ITPub博客

各种交换机端口安全总结(配置实例)(转)[@more@] 　　最常用的对端口安全的理解就是可根据MAC地址来做对网络流量的控制和管理，比如MAC地址与具体的端口绑定，限制具体端口通过的MAC地址的数量，或者在具体的端口不允许某些MAC地址的帧流量通过。稍微引申下端口安全，就是可以根据802.1X来控制网络的访问流量。 　　首先谈一下MAC地址与端口绑定，以及根据MAC地址允许流量的配置。 　　1.MAC地址与端口绑定，当发现主机的MAC地址与交换机上指定的MAC地址不同时，交换机相应的端口将down掉。当给端口指定MAC地址时，端口模式必须为access

Cisco 3550速率限制的详细配置过程(转)[@more@] 　　一、网络说明 　　PC１接在Cisco3550 F0/1上，速率为1Ｍ； 　　PC１接在Cisco3550 F0/2上，速率为2Ｍ； 　　Cisco3550的G0/1为出口。 　　二、详细配置过程 　　注：每个接口每个方向只支持一个策略；一个策略可以用于多个接口。因此所有PC的下载速率的限制都应该定义在同一个策略(在本例子当中为policy-map user-down)，而PC不同速率的区分是在Class-map分别定义。 　　1、在交换机上启动QOS 　　Switch(config)#mls qos //在交换机上启动QOS 　　２、分别定义PC1(10.10.1.1)

通用多协议标记交换工作原理(转)[@more@] 　　运营商们正在通过整合IP与光网络技术，力求提高服务效率和开发高级服务。然而，首先他们需要克服极其复杂的多层架构。即从第三层的IP一直延伸到第一层的光传输层。 　　通用多协议标记交换（GMPLS）旨在满足上述需要，采用的方式就是：在统一的控制平面下，让网络智能通过网络核心再延伸到网络边缘。 　　GMPLS的工作原理 　　GMPLS是一项拟议中的IETF标准，仍在开发当中，预计一两年内不可能得到大规模部署。但这项技术并不是全新技术，因为它依赖于多协议标记交换（MPLS）的开发与标

可堆叠与高密度交换机比较(转)[@more@] 　　目前局域网络为增加交换机端口密度一般有两种做法：一种是采用机箱式交换机，支持多个模块插槽，通过添加模块，就可以满足不同的端口密度需求；另一种是采用堆叠式交换机，将多个交换机堆叠起来，并可以通过单一IP地址，对整个堆叠交换机进行集成管理，一般的堆叠数量为2～4个。 　　可堆叠交换机与高密度交换机相同的一个特征是可以简化网络构造，提供丰富的端口连接，有利于端口密度要求高的大规模网络布局。而它们的主要区别在于： 　　成本 可堆叠交换机成本低，相同端口数的高密度交换机

浅谈高层交换机组网结构(转)[@more@] 　　看到这个题目，可能读者朋友们不屑一顾：交换机还有什么组网方式可谈？不外乎就是将它与用户计算机相连就行了。当然，那是针对交换机在整个网络中的位置而言，一些高层交换机如三层交换、网管型的产品，在组网结构方面就没这么简单了。 　　了解交换机的新鲜功能 　　三层路由 　　通常，普通的交换机只工作在数据链路层上，路由器则工作在网络层。而功能强大的三层交换机可同时工作在数据链路层和网络层，并根据MAC地址或IP地址转发数据包。但是要注意到三层交换机并不能完全取代路由器，因为

交换机背板带宽(转)[@more@] 　　背板带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。一台交换机的背板带宽越高，所能处理数据的能力就越强，但同时设计成本也会上去。 但是，我们如何去考察一个交换机的背板带宽是否够用呢？显然，通过估算的方法是没有用的，我认为应该从两个方面来考虑： 1、)所有端口容量X端口数量之和的2倍应该小于背板带宽，可实现全双工无阻塞交换，证明交换机具有发挥最大数据交换性能的条件。 2、)满配置吞吐量(Mpps)=满配置GE端口数×1.488Mpps其中1个千兆端口在包长为64字节时的理论吞吐

软交换技术组网应注意的问题与分析(转)[@more@] 　　本文首先分析了软交换技术的产生原因，然后对软交换技术做了简要介绍，并针对目前软交换设备所能够提供的业务，提出了软交换网的应用，最后，对采用软交换技术组网中应注意的问题进行了分析。 　　关键词 软交换 TG SG AG IAD IP 　　软交换技术产生的背景 　　人类的通信包括话音、数据、视频与音频组合的多媒体三大内容。一直以来，上述三类通信业务均是分别由不同的通信网来承载和疏通。电话网承载和疏通语音业务、数据网承载和疏通数据业务，多媒体网承载和疏通多媒体业务。 　

