要的。 项目需求 本方案通过对丽水市局烟草公司安防系统现状的调研，提出了有针对性的升级完善技术方案，应用监控行业最新的技术解决了原有模拟监控系统不能联网集中管理的缺点，同时提高了整个系统图像质量，满足当下对视频监控系统管理的要求;同时对每个区分局独立的报警系统进行了联网设计改造，通过这次的改造使得整个市局的报警系统成为一个跨区域的联网的集中管理系统。 方案设计 主要对整个丽水市烟草局进行全方位立体式监控，包括其管辖下各区分局监控系统的设计，在监控中心处搭建局域网络进行数据传输，前端点位数据首先接入分控中心进行分布式存储，总控中心对所有视频进行管理、浏览及解码上墙，并对重要点位视频进行集中存储。这必然会产生较大的并发数据流量，将对监控网络造成了较大的压力。 此次改造共新增了10台4口POE以太网供电交换机、6台8口POE以太网供电交换机、5台10口POE光纤供电交换机、4台18口POE光纤供电交换机

计算机三级网络技术考过指南 原文链接： 计算机三级网络技术考过指南 题库下载链接： 计算机三级网络技术无纸化考试模拟软件（2018.3） 目录： 三级网络技术考过指南 前言（必读） 1.基础准备 1.1 题库 1.2 二进制转换 1.3 基础概念 1.4 备考建议 2.选择题（40 道 40 分） 2.1 第一类选择题 2.1.1 问传输速度 2.1.2 求交换机带宽 2.1.3 系统可用性与停机时间 2.1.4 写地址块的子网掩码 2.1.5 网络地址转换 NAT 2.1.6 IP 地址块聚合 2.1.7 路由表距离更新 2.1.8 IPv6 地址简化表示 2.1.9 数据包 2.1.10 三种备份 2.2 第二类选择题 2.3 第三类选择题 2.3.1 弹性分组环 RPR 2.3.2 无线接入技术 2.3.3 广域网 QoS 2.3.4 接入技术特征 2.3.5 服务器技术 2.3.6 综合布线 2.3.7 BGP 协议 2.3.8 RIP 协议 2.3.9 OSPF 协议 2.3.10 集线器 2.3.11 交换机 2.3.12 路由器 2.3.13 IEEE 802.11 2.3.14 蓝牙 2.3.15 Serv-U FTP 服务器 2.3.16 DNS 服务器 2.3.17 DHCP 服务器 2.3.18 WWW 服务器 2.3.19 Wmail 邮件服务器 2.3

VLAN 1、LAN表示Local Area NetWork,本地局域网，通常使用Hub和Switch来连接LAN中的计算机。或者说，在同一个Hub和Switch的计算机，都在同一个LAN中。 2、一个LAN表示一个广播域，含义是：LAN中的所有成员都会收到任意一个成员发出的广播包。 3、VLAN表示Virtual LAN。 一个带有VLAN功能的switch能够将自己的端口划分成多个LAN。 4、计算机发出的广播包可以被同一个LAN中其他计算机收到，位于其他LAN的计算机则无法收到。 简而言之：VLAN将一个交换机划分成多个交换机，限制广播范围，在二层上将计算机隔离到不同的VLAN中。 例如： 有两组机器A组和B组，如果想配置成A组的机器可以相互访问，B组中的机器也可以相互访问，但是A和B中的机器无法相互访问。 解决方案： a、使用两个交换机，A和B分别连接一个交换机 b、使用一个带VLAN功能的交换机，将A和B的机器分别存放到不同的VLAN中。 注意：VLAN的隔离是二层上的隔离，A和B无法相互访问指的是二层广播包（比如arp）无法跨越VLAN的边界。但三层上（比如IP）是可以通过路由器让A和B互通的。 5、现今的交换机几乎都支持VLAN。通常交换机的端口有两种配置模式：Access和Trunk.如下图： Access口： 这些端口被打上VLAN的标签，表示属于哪个VLAN；