引领潮流的新业务、新技术―软交换(转)[@more@] 　　由软交换系统承载的IP电话在新电信时代被人们认为是引领潮流的的新业务新技术。通过将话音业务和数据业务在IP网络上承载，传统的电信运营商和新兴的电信运营商都可以通过更为低廉的运营成本为用户提供具有巨大增值亮点的多媒体信息服务，以满足用户不断增长的通信需求和不断降低自费标准的新需求。 　　这一论调的提出并非最近的事情。自软交换提出之日，软交换的热衷者们就不断地构想各种可能的新服务，在软交换的统一承载平台下能够为运营商乃至用户和设备制造商创造新的通信奇迹。

软交换优势：业务融合＋网络融合分析(转)[@more@] 　　软交换作为下一代网络的发展方向，不但实现了网络的融合，更重要的是实现了业务的融合，具有充分的优越性。真正向着“个人通信”的宏伟目标迈出了重要的一步。 　　软交换体系采用分层的体系架构，各层之间通过标准接口进行互连。这使得每一层的功能在具体实现上是相互独立、互不影响的。任一层的设备的升级改造不会影响到其他各层的正常工作。同时公用的网络平台为运营商使用第三方设备提供了可能性。软交换体系支 　　持多处理机系统，可以灵活配置以支持不同网络的特定需求。

动态：交换机技术向第七层发起冲击(转)[@more@] 　　交换技术正朝着两个方向发展。一个方向是速度越来越快，已经从千兆跳跃到万兆。 　　另一个方向是从最初的2层交换发展到3层交换，目前已经发展到网络的第七层应用层的交换。 　　形象地说，速度越来越快就是走量变的路线，而交换的层次越来越高走的是质变的路线。 　　如何充分利用带宽资源，对互联网上的应用、内容进行管理，日益成为服务提供商关注的焦点。在带宽应用的情况下，网络层以下不再是问题的关键，取而代之的是提高网络服务水平，完成互联网向智能化的转变。如何解决传

交换机技术向第七层应用层发起冲击(转)[@more@] 　　交换技术正朝着两个方向发展。一个方向是速度越来越快，已经从千兆跳跃到万兆。 　　另一个方向是从最初的2层交换发展到3层交换，目前已经发展到网络的第七层应用层的交换。 　　形象地说，速度越来越快就是走量变的路线，而交换的层次越来越高走的是质变的路线。 　　如何充分利用带宽资源，对互联网上的应用、内容进行管理，日益成为服务提供商关注的焦点。在带宽应用的情况下，网络层以下不再是问题的关键，取而代之的是提高网络服务水平，完成互联网向智能化的转变。如何解决

从二层到七层交换机技术适用环境介绍(转)[@more@] 　　网络技术发展迅猛，以太网占据了统治地位。为了适应网络应用深化带来的挑战，网络的规模和速度都在急剧发展，局域网的速度已从最初的10Mbit/s提高到100Mbit/s，千兆以太网技术也已得到了普遍应用。 　　对于用户来说，在减低成本的前提下，保证网络的高可靠性、高性能、易维护、易扩展，与采用何种组网技术密切相关；对于设备厂商来说，在保证用户网络功能实现的基础上，如何能够取得更为可观的利润，采用组网技术的优劣，成为提高利润的一个手段。 　　在具体的组网过程中，是使

概念辨析：交换，路由与第三层交换(转)[@more@] 　　为了适应网络应用深化带来的挑战，网络在规模和速度方向都在急剧发展，局域网的速度已从最初的10Mbit/s提高到100Mbit/s，目前千兆以太网技术已得到普遍应用。 　　在网络结构方面也从早期的共享介质的局域网发展到目前的交换式局域网。交换式局域网技术使专用的带宽为用户所独享，极大的提高了局域网传输的效率。可以说，在网络系统集成的技术中，直接面向用户的第一层接口和第二层交换技术方面已得到令人满意的答案。但是，作为网络核心、起到网间互连作用的路由器技术却没有质的突