一、Linux Bridge网桥管理 网络虚拟化是虚拟化技术中最复杂的部分，也是非常重要的资源。 第一节中我们创建了一个名为br0的linux-bridge网桥，如果在此网桥上新建一台vm，如下图： VM2 的虚拟网卡 vnet1 也连接到了 br0 上。 现在 VM1 和 VM2 之间可以通信，同时 VM1 和 VM2 也都可以与外网通信。 查看网络状态： brctl命令： brctl show 查看网桥 brctl addbr br1 创建一个网桥 brctl delbr br1 删除一个网桥 二、Vlan介绍 LAN 表示 Local Area Network，本地局域网，通常使用 Hub 和 Switch 来连接 LAN 中的计算机。一般来说，两台计算机连入同一个 Hub 或者 Switch 时，它们就在同一个 LAN 中。 一个 LAN 表示一个广播域。 其含义是：LAN 中的所有成员都会收到任意一个成员发出的广播包。 VLAN 表示 Virtual LAN。一个带有 VLAN 功能的switch 能够将自己的端口划分出多个 LAN。计算机发出的广播包可以被同一个 LAN 中其他计算机收到，但位于其他 LAN 的计算机则无法收到。 简单地说，VLAN 将一个交换机分成了多个交换机，限制了广播的范围，在二层将计算机隔离到不同的 VLAN 中。 比方说，有两组机器，Group

一、什么是VLAN VLAN（virtual LAN）虚拟局域网：是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，同一VLAN设备相互之间的通信就好像它们在同一个物理网段中一样，不同VLAN设备不能直接通信。VLAN工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点： 网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。 （此图选择华为公司PPT） 二、VLAN是如何实现的 VLAN是IEEE组织定义的IEEE802.1Q协议实现的。IEEE802.1Q协议是定义数据帧添加TAG（标签）来实现VLAN技术，下图中有两种数据帧Untagged frame是传统的以太网数据帧，Tagged frame是带标签的数据帧。Tagged frame中TPID（标签协议标示）起到的作用和TYPE字段类似，是指明此数据帧为带vlan标签的数据帧；VLAN ID字段是指明vlan的号码，占12比特，换算成十进制为1-4094。 打标签和去除标签的操作一般是在交换机上完成，和普通的客户端无关（也可以说对客户端是透明的），也有一些服务器操作系统经过配置后可以识别标签。

前面提到的STP协议以及Cisco的私有协议PVST+都属于单生成树（SST）协议，也就是对于支持多VLAN的设备只能运行单一的生成树。可以参考博文： Cisco设备二层交换技术——STP协议详解 MSTP是IEEE 802.1s中提出的一种STP和VLAN结合使用的新协议，它既继承了RSTP端口快速迁移的优点，又解决了RSTP中不同VLAN必须运行在同一棵生成树上的问题。接下来我们详细了解一下MSTP协议。 MSTP协议是一个公有的生成树协议，在实际生产环境中得到了广泛的应用。 一、MSTP概述 传统的生成树只能运行一个实例，且收敛速度慢，RSTP在传统STP基础上通过改进达到了加速网络拓补收敛的目的，但是目前依然存在一些缺陷。由于STP和RSTP在整个局域网中，所有的VLAN共享一个生成树实例，因此无法实现基于VLAN的负载均衡，网络环境稳定状态下备份链路始终不能转发数据流量，造成带宽的浪费！如图： 当交换机S1为根网桥时，S2和S3之间的链路将处于阻塞状态，不能转发任何流量。即使网络出现拥塞时，S2和S3之间的链路也不可以被使用，造成资源的浪费！ 学过Cisco的朋友都知道Cisco的PVST技术是一种基于VLAN的生成树技术。每个VLAN运行一个生成树，可以重复使用所有的链路，但是当企业生产环境中，有很多VLAN（比如100个VLAN时）