新知：从二层交换到自适应业务交换(转)[@more@] 　　以太网交换机作为以太交换技术的物理体现，已经发生了巨大而深刻的变化。本文将与大家一起回顾交换机的发展历程，并阐述在自适应网络（@Net）时代，交换技术未来的发展方向——自适应业务交换。 　　以太网交换技术发展史 　　二层交换： 　　交换技术诞生与上世纪80年代，最初是多端口网桥的改进版本，目标是不断细分局域网广播域。 　　ATM交换和路由器： 　　上世纪90年代中期，由于园区网和城域网的兴起，二层交换机在广播规模、地域覆盖、管理方面都存在不足，在大型局域网、

交换机基础知识(转)[@more@] 　　许多新型的Client／Server应用程序以及多媒体技术的出现，导致了传统的共享式网络远远不能满足要求，这也就推动了局域网交换机的出现。 　　一、交换机的定义 　　局域网交换机拥有许多端口，每个端口有自己的专用带宽，并且可以连接不同的网段。交换机各个端口之间的通信是同时的、并行的，这就大大提高了信息吞吐量。 　　为了进一步提高性能，每个端口还可以只连接一个设备。 　　为了实现交换机之间的互连或与高档服务器的连接，局域网交换机一般拥有一个或几个高速端口，如100M以太网端口、

固定配置全千兆交换机市场与技术趋势(转)[@more@] 　　因为是全千兆，固定配置全千兆交换机曾经是网络产品中的“贵族”。目前，“贵族”正在“平民化”，迎来了快速发展阶段。那么，它的最大卖点、发展趋势以及在厂商产品线中所处的地位都是什么样呢?记者通过多方采访，试图对此进行诠释。 　　最大卖点在哪儿?非性价比莫属 　　在广大用户对网络建设的TCO(总体拥有成本)越来越重视的今天，再好的产品如果没有足够吸引人的性价比也很难获得大量应用。固定配置全千兆交换机因出色的性价比成为了越来越多用户的选择。 　　固定配置全千

局域网交换机的配置与选购基础知识(转)[@more@] 　　如今的中、小型企业都会拥有数十台以上的计算机，应用于企业生产和运营的各个环节。如何把办公场所里的所有计算机连接起来，实现共享资源和更好地发挥整体效用，这就需要用到今天我们要介绍的网络设备——局域网交换机。 　　基础知识　　 　　●交换机与集线器的区别 　　交换机和集线器在外观上非常相似，而我们怎么分辨它们之间的区别呢?交换机（Switch）是工作在第二层即数据链路层的一种设备，它根据MAC地址对数据帧进行转发。集线器（HUB）是一种工作在物理层的设备，它并

交换技术：反向访问列表在实际中的应用(转)[@more@] 　　反向访问列表 　　有5个VLAN,分别为 管理(63)、办公(48)、业务(49)、财务(50)、家庭(51)。 　　要求: 管理可以访问其它,而其它不能访问管理,并且其它VLAN之间不能互相访问！ 　　其它的应用不受影响，例如通过上连进行INTERNET的访问 　　方法一: 只在管理VLAN的接口上配置,其它VLAN接口不用配置。在入方向放置reflectip access-list extended infilterpermit ip any any reflect cciepass!在出方向放置evaluateip access-list extended outfilterevaluate cciepassdeny ip 10

以太网交换机性能比较对照指标详解(转)[@more@] 　　交换机类型（机架式，固定配置式带/不带扩展槽）机架式交换机是一种插槽式的交换机，这种交换机扩展性较好，可支持不同的网络类型，如以太网、快速以太网、千兆以太网、ATM、令牌环及FDDI等，但价格较贵。固定配置式带扩展槽交换机是一种有固定端口数并带少量扩展槽的交换机，这种交换机在支持固定端口类型网络的基础上，还可以支持其它类型的网络，价格居中。固定配置式不带扩展槽交换机仅支持一种类型的网络，但价格最便宜。 　　配置： 　　机架插槽数——是指机架式交换机所能安

拨开迷雾：识别交换机优劣的五个方面(转)[@more@] 　　随着网络应用的逐渐深入，电信级交换机，特别是三层交换机已经成为当今市场争夺的焦点。但是在功能各异、种类繁多的交换机设备中，用户要如何拨开迷雾，找到符合自身应用特点的产品？这不仅需要用户从传统的交换机评价指标入手，考量产品的性价比，还要特别留意产品是否能够提供对一些具有高附加值的最新功能的支持。 　　一般来讲，评价交换机的优劣要从总体构架、性能和功能三方面入手。总体架构是指交换机设备的端口密度、端口支持的最高速率、交换容量等基本性能参数的值，可以